Криптомошенничество: как не стать жертвой

Криптовалютный рынок — среда, где технический прогресс сталкивается с отсутствием централизованного надзора и необратимостью транзакций. Для мошенников это идеальное поле боя: нельзя отозвать платёж, а анонимность блокчейна позволяет скрывать следы. На профессиональном уровне защита капитала строится не на доверии к брендам, а на параноидальной проверке каждой ссылки, смарт-контракта и входящего сообщения.

Классификация угроз: от фишинга до социальных манипуляций

Уровень 1: Кража учётных данных (Фишинг). Самый массовый вид атак.
• Сайты-клоны: вы вводите логин и пароль на сайте, отличающемся от официального одной буквой (например, biinance.com вместо binance.com).
• Реклама в поиске: мошенники выкупают первые строчки в поиске по запросу «MetaMask», ведущие на вредоносные ресурсы.
• Фейковая техподдержка: в Telegram или Discord «сотрудники поддержки» предлагают «синхронизировать» кошелёк, требуя сид-фразу.

Уровень 2: Технологическое мошенничество (Смарт-контракты).
• Scam-токены (Honeypots): вы покупаете новую монету, цена растёт, но при попытке продать смарт-контракт выдаёт ошибку — функция sell доступна только владельцу контракта.
• Вредоносные Approve: вы подключаете кошелёк к сайту «бесплатной раздачи NFT» и подписываете транзакцию, которая на самом деле даёт сайту право вывести все ваши USDT или ETH.

Уровень 3: Социальная инженерия и пирамиды.
• Схемы Понци: проекты, обещающие 1–5% в день от «стейкинга инновационного токена». Выплаты идут за счёт новых участников, пока создатели не заберут ликвидность (Rug Pull).
• Романтические аферы (Pig Butchering): мошенники втираются в доверие через сайты знакомств, месяцами имитируют отношения, а затем «советуют» инвестировать в «секретную платформу».

Анатомия Rug Pull: как распознать «выдёргивание коврика»

Признаки готовящегося Rug Pull:

1. Анонимная команда: создатели не раскрывают лиц и биографий.
2. Незаблокированная ликвидность: в честных проектах ликвидность в пуле на DEX блокируется на специальных сервисах (Unicrypt). Если ликвидность не заблокирована, разработчик может вынуть её в любую секунду.
3. Концентрация токенов: если более 20–30% всех монет находятся на 2–3 кошельках, эти владельцы могут обрушить цену одной продажей.

Атаки через «пыль» и «отравление адресов»

• Dusting: вам присылают микроскопические доли незнакомых токенов. При попытке их обменять вы можете подписать вредоносное разрешение.
• Address Poisoning: мошенники создают адрес, начало и конец которого совпадают с адресом, на который вы регулярно переводите. Они присылают вам 0 токенов, чтобы этот адрес появился в вашей истории транзакций. В следующий раз вы можете случайно скопировать адрес мошенника вместо нужного.

Цифровая гигиена: правила выживания

Профессионал следует протоколу «Нулевого доверия» (Zero Trust):

1. Аппаратная изоляция: крупные суммы — только на холодном кошельке. Горячий кошелёк используется для транзакций «на один день» с минимальными суммами.
2. Чистка разрешений: регулярно заходите на сервисы типа Revoke.cash и отзывайте права доступа смарт-контрактов к вашим средствам.
3. Второй фактор (2FA): только через приложения (Google Authenticator, Authy) или физические ключи (Yubikey). SMS-подтверждение легко обходится через замену SIM-карты.
4. Никаких Seed-фраз в цифре: ваша сид-фраза не должна существовать нигде, кроме бумаги или металла.

Что делать, если вы стали жертвой?

1. Немедленный вывод: если на кошельке что-то осталось, мгновенно переведите это на новый абсолютно чистый адрес.
2. Отзыв прав: если кража произошла через смарт-контракт, срочно сделайте Revoke всех доступов.
3. Заявление в органы: в РФ криптовалюта — имущество. Хищение крипты квалифицируют как кражу или мошенничество (ст. 158 и 159 УК РФ). Шансы на возврат малы, но заявление необходимо для фиксации убытков.
4. Аналитика: используйте инструменты типа Breadcrumbs или Etherscan, чтобы проследить, на какой адрес ушли деньги. Иногда биржи могут заморозить эти средства.