Опануйте та уникайте шахрайства: Оманливі перекази у світі криптовалют

Основні моменти безпеки:

• Шахрайства з переказами становлять значну загрозу в криптоекосистемі, головним чином у P2P торгівлі та при оплаті товарів або послуг.

• Завжди перевіряйте роботу на визнаних P2P платформах з розвиненими системами безпеки та підтверджуйте легітимність контрагента перед будь-якою транзакцією.

• Якщо ви стали жертвою шахрайства, негайно повідомте про інцидент відповідним місцевим органам влади та команді підтримки вашої біржі.

У екосистемі криптоактивів кіберзлочинці використовують техніки соціальної інженерії, щоб обманювати користувачів, обіцяючи їм фальшиві переваги, намагаючись змусити їх перевести кошти. Цей тип шахрайства зазвичай відбувається в двох основних контекстах:

• Peer-to-Peer торгівля (P2P). P2P ринки дозволяють покупцям і продавцям безпосередньо домовлятися про умови обміну, включаючи ціни, методи оплати та обсяги криптоактивів. Хоча ця модель надає більше контролю, ніж інші системи обміну, залишаються вразливості, які шахраї використовують для викрадення коштів шляхом психологічної маніпуляції.

• Торгові операції з криптовалютами. Приймаючи криптоактиви як засіб платежу, ви повинні впровадити додаткові перевірки. Шахраї виявляють потенційних жертв і надсилають підроблені повідомлення, стверджуючи про затримки в переказах або запитуючи "додаткові комісії" для завершення неіснуючих операцій.

Далі ми проаналізуємо механізми цих шахрайств, наведемо задокументовані випадки та надамо конкретні протоколи безпеки для захисту ваших цифрових активів.

Анатомія афери з переказом

Виявлення потенційних жертв

Шахраї знаходять цілі головним чином у соціальних мережах та платформах обміну криптоактивами. Вони зазвичай пропонують надзвичайно вигідні умови, такі як ціни, що значно перевищують ринкову вартість, щоб залучити користувачів, які зацікавлені у продажу своїх криптовалют. Альтернативно, вони ідентифікують торговців, які приймають криптоактиви як форму оплати за свої товари чи послуги.

Встановлення фальшивої довіри

Щоб створити довіру, шахраї використовують різні техніки психологічної маніпуляції, включаючи підробку банківських документів або платіжних квитанцій, а також проявляючи надмірний інтерес до придбання товарів або послуг, що пропонуються жертві.

Маніпуляція для спонукання до негайної дії

У P2P-шахрайствах шахрай чинить психологічний тиск, щоб жертва передала криптоактиви раніше часу. Він наводить численні "докази", такі як скріншоти або підроблені документи про нібито завершені банківські перекази. Часто шахрай ініціює банківський переказ і одразу його скасовує після отримання криптоактивів від продавця P2P.

У комерційних транзакціях шахрай надає підроблений "доказ" крипто-переказу, супроводжуючи це шахрайськими повідомленнями про технічні проблеми або затримки в розрахунках. Пізніше він просить жертву повернути "криптовалюти, надіслані помилково" або сплатити "додаткові комісії за обробку", запевняючи, що первісний переказ буде завершено найближчим часом.

Завершення шахрайства

Жертва звільняє криптоактиви шахраю, а потім виявляє, що подані документи були шахрайськими або що банківський переказ був навмисно скасований.

У випадках оплати за товари чи послуги шахрай зникає відразу після отримання "відшкодування" або "додаткової комісії", що запитувалася. Коли жертва перевіряє, що вся документація та комунікації були підробками, вже занадто пізно, щоб повернути переведені кошти.

Документовані випадки: Аналіз реальних інцидентів

Випадок 1: Шахрайство в операції P2P

Підприємець P2P криптоактивів, якого ми назвемо Марк, отримує запит на покупку від нібито "покупця". Шахрай надсилає підроблену документацію про банківський переказ і чинить психологічний тиск на Марка, щоб він негайно звільнив криптоактиви, перш ніж підтвердити фактичне надходження коштів на свій банківський рахунок. Марк погоджується на запит і згодом виявляє, що банківський переказ був навмисно скасований. Шахрай отримує криптоактиви, тоді як Марк зазнає повної втрати своїх активів.

Справa 2: Шахрайство у продажу продукту

Художника, якого ми ідентифікуємо як Джеймса, контактує нібито колекціонер, зацікавлений у придбанні його твору. Після погодження умов, контрагент стверджує, що він переказав 700 USD для покупки картини. Пізніше він переконує Джеймса, що платіж тимчасово затримується через "технічне оновлення системи".

Шахрай просить Джеймса повернути 200 USD, стверджуючи про термінову потребу в коштах, поки 700 USD залишаються "заблокованими" в системі. Джеймс, вірячи, що врешті-решт отримає повну суму після завершення нібито "технічного оновлення", погоджується на прохання. Врешті-решт, Джеймс розуміє, що вся наративна історія, представленая "колекціонером", була шахрайською, а 200 USD, які були переведені, є неповерненими.

Протоколи безпеки проти шахрайства з переказами

Сувора перевірка отриманих коштів

У P2P-транзакціях реалізуйте протокол повної перевірки, підтверджуючи, що ви отримали точну суму на свій банківський рахунок, перш ніж звільнити будь-який криптоактив. Шахраї часто скасовують перекази відразу після надсилання маніпульованих візуальних підтверджень.

Аутентифікація документації та комунікацій

Кіберзлочинці використовують скріншоти, документи та підроблені електронні листи як інструменти маніпуляції. Запровадьте процедури ретельної перевірки, щоб підтвердити легітимність будь-якого підтвердження перед виконанням переказів криптоактивів.

Вибір платформ з просунутими системами захисту

Використовуйте виключно P2P платформи, які впроваджують надійні протоколи безпеки, включаючи системи модерації транзакцій, механізми ескроу (escrow) та спеціалізовану технічну підтримку для користувачів, які постраждали від інцидентів. Основні торгові платформи впроваджують розширені заходи безпеки з суворими протоколами Знай свого клієнта (KYC) та системами зберігання для захисту користувачів від шахрайських дій.

Оцінка кваліфікацій контрагента

P2P платформи та сайти електронної комерції зазвичай надають системи репутації з відгуками та оцінками учасників. Впроваджуйте додаткові запобіжні заходи, коли профіль не має історії або демонструє підозрілі патерни, такі як безліч відгуків з ідеальними оцінками за дуже короткі проміжки часу. У P2P транзакціях основні платформи пропонують програми "перевірених торговців", які підлягають процедурам валідації, що ідентифікуються за значками перевірки поруч з ім'ям користувача.

Протокол реагування на інциденти шахрайства

Якщо ви стали жертвою шахрайства з переказом криптоактивів, реалізуйте цей протокол термінової реакції:

• Негайні дії: Призупиніть свої банківські та фінансові рахунки, що постраждали, і змініть усі облікові дані для доступу, включаючи електронну пошту та соціальні мережі, щоб запобігти подальшому несанкціонованому доступу.

• Офіційний звіт: Подайте формальну скаргу до відповідних правоохоронних органів, надаючи всю доступну документацію, включаючи докази комунікацій з шахраєм та отримані документи. Основні платформи обміну активно співпрацюють з органами влади у ідентифікації та поверненні незаконно привласнених активів.

• Повідомлення платформам: Якщо ваша обліковий запис на будь-якій платформі обміну був зламаний, негайно деактивуйте доступ і зв'яжіться з командою спеціалізованої технічної підтримки. У разі підозри щодо легітимності контрагента в P2P-операції, негайно повідомте службу підтримки клієнтів.

• Обережно з послугами відновлення: Критично оцініть "послуги відновлення активів". Хоча деякі пропонують законну допомогу, багато хто працює на основі хибних обіцянок або вимагає попередніх платежів, потенційно створюючи вторинні жертви.

Ми настійно рекомендуємо всім користувачам, як новим, так і досвідченим, ознайомитися з найпоширенішими схемами шахрайства в екосистемі криптоактивів, щоб впровадити ефективні запобіжні заходи.

Цей контент має загальний характер для іспаномовної спільноти, не вказуючи на конкретну юрисдикцію.

Попередження про ризик: Послуги у фіатній валюті надаються користувачам безпосередньо ліцензованими постачальниками для обробки переказів. Користувачі можуть використовувати послуги цих ліцензованих постачальників для безпосередньої торгівлі віртуальними активами та цифровими одиницями вартості, пов'язаними з вартістю фіатної валюти, а також для переказу активів та цифрових одиниць, щоб їхні отримувачі отримали еквівалентні кошти у фіатній валюті безпосередньо на свої банківські рахунки. Цей процес не передбачає отримання чи залучення ресурсів у фіатній валюті, а також надсилання або переказ ресурсів у фіатній валюті між користувачами та отримувачами. Віртуальні активи та цифрові одиниці не мають підтримки з боку уряду або фінансової установи і не є законним платіжним засобом. Вчинення транзакцій з такими активами та одиницями пов'язане з певними ризиками, які лягають на відповідальність особи, що їх здійснює.