Почему биткоин привлекает мошенников
Почти любое мошенничество определяется тремя особенностями. Во-первых, транзакции необратимы: как только платёж подтверждён, нет ни возврата, ни центрального органа, который мог бы его отозвать. Во-вторых, ключи — это инструменты на предъявителя: кто контролирует фразу восстановления, тот контролирует монеты, поэтому обманом заставить вас раскрыть её равносильно краже. В-третьих, цены и заголовки движутся циклами, а азарт снижает бдительность людей.
Ничто из этого не делает биткоин уникально опасным — мошенничество с банковскими переводами и подарочными картами появилось раньше него, — но это означает, что бремя проверки лежит на пользователе. Понимать механизм, стоящий за риском, полезнее, чем бояться его: почти любое мошенничество — это попытка заставить вас либо добровольно отправить средства, либо передать свои ключи.
Выдача себя за других, фальшивые розыгрыши и фишинг
Выдача себя за других — рабочая лошадка криптомошенничества. Мошенники выдают себя за биржи, поддержку кошельков, известных людей или даже друзей, чьи аккаунты были взломаны. Классический вариант — «розыгрыш»: отправьте 0,1 BTC на этот адрес и получите вдвое больше обратно. Ни один настоящий розыгрыш никогда не требует сначала отправить средства — именно эта схема и есть само мошенничество.
Фишинг нацелен на ваши учётные данные или фразу восстановления. Он приходит в виде письма, СМС, рекламы или результата поиска со ссылкой на почти идеальную копию настоящей страницы входа, либо в виде сообщения с предупреждением, что ваш аккаунт «скомпрометирован» и вы должны немедленно его «подтвердить». Отличительный признак — спешка плюс ссылка. Настоящие сервисы не спрашивают вашу seed-фразу, а к любому сервису следует переходить по закладке, которую вы сохранили сами, но никогда по ссылке, которую вам кто-то прислал.
Фальшивые инвестиционные платформы и «pig butchering»
Значительная доля потерь сегодня приходится на фальшивые торговые или «инвестиционные» платформы, которые показывают сфабрикованную прибыль на красивой панели. Часто вам позволяют на раннем этапе «вывести» небольшую сумму, чтобы вызвать доверие, но более крупные балансы блокируются за неожиданными «налогами» или «комиссиями», которые нужно сначала оплатить, — эти деньги тоже исчезают.
Так называемые схемы «pig butchering» сочетают это с длительными личными отношениями, которые часто начинаются через приложение для знакомств, соцсети или сообщение «не туда попал». Собеседник терпелив и дружелюбен неделями, прежде чем предложить эксклюзивную возможность. Ключевые тревожные признаки неизменны: гарантированная или необычно стабильная доходность, давление вносить больше и любая комиссия, которую нужно заплатить, чтобы разблокировать собственные средства. Настоящие рынки несут риск и никогда не гарантируют результат.
Вредоносное ПО, поддельные приложения и подмена адреса
Некоторые атаки нацелены на ваше устройство, а не на ваши эмоции. Вредоносное ПО, перехватывающее буфер обмена, незаметно заменяет скопированный вами адрес биткоина на адрес злоумышленника, так что средства уходят не туда в момент вставки. Поддельные приложения кошельков и бирж — иногда даже в официальных магазинах приложений — перехватывают вашу фразу восстановления в тот момент, когда вы её вводите.
Защита здесь механическая. Загружайте кошельки только из проверенного источника разработчика и внимательно проверяйте адрес получателя на своём экране, в идеале первые и последние несколько символов. Для крупного перевода сначала отправьте небольшую тестовую сумму и убедитесь, что она дошла, прежде чем отправлять остальное. Аппаратный кошелёк, который подписывает транзакции на отдельном устройстве и показывает адрес на собственном экране, значительно снижает уязвимость перед скомпрометированным компьютером.
Практические привычки безопасности, которые останавливают большинство атак
Короткий контрольный список справляется с большинством угроз. Никогда не вводите и не фотографируйте свою фразу восстановления нигде в цифровом виде и никогда никому её не сообщайте — ни при каких обстоятельствах. Используйте двухфакторную аутентификацию на основе приложения, а не СМС, которая уязвима для подмены SIM-карты. Добавьте настоящие сайты, которыми пользуетесь, в закладки и по умолчанию относитесь к любому непрошеному обращению с подозрением.
Не спешите, когда кто-то создаёт ощущение срочности; давление действовать «прямо сейчас» — это сигнал, а не любезность. Проверяйте утверждения по второму, независимому каналу — позвоните на официальную линию поддержки, которую нашли сами, а не по номеру из сообщения. Поскольку биткоин-платежи необратимы, самый безопасный момент для скептицизма — всегда до того, как вы нажмёте «отправить».
Как отличить законные инструменты от тревожных признаков
Полезно знать, как выглядит законный сервис. Настоящие кошельки, биржи и инструменты данных никогда не спрашивают вашу seed-фразу, никогда не обещают доходность и никогда не требуют предоплаты, чтобы высвободить ваши средства. Образовательные и аналитические продукты дают вам контекст, а не контроль над вашими деньгами.
BIKENZO — пример категории «только данные»: он отображает Global Liquidity Index относительно цены биткоина, чтобы дать рыночный контекст, и при этом не хранит средства и не говорит вам, что делать. Это различие в целом является полезным фильтром — у инструмента, который лишь показывает информацию, нет причин прикасаться к вашим ключам или балансу. Настороженно относитесь ко всему, что размывает грань между «вот информация» и «отправьте нам ваш биткоин».
Наконец, остерегайтесь мошенничества с «возвратом»: после потери люди, утверждающие, что могут вернуть украденную криптовалюту за плату, почти всегда оказываются вторым мошенничеством, нацеленным на тех же жертв. Законный возврат, где он вообще возможен, идёт через правоохранительные органы, а не через непрошеные обращения.