Крипта — это лучший социальный лифт нашего времени. Любой может стать миллионером при должном упорстве и удаче. Все это возможно благодаря тому, что сфера новая и не особо регулируется. Это Дикий Запад и игра с нулевой суммой, где одни теряют деньги, чтобы другие их заработали.
Помимо этого, существенный риск крипты — это скам. За все время существование крипты было украдено более $8.3 млрд. И это только у проектов, без учета личных денег и скама простых людей.
Очень обидно заработать денег на крипте, а потом по глупости все потерять. Держите подборку самых популярных схем мошенничества в криптовалютах, а также советы по их предотвращению. Запоминайте и не попадайтесь.
Фейковые ссылки в рекламной выдаче (Ad Fishing)
При поиске в интернете, например, биржи Binance, вы можете увидеть ссылку на фейковый сайт Binance в рекламе Google или Яндекса. Сайт выглядит как настоящий, но при вводе данных мошенники получают доступ к вашему аккаунту.
Как обезопасить себя:
- используйте закладки
Сохраняйте настоящие сайты в закладки и всегда заходите через них. Либо подписывайтесь на официальные твиттеры проектов и используй ссылки оттуда.
- проверяйте URL
Убедитесь, что URL сайта правильный и начинается с "https".
- антивирусные программы
Установите антивирусное ПО, которое предупреждает о подозрительных сайтах.
- двухфакторная аутентификация
Используйте 2FA и не вводите коды на подозрительных сайтах.
Фейковые письма на почту (Mail Phishing)
После банкротства FTX многие пользователи получили письма якобы от FTX с просьбой подтвердить свои данные для возврата средств. Мошенники использовали украденные данные для дальнейших атак.
Как обезопасить себя:
- проверяйте отправителя
Убедитесь, что адрес отправителя соответствует официальному домену компании.
- не кликайте на ссылки
Не переходите по ссылкам в письмах. Заходите на сайт напрямую через браузер.
- установите антифишинг код, если это возможно
Скам-токены
Вы получили токен с известным тикером (например, ARB) на свой кошелек. Попытка апрува или перевода этого токена может привести к потере всех средств на кошельке. Также очень много скама при торговле мемами.
Как обезопасить себя:
- проверяйте токены
Используйте сайты tokensniffer.com, poocoin.app/rugcheck и honeypot.is для проверки токенов.
- не взаимодействуйте с сомнительными токенами
Если получили неизвестный токен, лучше его проигнорировать. Проверяйте транзакции через DeBank, он автоматически размечает скам.
- используйте надежные кошельки
Используйте кошельки с высокой степенью защиты, например, RabbyWallet.
Ханипот (Honeypot)
Мошенники создают токен и заливают ликвидность на DEX. Цена растет, привлекая трейдеров. Однако продать токен невозможно, и в итоге мошенники выводят ликвидность. Часто такое можно увидеть от вашего любимого блогера после продажи канала в телеграм.
Как обезопасить себя:
- проверяйте токены
Используйте те же сайты для проверки токенов (tokensniffer.com, poocoin.app/rugcheck, honeypot.is).
- исследуйте проект
Изучите проект перед инвестированием, проверяйте отзывы и информацию о разработчиках.
- будьте осторожны с новыми проектами
Старайтесь не инвестировать большие суммы в новые или малоизвестные проекты. Изучайте токеномику.
Rug Pull
Проект создает хайп вокруг своего токена, придумывает легенду, партнерства и дорожную карту. А после выхода на рынок команда сливает токены в рынок и забывает о проекте. Отличие от Хани пота в том, что здесь в смарт-контракте есть функция продажи токена.
Советы такие же, как и в хани поте.
Апрувы
Для совершения транзакции через любой смарт-контракт нужно дать ему разрешение на это. Внимательно проверяйте, разрешение на что вы подписываете. В случае взлома контракта, мошенники могут использовать эти апрувы для кражи средств.
Как обезопасить себя:
- регулярно проверяйте апрувы
Снимайте апрувы на de.fi и revoke.cash.
- ограничивайте апрувы
Давайте минимальные разрешения, когда это возможно. Например, если вам нужно купить токен на 100 USDT, разрешайте ровно такое расходование.
- используйте мульти-сиг кошельки
Это повысит безопасность ваших средств. О том, что это такое, расскажу в другой раз.
Скам софт
На ваш компьютер попадает стиллер, который перехватывает данные с клавиатуры и буфера обмена, в том числе пароли и адреса кошельков. Занести его могут через тот же имейл, файлы в телеграм (в том числе картинки).
Как обезопасить себя:
- антивирусное ПО
Установите и регулярно обновляйте антивирусные программы.
- будьте осторожны с файлами
Не скачивайте файлы из неизвестных источников.
- используйте аппаратные кошельки
Храните криптовалюту на аппаратных кошельках, которые не подвержены вирусам.