Сповіщення безпеки WEEX – Як виявити шахрайство

На жаль, шахрайство стало помітною та постійною проблемою в крипто-просторі, оскільки зловмисники ховаються в тіні. Завдяки передовим технологіям та інструментам, ці шахрайства стають дедалі витонченішими та важчими для виявлення.

Отже, як ви можете захистити свої активи та захистити себе від потенційних загроз? Давайте розглянемо різні типи шахрайства, що зустрічаються в криптовалюті, та дізнаємося, як їх розпізнати, поки не пізно.

Які види крипто-шахрайства існують?

Романтичні шахрайства

Шахрайство з криптовалютним романом експлуатує природне бажання людей до зв'язку та романтики. Шахраї створюють фальшиві емоційні зв'язки, щоб завоювати довіру, а потім поступово спрямовують розмови на інвестиції в криптовалюту або фінансові надзвичайні ситуації. Схема зазвичай схожа: після встановлення «стосунків» шахрай раптово стикається з фінансовою кризою – можливо, втратою роботи, невідкладною медичною допомогою або «невідкладною» інвестиційною можливістю, яка потребує негайного фінансування.

Ці шахраї часто використовують викрадені фотографії та вигадані особисті дані, іноді навіть надаючи підроблені інвестиційні виписки, що показують вражаючу прибутковість, щоб переконати жертв надіслати більше грошей. Зазвичай усі стосунки раптово закінчуються, як тільки жертва починає щось підозрювати або шахрай витягує якомога більше грошей.

Фішингові шахрайства

• Крадіжка фальшивих веб-сайтів та початкових фраз Шахраї створюють підроблені веб-сайти, які ідеально відображають легітимні платформи, обманом змушуючи користувачів розкривати конфіденційну інформацію. Завжди перевіряйте URL-адреси веб-сайтів, перш ніж вводити будь-які облікові дані для входу, і пам’ятайте: жодна справжня платформа ніколи не запитуватиме вашу початкову фразу. Цей головний ключ повинен залишатися виключно у вашому розпорядженні.
• Соціальні мережі та фішингові схеми Шахраї часто видають себе за знаменитостей та керівників технологічних компаній, таких як Ілон Маск на соціальних платформах, рекламуючи шахрайські розіграші та інвестиційні можливості. Будьте так само обережні з фальшивими агентами служби підтримки клієнтів, які несподівано ініціюють зв'язок. Легітимні команди підтримки ніколи не запитують вашу початкову фразу чи паролі через особисті повідомлення.
• Підроблені мобільні додатки Кіберзлочинці публікують підроблені додатки-гаманці, які дуже схожі на справжні, такі як Trezor або MetaMask. Ці шкідливі програми розроблені спеціально для крадіжки ваших цифрових активів. Завантажуйте програми лише з офіційних магазинів програм або веб-сайтів розробників, а також ретельно перевіряйте відгуки користувачів та статистику завантажень перед встановленням.
• **Шкідливе програмне забезпечення через замасковані **завантаження**.** Порушення безпеки CoinsPaid продемонструвало, як хакери розповсюджують шкідливе програмне забезпечення через, здавалося б, легітимні файли. Працівників обманом змусили завантажити те, що виглядало як звичайні тести для співбесіди, натомість встановивши шкідливе програмне забезпечення, яке компрометувало всю систему. Завжди перевіряйте джерело будь-якого завантаження, особливо виконуваних файлів.
• SMS-фішингові (SMISHING) атаки Кампанії SMISHING спрямовані на клієнтів криптобірж за допомогою текстових повідомлень, у яких стверджується про підозрілу активність в обліковому записі. Жертв перенаправляють на фальшиві номери служби підтримки клієнтів, де шахраї вмовляють їх переказати кошти на «безпечні» гаманці, що контролюються злочинцями. Пам’ятайте, що законні компанії ніколи не просять переказувати кошти через SMS або небажані дзвінки.

Шахрайство з токенами Honeypot

Шахрайство з токенами Honeypot працює як пастка, яка виглядає як чудова інвестиційна можливість, але насправді розроблена для крадіжки ваших грошей. Шахраї створюють те, що виглядає як звичайний токен криптовалюти, зі смарт-контрактами, які виглядають легітимними. Вони обіцяють високу прибутковість та швидкий прибуток, щоб залучити інвесторів.

Шахрайство з токенами honeypot зазвичай відбувається за такою схемою: Спочатку шахраї створюють токен, який виглядає справжнім, та активно його просувають. Потім, коли інвестори купують токен, спочатку все здається нормальним. Проблема виникає, коли інвестори намагаються продати – смарт-контракт заважає їм це зробити. Тим часом шахраї, що стоять за аферою з токенами honeypot, можуть вивести всі інвестовані кошти, залишивши жертв із нічого не вартими токенами, які вони не можуть продати.

Зловмисне шахрайство зі схваленням

Шкідливі схеми схвалення є одними з найпоширеніших і найшкідливіших загроз у просторі Web3, впливаючи на незліченну кількість користувачів.

Шахрайство з відновленням криптовалют

Шахрайство з відновленням криптовалют являє собою хижацьку схему, де шахраї позиціонують себе як фахівців з відновлення, здатних повернути втрачені або викрадені цифрові активи. Ці шахраї зазвичай звертаються до жертв через відповіді в соціальних мережах на публікації про втрачені кошти, пропонуючи складні, але повністю вигадані можливості повернення коштів.

Фундаментальна реальність полягає в тому, що транзакції з криптовалютою зазвичай незворотні, а активи, захищені втраченими закритими ключами, зазвичай неможливо відновити звичайними засобами. Шахраї розуміють це обмеження та використовують відчай жертв і їх обмежені технічні знання.

Як уникнути крипто-шахрайства

Захистіть свої цифрові активи

• Оберіть перевірені платформи з перевіреною безпекою: У децентралізованому світі криптовалют репутація платформи має суттєве значення. Оберіть гаманці та біржі, які підтримують надійні записи безпеки, регулярно публікують підтвердження резервів та мають прозору операційну практику.
• Реалізація багаторівневої автентифікації: Посиліть безпеку свого облікового запису на всіх платформах, активувавши двофакторну автентифікацію. Для покращеного захисту від атак заміни SIM-картки розгляньте можливість використання програм для автентифікації замість перевірки на основі SMS.

Проведіть власне дослідження (DYOR)

• Перевірте досвід команди та її послужний список: Дивіться не лише на поверхневі кваліфікації, а й на фактичний досвід команди розробників та успіхи попередніх проектів. У справжніх проектах зазвичай є члени команди з перевіреним професійним досвідом у сфері блокчейну.
• Ретельно перевірте проектну документацію: Вичерпний технічний документ повинен чітко пояснювати технологію проекту, дорожню карту впровадження та конкурентні переваги. Будьте обережні з документами, які більше зосереджені на рекламі, ніж на технічній суті.
• Оцініть економічну модель та корисність: Оцініть, чи економічна структура токена підтримує стале зростання. Шукайте розумні графіки розподілу, чітку корисність в рамках екосистеми та механізми, що запобігають надмірній концентрації серед інсайдерів.

Будьте обережні у спілкуванні

• Перевіряйте автентичність усіх офіційних повідомлень: Кіберзлочинці часто видають себе за законні компанії та керівників. Завжди перевіряйте канали зв'язку через офіційні вебсайти та портали підтримки, а не довіряйте небажаним повідомленням.
• Захистіть свою інформацію для відновлення: Ніколи не оцифровуйте свої основні фрази або закриті ключі повністю. Зберігайте їх безпечно офлайн та розгляньте можливість використання металевих резервних копій для додаткового захисту від фізичних пошкоджень.
• Зберігайте здоровий скептицизм: Сучасні шахрайства часто використовують складні психологічні маніпуляції. Ставтеся до неочікуваних можливостей з обережністю, і будьте особливо обережні з контактами, які швидко переходять на фінансові теми.

Контролюйте свої активи

• Здійснювати активний нагляд за портфелем: Регулярно перевіряйте свої активи та будьте в курсі розвитку проекту. Для значних активів розгляньте можливість переведення активів на апаратні гаманці для максимальної безпеки.
• Будьте в курсі подій у галузі: ринок криптовалют постійно змінюється. Слідкуйте за численними надійними джерелами інформації та беріть участь у обговореннях спільноти, щоб бути в курсі ринкових тенденцій та нових ризиків.

Висновок

Криптосвіт пропонує неймовірні можливості разом зі значними ризиками. Залишаючись пильними, дотримуючись принципів безпеки та проводячи ретельне дослідження, ви можете безпечніше орієнтуватися в цьому просторі.

Якщо ви хочете поглибити свої знання, WEEX Learn пропонує комплексні освітні ресурси з безпеки цифрових активів. Коли ви будете готові торгувати, WEEX надає безпечну та надійну платформу для ваших криптовалютних транзакцій. Пам’ятайте: ваша безпека зрештою у ваших руках – обирайте платформи, які надають захисту таку ж пріоритетність, як і ви.

Додаткова література

• Що таке шахрайство з Airdrop та як його уникнути?
• Що таке шахрайство з відновленням криптовалют і як його уникнути?
• Що таке піраміда та схема Понці?

Застереження: Думки, висловлені в цій статті, наведені лише для ознайомлення. Ця стаття не є схваленням будь-якого з обговорюваних продуктів і послуг, а також не є інвестиційною, фінансовою чи торговою порадою. Перш ніж приймати фінансові рішення, слід проконсультуватися з кваліфікованими фахівцями.