Посібник з боротьби з шахрайством у сфері Web3: захистіть безпеку ваших цифрових активів

У сьогоднішній час, коли цифрова економіка розвивається бурхливо, криптовалюти та технології блокчейн стають все більш невід'ємною частиною глобальної фінансової системи. Однак, з розширенням цієї сфери, що сповнена інновацій та можливостей, також з'являються різні шахрайства та загрози безпеці. Щоб допомогти користувачам краще розпізнавати та уникати ці потенційні ризики, була створена детальна «Анти-шахрайська інструкція Web3». Ця інструкція глибоко аналізує шахрайські методи, з якими можуть зіткнутися користувачі криптовалют на різних етапах, і надає детальний розбір на основі реальних випадків, з метою надання інвесторам практичних навичок протидії шахрайству.

Протягом минулого року було зібрано майже тисячу випадків через різні канали та надано допомогу жертвам у відстеженні та поверненні коштів. Завдяки глибокому спілкуванню з численними жертвами було накопичено цінний практичний досвід першої лінії, що дозволило глибше зрозуміти психологію жертв, звичні методи злочинців та поширені типи шахрайств у сфері криптовалют, що стало міцною практичною основою та підтримкою випадків для написання "Посібника з боротьби з шахрайством у Web3".

Ця інструкція буде поступово обговорювати шість основних тем: від відбору джерел інформації до помилок в управлінні цифровими активами, від фінансових пасток під час торгівлі до фішингу, а також до Crypto Drainer на кінцевому етапі шахрайського ланцюга та можливих шахрайств з позабіржовими угодами під час виведення коштів. Ми все це поетапно розкриємо.

Будьте обережні з ненадійними джерелами інформації

Багато інвесторів вперше стикаються з концепціями, пов'язаними з криптовалютою, зазвичай через соціальні мережі, платформи самостійної публікації або онлайн-спільноти. Ці канали часто мають змішану якість, навіть досвідченим інвесторам потрібно фільтрувати ефективну інформацію серед великої кількості шуму та чуток, а новачкам, які мають недостатньо досвіду, легше бути введеними в оману шахрайською інформацією. Зловмисники користуються цією інформаційною асиметрією, шахраюючи користувачів, які не мають відповідних знань, використовуючи такі методи, як спотворення або вигадування фактів, крадіжка ключів доступу до облікових записів, шахрайство з правами доступу до облікових записів тощо.

Інвестори повинні бути обережними з на перший погляд безпечними, але насправді ризикованими короткими відео QR-кодами, шахрайством у соціальних мережах та емоційними схемами. Ці шахрайські методи часто використовують людську цікавість, почуття довіри та емоційні потреби, спонукаючи інвесторів потрапити в пастку. Навчитися розпізнавати ці шахрайства є ключем до уникнення обману з самого початку.

Правильний метод управління активами

На відміну від централізованої системи входу та перевірки облікових записів традиційних платформ Web2, інфраструктура Web3, така як гаманці криптовалюти, не зберігає особисту інформацію користувачів і права на обліковий запис, а також не має функцій, які зазвичай зустрічаються на традиційних інтернет-програмних платформах, таких як закриття облікового запису, зміна зв'язку або відновлення особистої інформації. Це означає, що користувачі Web3 повинні самостійно зберігати ключі адреси, і втрата їх призведе до вічної втрати контролю над ланцюговою ідентичністю або, у разі витоку, призведе до крадіжки активів на ланцюгу.

Деякі злочинці використовують нерозуміння деяких інвесторів щодо блокчейн-гамів, щоб різними способами обманом отримати мнемонічні фрази, приватні ключі або права на управління гаманцем, а потім вкрасти активи. Поширені шахрайства включають підроблені гамінг-програми для крадіжки монет, випадки кількох підписів, шахрайство з правами доступу, підроблене обслуговування клієнтів, шахрайство з інструкціями для апаратних гаманців тощо.

Пастки в криптовалютній торгівлі

Багато інвесторів можуть помилково вважати, що на крипторинку існують стійкі проєкти з високими доходами, або вважати, що поклавши бездіяльні стейблкоїни в якийсь "майнінг-пул", можна стабільно отримувати прибуток, навіть вірити, що купивши якийсь токен для участі в "офіційній" стейкинговій активності біржі, можна легко заробити. Ці думки часто є небезпечними.

Насправді, шахрайства з фінансовими продуктами бірж з надвисокими доходами, шахрайство з монетою Пісяо, шахрайства з підробленими майнінговими пулами, шахрайства з підробленими блокчейн-токенами для отримання аеродропів, шахрайства з виведенням ліквідності та інші є поширеними шахрайськими схемами. Інвестори повинні бути пильними, глибше вивчити механізми роботи цих схем та правду, що стоїть за ними.

Нові тенденції фішингу

Фішинг – це форма атаки, що полягає в спонуканні користувачів розкривати чутливу інформацію або виконувати шкідливі дії шляхом надсилання обманливих електронних листів, SMS, дзвінків або веб-сайтів. З розвитком криптоекономіки все більше шахраїв починають націлюватися на власників криптовалюти.

Адресне отруєння, рекламні токени та повідомлення про повернення – це три поширені методи мережевих шахрайств, що націлені на криптові активи без конкретного адресата. Інвестори повинні розуміти ці нові методи фішингу в мережі та підвищувати свою обережність.

Crypto Drainer: Нова загроза

Drainer – це шкідливе програмне забезпечення, спеціально розроблене для незаконного очищення або "викачування" криптовалютних гаманців. Це програмне забезпечення здається в оренду його розробниками, що означає, що будь-хто може використовувати цей шкідливий інструмент, заплативши за нього.

Crypto Drainer шляхом зворотного аналізу популярного програмного забезпечення гаманців криптовалюти модифікує певний код для отримання цільової мнемонічної фрази. Щоб допомогти агентам управляти великою кількістю мнемонічних фраз, також буде розроблено спеціальну адміністративну панель, що дозволяє агентам в одне натискання перевести кошти жертв або многопідписати адреси жертв. За багатьма методами фішингового шахрайства стоять професійні Crypto Drainer, які надають технічну підтримку та навіть підтримку в операціях.

Ризики на позабіржовій торгівлі

У деяких країнах або регіонах позабіржова торгівля (OTC) є найпоширенішим способом обміну фіатних грошей на цифрові активи серед інвесторів у криптовалюту. Такі OTC-активності можуть відбуватися на централізованих платформах, у мережевих групах або офлайн у різних сценаріях, але незалежно від того, в якому сценарії вони відбуваються, OTC-активності завжди містять ризик шахрайства, включаючи обман з фіатними грошима, обман з криптовалютою, а також загрозу особистій безпеці.

Поширені методи шахрайства включають шахрайство з біржовими монетами, шахрайство з оффлайн-транзакціями та шахрайство з оффлайн-мультипідписами тощо. Інвестори повинні бути особливо обережні під час здійснення позабіржових угод, розуміти ці ризики та вживати необхідних запобіжних заходів.

Заключення

Індустрія Web3 має високий технічний і знаньний бар'єр, до яких входять розуміння технічних принципів, витрати на освоєння інфраструктури та труднощі в отриманні точної інформації. Новачки, які сліпо впевнені в собі і ігнорують ці бар'єри, часто легко потрапляють у пастки.

Боротьба з шахрайством є безперервним процесом, оскільки шахрайські методи постійно еволюціонують, тому підтримка пильності та безперервне навчання є ключем до самозахисту. Цей посібник має на меті надати вам відправну точку, заохочуючи вас постійно досліджувати та оновлювати знання для протидії постійно змінюваним загрозам. Водночас у галузі також буде продовжуватися обмін та аналіз останніх безпекових інцидентів, тлумачення шахрайських методів, щоб допомогти інвесторам краще захистити свої цифрові активи.