Web3 Посібник з протидії шахрайству: захистіть безпеку ваших цифрових активів

У сьогоднішньому світі, де цифрова економіка процвітає, криптовалюти та технології блокчейн відіграють дедалі важливішу роль у світовій фінансовій системі. Однак ця сфера, наповнена інноваціями та можливостями, також має різноманітні шахрайства та загрози безпеці. Щоб допомогти користувачам краще розпізнавати та уникати ці потенційні ризики, ми підготували цей посібник «Web3 проти шахрайства», який глибоко аналізує шахрайські методи, з якими можуть зіткнутися користувачі криптовалют на різних етапах, і детально розбирає реальні випадки, щоб надати інвесторам практичні навички протидії шахрайству.

Цей посібник буде обговорювати шість основних тем, поступово заглиблюючись у кожну з них: від ідентифікації джерел інформації до помилок в управлінні активами, від фінансових пасток під час торгового процесу до фішингу, а також до Crypto Drainer в кінці ланцюга шахрайства та можливих позабіржових шахрайств, з якими можна зіткнутися під час виведення коштів. Ми поступово розкриємо всі ці теми.

Будьте обережні з ненадійними джерелами інформації

Багато інвесторів, вперше стикаючись з концепціями, пов'язаними з криптовалютою, зазвичай роблять це через соціальні мережі, платформи медіа або онлайн-спільноти. Ці платформи містять інформацію різної якості, і навіть досвідченим інвесторам потрібно відфільтровувати цінну інформацію серед великої кількості шуму та чуток, а новачкам важко відрізнити правду від вигадки. Зловмисники часто використовують цю інформаційну бар'єрність, щоб шахраювати користувачів, які не мають відповідних знань, застосовуючи такі методи, як спотворення або вигадування фактів, крадіжка ключів доступу до облікових записів, вимагання доступу до облікових записів тощо.

Інвестори повинні бути обережні щодо на перший погляд безпечних, але прихованих ризиків коротких відео QR-кодів, соціальних медіа та емоційних шахрайств. Ці методи часто використовують людську цікавість, довіру та емоційні потреби, спонукаючи інвесторів потрапити в пастку. Цей посібник навчить вас, як розпізнати ці шахрайства та уникнути обману з самого початку.

Правильний метод управління активами

На відміну від централізованої системи облікових записів традиційних платформ Web2, інфраструктура Web3, така як криптовалютні гаманці, не зберігає ідентифікаційні дані та права доступу користувачів, а також не має функцій, які звичайно зустрічаються в традиційному програмному забезпеченні Інтернету, таких як вихід, зміна облікового запису, відновлення ідентифікаційної інформації тощо. Це означає, що користувачі Web3 повинні самостійно зберігати ключі адрес, і в разі їх втрати вони назавжди втратять контроль над своєю ідентичністю в мережі, або ж у разі витоку даних можуть втратити активи.

Деякі злочинці використовують незнання інвесторів про блокчейн-гаманець, щоб різними способами обманом отримати мнемонічні фрази, приватні ключі або права доступу до гаманця, а отже, викрасти активи. Цей посібник розкриє поширені шахрайства, такі як крадіжка криптовалюти через підроблені гаманці, шахрайство з багатопідписом, шахрайство з авторизацією, шахрайство з підробленою технічною підтримкою та шахрайство з інструкціями до апаратних гаманців.

Уваги при торгівлі криптовалютами

Багато інвесторів легко піддаються спокусі обіцянок надприбутків, помилково вважаючи, що на крипторинку існують стійкі інвестиційні проекти з річною прибутковістю понад 50%, або вважаючи, що якщо покласти бездіяльні стабільні монети в якийсь "мінний басейн", можна стабільно отримувати прибуток. Ці думки часто є небезпечними.

Цей посібник розгляне конкретні випадки шахрайства з високими доходами на біржах, шахрайства з монетою Пісяо, фальшиві шахти, підроблені активності на публічних блокчейнах бірж, шахрайства з ліквідністю та правду, що стоїть за ними.

Загроза фішингу

Фішинг – це спосіб атаки, що полягає в надсиланні обманних повідомлень, які спонукають користувачів розкривати чутливу інформацію або виконувати шкідливі дії. У міру розвитку криптоекономіки все більше шахраїв націлюються на сферу криптовалют.

Адресне отруєння, рекламні токени та підроблені інформаційні повідомлення про очищення — це три поширені методи мережевого шахрайства, спрямовані на цифрові активи, про які цей посібник детально обговорить.

Crypto Drainer: нова загроза

Drainer є шкідливим програмним забезпеченням, спеціально розробленим для незаконного очищення криптовалютних гаманців. Це програмне забезпечення орендується його розробниками, що дозволяє будь-кому платити за використання цього шкідливого інструмента.

Crypto Drainer здійснює реверс-аналіз програмного забезпечення популярних криптовалютних гаманців, модифікуючи певний код для отримання цільових мнемонічних фраз. Для допомоги агентам в управлінні великою кількістю мнемонічних фраз також буде розроблено спеціальну управляючу панель, що дозволить агентам одним клацанням миші переміщувати кошти жертв або мультипідписні адреси жертв.

Ризики позабіржової торгівлі

У деяких регіонах позабіржова торгівля (OTC) є найпоширенішим способом конвертації фіатних грошей у цифрові активи для інвесторів у криптовалюту. Такі угоди можуть відбуватися на централізованих платформах, в мережевих групах або офлайн у різних сценаріях, але в будь-якому випадку OTC-операції пов'язані з ризиком шахрайства, включаючи шахрайство з фіатними грошима, шахрайство з криптоактивами, а також загрози особистій безпеці.

Цей посібник перелічує деякі поширені методи шахрайства, такі як шахрайство з代理ями біржі, шахрайство з офлайн-транзакціями та шахрайство з офлайн-багатопідписами.

Висновок

Індустрія Web3 має високий поріг входу, включаючи розуміння технічних принципів, використання інфраструктури та отримання точної інформації. Сліпа впевненість, що ігнорує ці бар'єри, часто призводить новачків до пасток. Наприкінці цього посібника ми наводимо кілька рекомендацій щодо безпеки, а також дії, які слід вжити жертвам шахрайства.

Потрібно підкреслити, що боротьба з шахрайством є безперервним процесом. Шахрайські методи постійно еволюціонують, тому збереження пильності та постійне навчання є ключем до захисту себе. Ми заохочуємо вас використовувати цей посібник як відправну точку, постійно досліджуючи та оновлюючи свої знання, щоб краще захистити свою безпеку цифрових активів.