Пересылка оригинального заголовка: Как мошенники используют доверенные платформы для мошенничества с криптовалютой

Основные выводы

• Мошенники используют различные тактики, такие как фишинг, фальшивые токены, схемы Понци и тактики "насос-и-сброс". Предупредительные знаки включают нереалистичные обещания, отсутствие прозрачности и внезапные взлеты цен.
• Мошенники эксплуатируют уязвимости платформы, включая слабые функции безопасности, недостаточный мониторинг и соблюдение нормативных требований, а также использование доверенного бренда для обмана пользователей.
• Для избежания мошенничества обеспечьте безопасность учетных записей с помощью многофакторной аутентификации, проверьте законность платформы, обнаружите попытки рыбалки и избегайте эмоциональных или импульсивных инвестиций на основе ажиотажа.
• Фреймворки, такие как MiCA и FATF, способствуют прозрачности и ответственности, обеспечивая защиту пользователей. Сотрудничество между регуляторами и использование транспарентности блокчейна являются важными для борьбы с мошенничеством в криптовалюте.

От мошеннических электронных писем, подражающих Binance, до фальшивых токенов, перечисленных на доверенных биржах, мошенники злоупотребляют доверием известных криптоплатформ. Используя эмоции, такие как страх и жадность, они обманывают пользователей, заставляя их раскрывать конфиденциальные данные или принимать импульсивные решения.

Понимание этих тактик - ваша первая защита. Будь то включение многофакторной аутентификации (MFA), проверка URL-адресов или тщательное изучение инвестиционных возможностей, предпринятие проактивных шагов может обеспечить безопасность ваших активов.

Это руководство исследует стратегии, которыми пользуются мошенники, флаги, на которые стоит обратить внимание, и практические советы, чтобы защитить ваши цифровые инвестиции от мошенничества.

Какие криптоплатформы являются надежными?

Доверенные криптоплатформы - это репутационные сервисы, которые обеспечивают безопасность транзакций и хранения криптовалюты. Примерами доверенных криптоплатформ являются биржи, такие как Binance, gate.кошелькиподобноMetaMaskидецентрализованная финансовая (DeFi)платформы, такие какUniswap. Эти системы завоевали доверие пользователей благодаря своей надежности, удобным интерфейсам и надежным функциям безопасности.

Однако есть и другая сторона медали. Огромная пользовательская база этих платформ привлекает мошенников. Аферисты находят способы незаконно использовать репутацию этих платформ, чтобы обмануть неподозрительных пользователей.

Мошенники представляют серьезную угрозу; даже на доверенных платформах следует проявлять осторожность. Очень важно распознавать риски, такие как несанкционированный доступ к вашей учетной записи. Вы должны быть в курсе возникающих угроз и активно предотвращать действия мошенников. Своей частью платформы также должны предпринимать необходимые меры для противодействия угрозе.

Распространенные схемы мошенничества с криптовалютой на надежных платформах

Мошенничество с криптовалютой - это обманчивые схемы, которые обманывают вас, чтобы потерять ваши средства. Чтобы обмануть, мошенники используют тактики, такие как нереалистичные инвестиционные доходы, создание реплик криптоплатформ или взлом учетных записей пользователей. Эти мошеннические схемы проявляются в различных формах, включая фишинг-атаки, фальшивые биржи и Пирамидные схемы.

Фишинговые мошенничества

Фишинг является одним из самых распространенных тактики мошенничества в криптовалютемошенники используют для кражи ваших учетных данных и средств. Например, вы можете получить электронное письмо или сообщение, которое выглядит так, будто оно от надежных платформ, таких как Coinbase или Binance, и вам сообщается, что у вас проблемы с вашей учетной записью и просят вас нажать на ссылку для их решения.

Но вот подвох: ссылка ведет на фальшивый сайт, и как только вы вводите свои данные, мошенники получают доступ к вашей учетной записи и средствам.

Мошеннические схемы, такие как CryptoWallet.com, BitcoinPrime.io и Wexly.io, использовали тактику фишинга для кражи данных для входа и средств.

Лучшие практики для предотвращения фишинга включают:

• Всегда дважды проверяйте URL-адрес перед тем, как нажимать на любую ссылку.
• Включитьдвухфакторная аутентификация (2FA)для повышения безопасности.
• Никогда не делись своими Приватные ключи (восстановление или фразы восстановления) или информацию для входа в электронных письмах или сообщениях.
• Обратите внимание на странную формулировку или дизайн в сообщениях — если что-то кажется неправильным, вероятно, так оно и есть.

Фейковые листинги токенов и мошеннические проекты

Иногда мошенники создают фальшивые токены или проекты и размещают их на доверенных платформах, чтобы обмануть вас, обещая огромные доходы или кажущиеся подкрепленными сильной технологией. На самом деле они не имеют реальной пользы, и как только заработают достаточно денег, исчезнут вместе с вашим инвестициями.

Вот примеры различных криптосхем, где мошенники часто злоупотребляют доверенными платформами, чтобы украсть средства пользователей.

• Bиртуальные активы: один из самых печально известных случаев, биржа WEX возникла после закрытия BTC-e и была обвинена в отмывании денег. После выхода из строя в 2018 году ее операторы исчезли с сотнями миллионов активов.
• QuadrigaCX: Еще однавысокопрофильный инцидент был QuadrigaCX, где внезапная смерть основателя Джеральда Коттена выявила, что он неправильно управлял и краденные средства пользователей, что привело к потере в размере 190 миллионов долларов.
• PlusToken: Точно так же, PlusToken, пирамида Понци, замаскированная под инвестиционную платформу, обманула инвесторов на сумму более 5,7 миллиарда долларов.
• Thodex: В 2021 году глава Thodex сбежал из Турции с около $2 миллиардами, оставив пользователей с пустыми руками.

Эти инциденты подчеркивают важность должной осмотрительности при навигации в крипто-пространстве, чтобы избежать попадания жертвой мошенничества.

Красные флаги, на которые стоит обратить внимание:

• Нет четкого плана проекта или белой бумаги.
• Нереалистичные обещания о огромных доходах.
• Отсутствие прозрачности относительно команды или разработки токена.
• Низкий ликвидностьили отсутствие реального объема торговли.

Знаете ли вы? В 2023 году американцы потеряли более 5,6 миллиарда долларов из-за криптовалютных мошенничеств, что составляет прирост в 45% по сравнению с 2022 годом.

Социальная инженерия и мошенничество с выдачей себя за другого

Мошенники, используя манипуляции через социальную инженерию, эксплуатируют человеческие эмоции, чтобы украсть деньги. Они подражают сотрудникам платформы или влиятельным людям в социальных сетях, используя ложные аккаунты, а затем создают срочные требования, чтобы обмануть вас и получить от вас конфиденциальную информацию или деньги. Они злоупотребляют вашим доверием и используют панику для достижения своих целей.

Во многих случаях злоумышленники могут отправлять электронные письма, в которых утверждается, что они взломали ваш компьютер и скомпрометировали записи с веб-камеры. Чтобы угроза выглядела более правдоподобной, они могут включать изображение вашего места жительства в Google Street View. Затем они могут оказать на вас давление, чтобы вы оплатить им криптовалютойчтобы предотвратить якобы разглашение конфиденциальной информации.

В 2023 году и в начале 2024 года множество мошенников на X выдавали себя за Элона Маска, чтобы обмануть пользователей. Точно так же мошенники создали фальшивые профили поддержки Binance, делая вид, что помогают с проблемами учетной записи, но вместо этого крадут учетные данные и средства.

То, что Маск меняет свое имя на «Kekius Maximus» на X, заставляет людей говорить — ине только о имени. Мошенники могут воспользоваться этим, создавая фальшивые токены или проекты, чтобы заработать на гуле. Будьте осторожны, делайте свою домашнюю работу и не попадайтесь на что-то, что выглядит слишком хорошо, чтобы быть правдой.

Вот как вы можете избежать социальной инженерии и мошенничества в области выдачи себя за других:

• Проверьте наличие официальных знаков верификации в любой коммуникации.
• Не отвечайте на незапрошенные ЛС, запрашивающие личную информацию.
• Ищите грамматические или орфографические ошибки в сообщениях.
• Проверяйте запросы через официальные каналы.

Пирамиды и пирамидальные схемы

Понзи и пирамидальные схемы пользуются легитимностью известных криптовалютных платформ, чтобы заманить жертв. Мошенники обещают большие доходы за привлечение новых участников, обычно скрывая обман за инвестиционные возможности или запуски монет. Когда привлечение новых участников замедляется и средства иссякают, эти проекты терпят крах.

Bitconnect, теперь несуществующая сеть криптовалюты, работала по схеме Понци, достигнув пиковой рыночной капитализации в 3,4 миллиарда долларов. Основатели обещали нереально высокие прибыли через «программы займов», прежде чем закрыться, захватив миллиарды долларов.

Точно так же Форсейдж, выдавая себя за умный контрактплатформа имела пирамидальную структуру, в которой поощрения были основаны исключительно на новых инвесторах. Схема собрала более 300 миллионов долларов от миллионов розничных инвесторов по всему миру.

Вот несколько способов раннего выявления пирамид и Понци.

• Обещания гарантированно высоких доходов без риска
• Акцент на набор других для получения вознаграждения
• Отсутствие четкой бизнес-модели или полезности продукта
• Давление на быстрые инвестиции или тайность операций
• Отсутствие прозрачности относительно команды и целей проекта.

Знаете ли вы? В первой половине 2024 года инвестиционные мошенничества составили 46% всех случаев мошенничества с криптовалютами, причем потери пострадавших составили 375 миллионов долларов.

Схемы «раздувания и слива»

Техники накачки и сбросаискусственно завышать цены на токены. Здесь мошенники покупают большие объемы токена низкой стоимости, искусственно накачивая его цену. Как только наивные инвесторы верят в ажиотаж, мошенники продают свои активы, вызывая падение цены. Эти мошенничества часто используют социальные медиа-каналы для создания ажиотажа и заманивания жертв.

В 2021 году цена токена Squid Game взлетела ввысь, прежде чем его разработчики исчезли с миллионами. Точно так же, Save the Kids, предполагавшийся благотворительным проектом, оказался мошенничеством. Механизм противо-китобоев, задуманный для ограничения крупных транзакций, был изменен непосредственно перед запуском, что позволило китам свободно избавляться от своих токенов.

Вот несколько советов по выявлению и избеганию схем "накачки и сброса":

• Остерегайтесь токенов с внезапными, необъяснимыми взлетами цен.
• Не инвестируйте только на основе шума в социальных сетях.
• Проверьте наличие ограниченной ликвидности или необычных объемов торговли.
• Изучите фундаментальные принципы проекта, возможности использования и команду.
• Избегайте FOMO (страха пропустить возможность) при резком повышении цен.

Уязвимости платформы, которые злоумышленники используют

Мошенники в области криптовалют капитализируют на ряде уязвимостей в платформах для криптовалют. Одним из важных факторов, способствующих успеху этих мошеннических деяний, является децентрализованная природа криптовалют.

Эта децентрализация может затруднить быстрые реакции на нарушения безопасности, создавая возможности для мошенников эксплуатировать уязвимости и извлекать выгоду из задержек в выявлении и устранении угроз.

• Недостаточные функции безопасности: Небезопасные процессы идентификации и отсутствие функций безопасности, таких как многофакторная аутентификация (MFA), делают платформы уязвимыми. Взлом биржи в 2023 году воспользовался слабыми возможностями платформы процессы проверки личности, позволяющих мошенникам создавать фиктивные аккаунты и красть средства. Крепкие процедуры безопасности и достаточные проверки личности являются обязательными для защиты пользователей.
• Недостаточный контроль и соблюдение правил: Недостаточный мониторинг транзакций позволяет преступникам необнаруженными отмывать деньги. Например, хакеры группы Лазарус в 2024 году использовали недостаточный контроль за деятельностью на небольших площадках.биржидля перемещения украденной криптовалюты. Эффективные системы соответствия, которые обнаруживают подозрительные транзакции и применяют анти-мошеннические меры, критически важны для предотвращения таких мошенничеств.
• Мошенники используют доверенные бренды: Мошенники используют доверенные бренды, чтобы заставить пользователей раскрывать критическую информацию. В 2024 году были обнаружены мошеннические версии MetaMask и Trust Walletприложения обманули жертв, чтобы они предоставили свои частные ключи. Чтобы избежать таких мошеннических схем, проверяйте URL-адреса платформ, загружайте приложения исключительно из официальных источников и проверяйте сертификаты безопасности.

Знаете ли вы? Согласно отчету F5 Labs Phishing and Fraud 2020 года, 55% фишинговых веб-сайтов включают в себя целевые бренды для легкого захвата конфиденциальной информации.

Реальные примеры мошенничества с использованием криптовалюты на надежных платформах

Мошенники эксплуатируют уязвимости и обманывают пользователей, даже на кажущихся безопасными платформах. Понимание этих случаев критично для инвесторов, чтобы повысить свое осведомленность и снизить риски.

Взломы бирж и утечки данных

Взломы бирж привели к огромные потери для индустрии криптовалют. Взлом Mt. Gox в 2014 году является одним из самых печально известных случаев, когда злоумышленники украли 850 000 биткойнов, воспользовавшись уязвимостями в протоколах безопасности. Биржа в итоге обанкротилась. Binance пострадала в 2019 году, когда хакеры воспользовались слабостями API, чтобы украсть более 7 000 BTC, что обошлось Binance почти в 40 миллионов долларов.

Мошенники извлекают прибыль из таких нарушений обмена, направляя украденные активы через миксеры или децентрализованные платформы, что делает восстановление более сложным. Они эксплуатируют недостаточные меры безопасности, низкий уровень знаний пользователей и уязвимости кода.

Мошенническая атака на каникулах Ledger

Мошенники, используя праздничные покупательные привычки владельцев кошельков Ledger, провели рождественскую фишинговую атаку. Они отправляли фальшивые электронные письма с требованием обновить безопасность кошельков Ledger, обычно с праздничной срочностью.

В электронных письмах содержались вредоносные ссылки, направляющие читателей на фальшивые веб-сайты, выдающие себя за платформу Ledger. Попавшись на уловку, жертвы вводили свои резервные слова, предоставляя мошенникам доступ к своим средствам.

Мошенничество с NFT

Как непереходный токен (NFT)по мере роста рынка криптовалюты, мошенничество стало все более распространенным, нацеливаясь на неосведомленных коллекционеров. В 2024 году произошло фишинговые атаки на пользователей OpenSea увеличился. Мошенники отправляют фальшивые электронные письма или ссылки, притворяясь платформой, обманывая пользователей, чтобы они одобрили вредоносные транзакции, которые опустошают их кошельки с NFT и средства.

Распространенной тактикой, используемой в мошенничестве с NFT, является sleepminting, когда мошенники создают поддельные NFT, идентичные известным коллекциям, обманывая покупателей, заставляя их поверить в то, что они являются оригиналами. Они также могут притворяться, что сотрудничают с известными художниками. Примером такой тактики являются мошенники, которые запускают коллекцию «ограниченным тиражом», утверждая, что она связана с известным художником, а затем исчезают с деньгами инвесторов.

Роль социальных медиа в усилении мошенничества в области криптовалюты

Боты и фейковые аккаунтыУсиливать мошенничество, создавая искусственный ажиотаж вокруг фальшивых проектов или токенов. Некоторые влиятельные лица могут сознательно или неосознанно продвигать мошеннические схемы перед своими подписчиками. Кроме того, некоторые мошенничества маскируются под законные возможности, злоупотребляя доверием пользователей.

Социальные медиа-платформы, такие как X, Telegram и Reddit, играют значительную роль в усилении мошенничества в сфере криптовалюты. Мошенники используют эти платформы для распространения фейковых инвестиционных возможностей, рыболовных ссылок и мошеннических подарков, часто выдавая себя за доверенные фигуры или бренды. Например, фальшивые профили, имитирующие личности вроде Элона Маска, заманивают пользователей на отправку криптовалюты с обещаниями высоких доходов.

Социальная инженерия процветает за счет эксплуатации человеческих эмоций для обхода рационального принятия решений. Мошенники используют несколько типов тактик, чтобы влиять на решения:

• Любопытство: естественная склонность человека, любопытство используется для создания интереса и стимулирования взаимодействия с потенциально вредоносным контентом.
• Страх: вызывает беспокойство, побуждая людей поспешно действовать без тщательного обдумывания.
• Жадность: Желание избыточных прибылей ослепляет людей перед потенциальными рисками, снижая их бдительность.
• Срочность: мошенники создают ощущение срочности, чтобы давить на людей, чтобы они принимали быстрые решения, не оставляя много места для критического мышления.
• Помощь: Мошенники нацеливаются на врожденное человеческое желание получить помощь для обмана жертв. Они выдают себя за сотрудников известных платформ и обманывают без подозрений жертв под предлогом помощи.

Как защитить себя от мошенничества с криптовалютой

Оставаясь бдительным, защищая аккаунты и подходя логически к инвестициям, вы можете минимизировать риск стать жертвой мошенничество с криптовалютой.

• Определение поддельных предложений: Избегайте предложений, обещающих высокие доходы или бесплатные раздачи криптовалюты. Любое предложение, обещающее нереальные доходы, вызывает подозрения.
• Будьте внимательны к попыткам рыболовства: мошенники часто отправляют рыболовные ссылки через электронные письма, прямые сообщения или поддельные веб-сайты, созданные для кражи учетных данных или средств.
• Обеспечьте безопасность своих аккаунтов с помощью bewt практик: включите меры безопасности, такие как двухфакторная аутентификация на всех криптовалютных аккаунтах, используйте надежные и уникальные пароли и храните фразы для восстановления офлайн. Регулярно отслеживайте свои аккаунты на наличие неавторизованных действий.
• Проверьте легитимность платформы перед инвестированием: Убедитесь, что платформы, в которые вы вкладываете свои средства, являются законными. URL-адреса должны быть реальными, в противном случае критическая информация будет передана мошенникам. При загрузке приложений всегда полагайтесь на надежные источники.
• Избегайте эмоциональных инвестиций: мошенники эксплуатируют эмоции FOMO у пользователей. Вы всегда должны исследовать фундаментальные аспекты проекта и избегать импульсивных инвестиций, вызванных хайпом или срочностью.

Роль регулирования в предотвращении мошенничества в криптовалюте

Регулирование играет важную роль в борьбе с мошенничеством в сфере криптовалюты, устанавливая нормы прозрачности, безопасности и ответственности. Сбалансированные регуляторные меры предотвращают мошенничество, одновременно способствуя инновациям.

Фреймворки, такие как Рынки криптовалют (MiCA)в Европейском Союзе и рекомендациях Финансовой действия (FATF) мирового уровня стало необходимо более жесткое Меры по борьбе с отмыванием денег (AML) и увеличили требования к проведению проверки клиентов и прозрачности для криптоплатформ, тем самым обеспечивая защиту клиентов от мошенничества.

Эффективное регулирование требует от платформ внедрения надежных механизмов безопасности и мониторинга, снижая уязвимости к мошенничеству. Оно также способствует установлению доверия между пользователями и инвесторами, содействуя ответственному развитию криптоэкосистемы.

Но децентрализованный характер криптовалюты затрудняет соблюдение, поскольку анонимные заинтересованные лица и юрисдикционные разногласия препятствуют контролю. Решение заключается в использовании прозрачности блокчейна для соблюдения и сотрудничества между регуляторами по всему миру.

Отказ:

1. Эта статья взята с [gate]cointelegraph]. Перешлите оригинальное название: Как мошенники используют надежные платформы для мошенничества с криптовалютой. Все авторские права принадлежат автору оригинала [Дилип Кумар Патайрья]. Если есть возражения против этой перепечатки, пожалуйста, свяжитесь с Gate Learnкоманда и они оперативно справятся с этим.
2. Отказ от ответственности: Мнения и взгляды, выраженные в этой статье, являются исключительно мнениями автора и не являются инвестиционным советом.
3. Переводы статьи на другие языки выполняются командой gate Learn. Если не указано иное, копирование, распространение или плагиатство переведенных статей запрещено.