Власти США предупреждают о росте активности криптовалютных мошенников. Как с этим связан Илон Маск?

Как защититься от криптовалютных скамеров

В предупреждении эксперты CISA отмечают, что сотрудники государственных органов никогда не будут требовать перевода денег, «наличных, криптовалюты или использования подарочных карт». Вот соответствующая реплика по данному поводу.

Если вы подозреваете, что стали жертвой мошенника, который выдаёт себя за сотрудника CISA, не платите ему. Запишите номер телефона, с которого вам звонят. Немедленно повесьте трубку и подтвердите контакт, связавшись с Агентством по кибербезопасности и защите инфраструктуры США.

В интервью Cointelegraph глава отдела расследований Chainalysis Фил Ларратт пояснил, что мошеннические схемы в глобальном масштабе являются приоритетной опасностью для криптоиндустрии.

По его словам, только в 2023 году убытки от действий злоумышленников достигли отметки в 4.6 миллиарда долларов. Соответственно, для скамеров данная сфера кажется довольно перспективной.

В частности, мошенничества, связанные с выдачей себя за другого человека, заняли четвёртое место по среднему уровню ущерба на жертву в 2023 году – речь идёт об около 948 долларах убытков за один инцидент.

Первая линия защиты, помогающая оградить потенциальных жертв от масштабных мошеннических схем – превентивные усилия. Например, примером подобного могут быть образовательные курсы о кибербезопасности, которые позволяют узнать о наиболее распространённых мошеннических схемах. Таким образом узнать скам получится заранее.

Эксперт продолжает.

Это очень важно, потому что после передачи криптоактивов третьей стороне контроль над ними теряется без приватных ключей.

Напомним, что транзакции в популярных блокчейнах являются необратимыми. Соответственно, перевод монет скамерам скорее всего будет означать потерю активов навсегда без какой-либо перспективы их вернуть. Единственным возможным вариантом станет перевод крипты мошенниками на централизованную биржу, сотрудники которой будут осведомлены об инциденте. Однако в случае с относительно небольшими убытками представители торговой платформы скорее всего не займутся подобным.

Среди схем с выдачей себя за федерального служащего Ларратт выделил две наиболее известных тактики мошенничества — а именно фишинг одобрения и «опустошение кошельков» с помощью так называемых программ-дрейнеров. Он продолжает.

Мошенники, занимающиеся фишингом для получения одобрения, исторически нацелены на большинство пользователей криптовалют путём распространения поддельных криптоприложений.

В данном случае речь идёт о приложениях, которые требуют соответствующих разрешений владельца криптовалютного кошелька на взаимодействие с ним. Например, обычные децентрализованные биржи получают разрешение на вывод монет, что необходимо для проведения процедур обмена. Фейковые программы могут незаметно запросить такое же одобрение, чтобы затем скамеры могли вывести крипту жертвы.

По его словам, данный метод был взят на вооружение в романтических аферах, которые предполагают онлайн-общение жертвы и мошенника.

Операторы дрейнеров часто продвигают свои поддельные приложения в Discord и на взломанных аккаунтах в социальных сетях, заманивая жертв подключить свои криптокошельки по вредоносной ссылке. Затем они обманом заставляют жертв одобрить взаимодействие со смарт-контрактом, которое даёт контроль над средствами в кошельке.

В 2024 году объём убытков от деятельности злоумышленников может оказаться рекордным за всю историю криптоиндустрии. Последняя, в свою очередь, по-прежнему нуждается в разработке новых мер защиты пользователей криптовалют, поскольку без них крипта так и останется «Диким западом» для крупных инвесторов.

Впрочем, запуск спотовых Биткоин-ETF в США в январе 2024 года улучшил происходящее. Всё же в случае с ними хранением цифровых активов занимаются популярные компании-кастодианы по типу биржи Coinbase.

Борьба с сетью ботов, которые выдают себя за знаменитостей, была одним из обещаний миллиардера Илона Маска, когда в октябре 2022 года он покупал компанию Twitter и соответствующую социальную платформу. Позже Маск переименовал Твиттер в X, однако он так и не смог выполнить свою главную задачу.

В этом предприниматель скрытно упрекнула соосновательница крупнейшей криптобиржи Binance Йи Хе. Она опубликовала скриншоты с учётными записями, которые откровенно имитируют её аккаунт в Твиттере, используя схожие с оригинальной подписью @heyibinance никнеймы и имя предпринимательницы.

По словам Йи, одна из конкретных мошеннических схем заставляла пользователей нажать на ссылку, которая якобы предоставляет доступ к мемкоинам от Binance.

На самом деле таких монет просто не существует, а переход по вредоносной ссылке приводит к потере средств. Вот её цитата по поводу ситуации.

Я не выпускала никаких новых мем-токенов. Переход по ссылке приведёт к краже ваших денег. Многие люди были обмануты этой ссылкой и потеряли сегодня значительные суммы. Есть ли способ решить эту проблему?

Под твитом Хе тегнула официальный аккаунт Илона Маска, чтобы привлечь внимание к проблеме. И хотя активность мошенников была в Твиттере задолго до Маска, он так и не смог предпринять каких-либо внятных шагов для борьбы с ними. Единственное, к чему пришла новая команда соцсети – платный сервис верификации, который даёт аккаунту «галочку» подтверждения за подписку.

В теории такая функция должна была ударить по сетям ботов мошенников, но на практике жертвы мошеннических схем всё равно попадают в ловушку. После покупки платформы Маском опасного спама на ней явно стало больше. В связи с этим продажа галочки за деньги выглядит разве что как схема заработка компании, а не инструмент защиты её пользователей.

По подсчётам аналитиков, убытки от ботоферм в Твиттере достигают отметки в 50 миллионов долларов в месяц. Причём именно использование личностей селебрити является здесь главной проблемой.

Защитить свои криптовалюты достаточно просто, даже несмотря на растущую активность скамеров. Прежде всего, основную сумму монет нужно держать на аппаратных кошельках, которые при этом не используются для взаимодействия с какими-либо смарт-контрактами, а задействуются только для отправки и получения монет. Вдобавок к этому следует игнорировать какие-либо "выгодные" предложения по заработку монет в социальных сетях, а также не переходить по любым ссылкам от незнакомцев.

Ещё для работы со смарт-контрактами важно завести горячие программные кошельки и держать на них небольшой запас монет. В таком случае убытки хотя бы удастся минимизировать и отделить их от основной суммы крипты на аппаратном кошельке.