Что такое HoneyPot (ханипот) в Telegram. Как не купить криптовалюту мошенников

Огромная популярность Telegram приводит к тому, что мессенджер становится почвой для «криптоскамеров». Одна из самых популярных схем мошенничества — HoneyPot — позволяет злоумышленникам обманом выманивать денежные средства у начинающих и уже действующих участников криптосообщества или обычных пользователей.

Что из себя представляет HoneyPot, какие факторы способствуют этой схеме, как от нее защититься — объясняет Григорий Осипов, директор по расследованиям компании «Шард».

Что такое HoneyPot

В переводе с английского, HoneyPot означает «приманка». Смысл этой схемы заключается в том, что мошенник создает криптовалютный проект на привлекательных условиях для потенциальных жертв. При этом цель у этого проекта одна — хищение у жертв денежных средств, персональных данных или конфиденциальной информации.

Разберем несколько факторов, которые способствуют этому типу мошенничества:

С психологической точки зрения, в основе большинства проектов HoneyPot — игра мошенников на чувствах пользователей:

• Упущенная прибыль — «все знакомые давно погрузились и заработали на криптопроектах, а я еще не разобрался в этом».

• Жадность и желание приумножить свой капитал — особенно когда это подкрепляется агрессивной рекламой со стороны известных блогеров, которые предлагают вкладывать средства в якобы безопасные проекты.

Ключевой фактор, которым пользуются злоумышленники, — полная неосведомленность о принципах функционирования инвестиций, блокчейн-проектов и смарт-контрактов. Многие «цифровые продукты для инвестирования» рекламируются как массовые проекты, либо рассчитаны на то, чтобы простыми игровыми механиками привлекать неопытных пользователей или подростков. Так в них вовлекаются люди, которые никогда не имели с этим дело.

Как правило, схема начинается с того, что пользователю внушают мысль о легкости и безопасности инвестиций. Можно немного поиграть на небольшую сумму, которую не так жалко и потерять. Однако дальше мошенники запускают психологические манипуляции, оказывают давление на пользователя. В итоге жертва не только добровольно отдает им все свои средства, но и набирает кредиты.

На удочку мошенников могут попасть и более опытные пользователи. Здесь критичным становится тотальное несоблюдение цифровой гигиены и пренебрежение элементарными правилами безопасности.

Кроме того, росту мошенничества в Telegram с использовании криптовалюты способствует псевдоанонимность как самого мессенджера, так и криптовалютных операций.

Как мошенники вовлекают пользователей в HoneyPot

Существует несколько наиболее распространенных способов вовлечения в мошеннические схемы:

• «Раскрученность» самого мессенджера Telegram — раз проект создан на базе монет, связанных с таким крупным проектом, то рисков быть не может.

• Агрессивная рекламная кампания многих монет и проектов; навязывающая и продающая реклама, призывающая через несколько каналов вложить средства в новый «очень перспективный криптопроект».

• Массовая «обработка» подписчиков целевых телеграмм-каналов, которые интересуются трейдингом, майнингом, инвестициями. Мошенники завлекают жертв возможностью иметь прямой контакт с управляющими проектом в отдельных чатах, либо добавляют пользователей в группу, где их будут «обрабатывать».

• Закрытость групп с проектами — создает чувство индивидуальности, атмосферу сообщества «для своих», что лишь подстегивает желание расстаться со своими кровными средствами.

• Переход к HoneyPot-проекту через смежные темы. Например, через обучение трейдингу, основам криптовалют, финансовой грамотности. В рамках обучения желающим предлагают параллельно вложится в новый перспективный проект.

Механики HoneyPot-проектов и их примеры

Рассмотрим, как мошенники реализуют схему HoneyPot.

Собственная монета

Самый типичный случай HoneyPot — создание собственного криптовалютного токена (монеты). Называется токен так же, как и какой-либо глобальный проект, который планируют запускать крупные игроки рынка.

Покупке «фейковых» токенов способствует рекламная кампания, которую проводят создатели настоящих монет. Жертвы до последнего ожидают, что хорошо заработают, если вложат, например, средства в монету еще до ее официального выпуска. Когда настоящий токен выходит, потерпевшие понимают, что все средства перевели мошенникам и остались с фейковой монетой.

Из недавних примеров можно привести фейковый токен ZKSync. Реальный токен этого проекта в июне вышел на биржи и широко освещался в СМИ из-за ажиотажа вокруг него в криптовалютном сообществе. Мошенники, утверждавшие, что владеют финансовой информацией, и на фоне всеобщего ажиотажа предлагали трейдерам купить токен до листинга. Специально для вовлечения людей в мошенничество злоумышленники купили Telegram-канал Mensa_trader, который раскручивали около месяца.

Мошенничество заключалось в том, что якобы под контролем «инсайдеров» трейдеры через биржу PancakeSwap приобретали поддельный токен ZKSync и ждали 17 июня 2024 года для листинга монет и получения эирдропа. Но выплат участники торгов не дождались.

Поддельный токен ZKSync купили около 1000 человек. Из-за того, что монету невозможно продать, ущерб от действий мошенников составил не менее $1 млн.

Закладка в смарт-контракте

Еще один вариант схемы, когда мошенники создают и раскручивают собственную криптовалютную монету с так называемой «закладкой» в самом смарт-контракте. Она содержит условия, при которых подтверждение сделок и вывод средств осуществляется только владельцем контракта, а не владельцами монет. При этом вносить изменения в смарт-контракт можно не с момента создания токена, а лишь через некоторое время.

С таким «козырем в рукаве» мошенники не просто вовлекают как можно больше участников в свой проект, но и максимально раскачивают цену монеты. Далее они избавляются от нее на пике стоимости, обрушивают ее, что не позволяет никому из пользователей продать «левый» токен. В итоге мошенник зарабатывает средства как на приобретении своего токена, так и на его продаже по максимальной цене.

Яркий пример такой разновидности HoneyPot — проект 1,5-летней давности трейдера Иссы (@issatrade, @issatraderbt). Он потратил несколько месяцев на то, чтобы собрать аудиторию собственного Telegram-канала в 57 тыс. человек и завоевать их доверие.

Для этого блогер:

• анализировал крипторынок;

• давал сдержанные прогнозы о котировках основных валют и токенов;

• настойчиво подчеркивал, что не призывает никого совершать конкретные сделки, которые могут оказаться рискованными.

В какой то момент Исса предложил своей аудитории приобрести собственные токены TECH, X100 и ISC через биржу Pancakeswap, управление ценой которых, а также вывод средств был доступен только создателям контрактов. Инвесторы проекта, судя по всему, пренебрегали мерами безопасности — в контрактах была заложена невозможность вывода монет. Этим и воспользовались мошенники-создатели, которые обнулили пул ликвидности контрактов и вывели средства в основном через биржи FixFloat ($1,3 млн) и Binance.

В целом, события в схеме HoneyPot часто имеет следующую последовательность:

1. Мошенники через биржи покупают по аукционной модели уже существующий раскрученный Telegram-канал, на котором есть определенная аудитория. В лотах прописывается количество участников, действующая аудитория и цена. Чем больше аудитория, тем выше цена канала. Порой человеку хватает около ста тысяч человек на канале, чтобы не беспокоиться за надежность ресурса.

2. В качестве контактного лица от мошенников выступает обычно администратор канала. Чаще всего это может быть подставное лицо. Однако фактически над схемой работает целая группа мошенников.

3. Когда определенная аудитория уже «прогрета», злоумышленники создают или покупают аналогичный канал с таким же количеством аудитории. Только теперь вместо администратора работают боты.

4. В последний момент пользовательское имя основного канала передают каналу с ботами. На основном канале размещают фейковый токен. А доступ к нему для других пользователей ограничивают. Соответственно, даже если пользователь захочет кинуть жалобу на скам, она «прилетит» на канал с ботами.

Как защититься от HoneyPot

Чтобы не стать жертвой подобных схем в Telegram, следуйте рекомендациям:

• Проведите аудит смарт-контракта монеты, в которую хотите вложится через бесплатные или платные сервисы аудита.

• Изучите официальные сайты или страницы в социальных сетях, которые отвечают за токен, который хотите приобрести.

• Посмотрите различные проверенные рейтинги трейдеров.

• Проверьте информацию о времени создания канала — отключены ли комментарии на канале, удаляется ли какая-то информация.

• Проанализируйте информацию, которая выкладывается на канале через Google- или Яндекс-картинки — это поможет отличить реальные данные от фейковых.

• Проверьте администратора канала на предмет того, когда была создана его страница, например через ресурс Nicegram.

• Даже если вам предоставили копии паспортных данных человека, не думайте что это какие-то гарантии безопасности. Такие копии можно отрисовать через специальные сервисы и даже подделать через обычный фотошоп.

• Для получения больших гарантий безопасности попросите администратора канала записать вам голосовое сообщение и сфотографироваться с листом бумаги и вашими инициалами. Это поможет удостовериться в реальности человека по ту сторону экрана. Впоследствие такие данные могут помочь для деанонимизации мошенника.

• Документируйте все свои действия: делайте скриншоты, собирайте любую информацию о собственных и чужих операциях. Если вас все же обманули, вы самостоятельно или с участием специалиста сможете полностью восстановить картину происходящего и использовать данные для установления мошенника.

Если вы все таки попались на уловки мошенников и потеряли средства, как можно быстрее обращайтесь к специалистам в области безопасности цифровых активов и в правоохранительные органы. Оперативные действия часто могут способствовать блокировке средств, похищенных мошенниками. Однако по прошествии времени блокировать уже будет нечего.