Мошенники в сфере криптовалют становятся все более креативными с каждым годом, используя тактику, призванную застигнуть даже опытных инвесторов врасплох. Их цель? Вызвать чувство срочности, волнения и FOMO (страх упустить возможность), заставляя пользователей действовать быстро, не задумываясь.
Итак, как они это делают?
Одним из популярных трюков является фальшивый воздушный заброс, где мошенники создают убедительный подарок, связанный с популярными проектами. Эти “airdrops«приводят к фишинговым сайтам, которые выглядят как официальные платформы, но существуют только для захватаучетные данные кошелькаи опустошить средства.
Схемы «раздувания и сброса»еще одна излюбленная тактика мошенников. Они раздувают цену токена с помощью инфлюэнсеров или ботов. Как только достаточное количество людей вкладывается, они продают свои активы, в результате чего цена токена обваливается, а инвесторы теряют деньги.
Социальная инженерия также распространена, когда мошенники выдают себя за сотрудников службы поддержки биржи или инфлюенсеров, предлагающих эксклюзивные инвестиционные советы. Через социальные каналы они устанавливают доверие, только чтобы перенаправить пользователей на вредоносные веб-сайты или запросить криптопереводы в поддельных целях.
Недавно даже появились мошеннические схемы по трудоустройству в сфере криптовалют, где потенциальные жертвы предлагаются на вакансии, требующие начальных «инвестиций» в качестве части процесса трудоустройства, после чего мошенники исчезают с средствами.
Руководство сегодня проведет вас через некоторые из самых больших криптовалютных мошенничеств 2024 года. В процессе вы можете узнать некоторые тактики и методы, упомянутые ранее.
Давайте начнем охоту на ведьм!
В начале 2024 года Froggy Coin'rug pullпредставил классическую децентрализованную финансовую (DeFi) аферу. Под маркетинговым названием мем-токена Froggy Coin он привлекал пользователей социальных медиа, привлекая инвесторов игривым брендингом и обещаниями быстрых прибылей. Разработчики создавали ажиотаж на платформах, таких как X и Reddit, представляя токен как сообщественный проект с прочной поддержкой.
Инициальные инвесторы финансировали пул ликвидности, увеличивая стоимость и доверие Froggy Coin. Когда разработчики решили, что накоплено достаточно средств, они вытянули ковер, внезапно сливая ликвидность и снижая стоимость токена.
Инвесторы остались не в состоянии продать или восстановить средства, поскольку мошенники перевели активы на анонимные кошельки и исчезли.
Недавно Jump Trading столкнулась обвинения управления схемой pump-and-dump с токеном DIO, изначально предназначенным для игрового проекта Fracture Labs.
Разработчик предоставил Jump несколько миллионов токенов DIO для стабилизации запуска на HTX (ранее Huobi). После использования инфлюенсеров для увеличения популярности токена, Jump продал всю свою долю по пиковой цене, что вызвало резкое падение стоимости токена. Затем Jump выкупил токены DIO по крошечной цене, вернул их Fracture Labs, но при этом сильно обесценил стоимость токена.
В 2024 году сложные фишинг-мошенничествомошенники нацелились на пользователей MetaMask через фальшивые рекламные объявления в Google Play. Обманщики размещали объявления с ссылками на клонированные страницы приложения кошелька MetaMask, что затрудняло пользователей отличить их от оригинала. Потерпевшие, которые ввели частные ключи или фразы-семена на этих сайтах обнаружили, что их кошельки опустошены.
Масштаб атакиподсказал MetaMask для выдачи публичных предупреждений и группы безопасности, такие как ChainPatrol, для отслеживания вредоносных доменов. Однако злоумышленники постоянно регистрировали новые домены, чтобы обойти блокировку. Действительно, клонированные приложения остаются серьезным риском, особенно для популярных кошельков, таких как MetaMask.
Crypto loan assistance scams took тактика денежного ослав 2024 году достигнет новых уровней. Мошенники набирали ничего не подозревающих участников, обещая выгодную работу по "обработке" займов без необходимости предоставления залога.
Жертвы, часто ищущие работу или желающие быстрого дохода, выступали посредниками, передавая средства между кошельками, которые мошенники представляли как «погашение кредита». На самом деле участники обрабатывали незаконные средства, не зная, что становятся соучастниками схем отмывания денег.
Многие жертвы поняли, что их обманули, только когда власти отследили незаконные переводы к ним, рискуя юридическими последствиями и замороженными счетами.
В 2024 году мошенники воспользовались возбуждением вокруг недавних юридических побед Ripple, запустив фейковый XRP
>>>>> gd2md-html alert: error handling inline image
(Вернуться наверх)(Следующее оповещение)
>>>>>
распределение токенов. Под вымышленным именем генерального директора Ripple Брэда Гарлингхауса мошенники продвигали щедрые награды XRP для празднованияУспех Ripple, используя убедительную рекламу в социальных сетях. Потерпевшие были направлены на фишинговые сайты, где они либо отправляли XRP для «проверки», либо подключали свои кошельки, предоставляя мошенникам доступ.
Ripple быстро выдала предупреждения, советуя пользователям избегать неофициальных заявок на воздушную каплю, но мошенничество продолжалось, используя платформы, такие как X и YouTubeдля более широкого охвата.
В 2024 году Понци-схема, организованная братьями Джонатаном и Таннером Адам, обманула инвесторов обещаниями легких и высоких доходов от несуществующего криптовалютного торгового бота.
Братья Адам привлекали инвесторов рекламой 13,5% ежемесячного дохода, утверждая, что их бот может использовать разницу в ценах на биржах. Однако бот был обманом. Вместо торговли они использовали новые инвестиции для выплаты прибыли ранним инвесторам, поддерживая иллюзию прибыльности.
Большую часть из $60 миллионов, которые они собрали, потратили на роскошные покупки, включая дорогие автомобили и квартиру за $30 миллионов. Когда схема распалась, SEC обвинила братьев, требуя замораживания активов и наложения штрафов.
Знаете ли вы? Схемы Понци полагаются на непрерывное набор новых инвесторов, чтобы выплатить доходы более ранним. В отличие от этого, пирамидальные схемы акцентируют внимание на прямом наборе участников, где каждый участник отвечает за привлечение новых членов, создавая иерархическую структуру.
В 2024 году серия мошенничеств SIM-свопинга нацелилась на держателей криптоактивов по всей Северной Америке, что привело к похищению миллионов активов.
Мошенники манипулировали операторами связи, чтобы перевести номера телефонов жертв на новые SIM-карты, позволяя им перехватывать двухфакторная аутентификация (2FA) коды и получить доступ к криптовалютным счетам.
В Торонто было арестовано 10 человек, проводивших SIM-обмен, в результате чего было скомпрометировано более 1 500 учетных записей, что привело к потере более 1 миллиона долларов. Правоохранительные органы продолжают настаивать на усилении безопасности операторов связи, поскольку эти атаки подчеркивают уязвимость 2FA на основе SMS и важность использования приложений для аутентификации или аппаратных ключей.
Мошенники, выдающие себя за сотрудников службы поддержки Binance, связывались с пользователями через социальные сети, заманивали их на передачу данных для входа в систему или доступа к кошельку. Эти самозванцы, используя платформы, такие как Instagram и Telegram, утверждали, что помогут с проблемами учетной записи или обеспечат безопасные инвестиции, направляя жертв на фишинговые сайты, где собирались чувствительные данные. Как только мошенники получали доступ, они быстро опустошали кошельки.
Знали ли вы? Только атаки фишинга привели к значительным потерям для Binance, в сентябре 2024 года было похищено примерно 46 миллионов долларов через поддельные схемы поддержки. В среднем атаки фишинга нацеливались на около 11 000 пользователей каждый месяц, что привело к общим потерям около 127 миллионов долларов в третьем квартале. Binance отреагировала на это путем внедрения нескольких уровней безопасности, включая настраиваемые предупреждения, базы данных вредоносных адресов и прямую связь с пользователями для обучения их распознаванию мошенников и избеганию распространенных ловушек в мошеннической поддержке клиентов.
Специалисты в области криптовалюты на LinkedIn стали целью социальной инженерии, в ходе которой Мошенники, выдававшие себя за вербовщиковот установленных криптовалютных компаний. Обещая роли "криптоинвестиционного аналитика", эти мошенники вели подробные беседы с кандидатами, в конечном итоге запрашивая небольшой криптоперевод в рамках процесса приема на работу. Как только деньги были отправлены, связь прервалась, оставив жертв без работы или их денег.
Мошенники использовали реалистичные профили LinkedIn с логотипами компаний и рекомендациями, чтобы выглядеть законными. Федеральное бюро расследований США и фирмы по кибербезопасности с тех пор предупреждали соискателей работы проверять предложения напрямую у компаний и избегать перевода средств в рамках трудоустройства.
Один заметный случай связан с PHAYC и Phunky Ape Yacht Club (PAYC), которые создали практически идентичные копии популярной коллекции Bored Ape Yacht Club (BAYC). Эти подделки NFT (незаменимый токен)отображает оригинальный дизайн BAYC с незначительными изменениями, такими как отраженные изображения или корректировки цвета, что делает их на первый взгляд похожими на подлинные.
Афера заключалась в том, что эти копии были выставлены на крупнейших рынках NFT, где они привлекали покупателей, которые думали, что приобретают предметы из коллекции высокой стоимости. Листинги PHAYC и PAYC изначально были приняты на OpenSea и других платформах, но после обнаружения их копий, они были удалены.
Это заставило покупателей оказаться владельцами токенов с малой или нулевой стоимостью для перепродажи, поскольку их истинная природа была раскрыта. Покупатели, которые думали, что инвестируют в престижную коллекцию, оказались с бесполезными активами.
Знали ли вы? Данные ФБР показали, что жалобы на мошенничество, связанное с криптовалютой, выросли на 45% в 2023 году, что привело к свыше 5,6 миллиарда долларов убытков, и ожидается аналогичное восходящее траектория в 2024 году, поскольку мошенники совершенствуют свои методы. Мошеннические схемы теперь также стали короче, многие операции длится всего около 42 дней в среднем в 2024 году, по сравнению с более чем 270 днями в предыдущие годы.
Как упоминалось, мошенники постоянно меняют свои методы, чтобы оставаться незамеченными; для того чтобы заметить красные флаги, требуется проницательность. К счастью, их немного, на что нужно обратить внимание.
Нереальные доходы: Если инвестиция обещает небывалые доходы без риска, это часто мошенничество. Криптовалютные рынки очень изменчивы; никакие законные инвестиции не могут гарантировать огромные прибыли.
Подозрительные связи в социальных сетях: мошенники часто связываются через социальные сети, часто выдавая себя за экспертов, влиятельных лиц или даже друзей, предлагающих «возможности». Избегайте участия в нежелательных предложениях и проверяйте профили самостоятельно, прежде чем доверять кому-либо свои средства.
Срочность и тактика давления: Многие мошеннические схемы используют тактику высокого давления, настоятельно требуя быстрых решений с помощью «ограниченных предложений по времени». Мошенники используют срочность, чтобы заставить жертву действовать без размышлений; помните, что законные инвестиции не ставят вас под давление, чтобы вы принимали мгновенные решения.
Наличие фишинговых сайтов и поддельных приложений: Внимательно проверяйте веб-сайты и источники приложений. Мошенники клонируют популярные сайты или выпускают поддельные кошельковые приложения, чтобы обмануть пользователей и получить их личную информацию. Используйте только официальные ссылки от надежных источников, таких как магазины приложений или проверенные веб-сайты.
Подозрительные запросы на оплату: Запросы на оплату криптовалютой или реквизитов учетной записи, особенно от незапрошенных контактов, почти всегда являются мошенничеством. Официальные компании не будут запрашивать конфиденциальную информацию через личные сообщения или просить оплатить криптовалютой вместо других методов.
Анонимные или трудно проверяемые команды: Легитимные криптопроекты обычно имеют публичные команды с проверяемыми биографиями. Будьте осторожны с проектами, у которых анонимные основатели или команды, которых нельзя найти вне одного веб-сайта или платформы.
Как Калифорния во время золотой лихорадки,Web3сейчас довольно грубо, с мошенниками и схемами на каждом углу. Но как старый фронтир превратился в города, такие как Лос-Анджелес, дикие дни крипты уступят место стабильности и ценности.
Держитесь крепко, будьте бдительны, уклоняйтесь от мошенников и знайте, что этот хаотический ландшафт в конечном итоге превратится в нечто прочное.
Мошенники в сфере криптовалют становятся все более креативными с каждым годом, используя тактику, призванную застигнуть даже опытных инвесторов врасплох. Их цель? Вызвать чувство срочности, волнения и FOMO (страх упустить возможность), заставляя пользователей действовать быстро, не задумываясь.
Итак, как они это делают?
Одним из популярных трюков является фальшивый воздушный заброс, где мошенники создают убедительный подарок, связанный с популярными проектами. Эти “airdrops«приводят к фишинговым сайтам, которые выглядят как официальные платформы, но существуют только для захватаучетные данные кошелькаи опустошить средства.
Схемы «раздувания и сброса»еще одна излюбленная тактика мошенников. Они раздувают цену токена с помощью инфлюэнсеров или ботов. Как только достаточное количество людей вкладывается, они продают свои активы, в результате чего цена токена обваливается, а инвесторы теряют деньги.
Социальная инженерия также распространена, когда мошенники выдают себя за сотрудников службы поддержки биржи или инфлюенсеров, предлагающих эксклюзивные инвестиционные советы. Через социальные каналы они устанавливают доверие, только чтобы перенаправить пользователей на вредоносные веб-сайты или запросить криптопереводы в поддельных целях.
Недавно даже появились мошеннические схемы по трудоустройству в сфере криптовалют, где потенциальные жертвы предлагаются на вакансии, требующие начальных «инвестиций» в качестве части процесса трудоустройства, после чего мошенники исчезают с средствами.
Руководство сегодня проведет вас через некоторые из самых больших криптовалютных мошенничеств 2024 года. В процессе вы можете узнать некоторые тактики и методы, упомянутые ранее.
Давайте начнем охоту на ведьм!
В начале 2024 года Froggy Coin'rug pullпредставил классическую децентрализованную финансовую (DeFi) аферу. Под маркетинговым названием мем-токена Froggy Coin он привлекал пользователей социальных медиа, привлекая инвесторов игривым брендингом и обещаниями быстрых прибылей. Разработчики создавали ажиотаж на платформах, таких как X и Reddit, представляя токен как сообщественный проект с прочной поддержкой.
Инициальные инвесторы финансировали пул ликвидности, увеличивая стоимость и доверие Froggy Coin. Когда разработчики решили, что накоплено достаточно средств, они вытянули ковер, внезапно сливая ликвидность и снижая стоимость токена.
Инвесторы остались не в состоянии продать или восстановить средства, поскольку мошенники перевели активы на анонимные кошельки и исчезли.
Недавно Jump Trading столкнулась обвинения управления схемой pump-and-dump с токеном DIO, изначально предназначенным для игрового проекта Fracture Labs.
Разработчик предоставил Jump несколько миллионов токенов DIO для стабилизации запуска на HTX (ранее Huobi). После использования инфлюенсеров для увеличения популярности токена, Jump продал всю свою долю по пиковой цене, что вызвало резкое падение стоимости токена. Затем Jump выкупил токены DIO по крошечной цене, вернул их Fracture Labs, но при этом сильно обесценил стоимость токена.
В 2024 году сложные фишинг-мошенничествомошенники нацелились на пользователей MetaMask через фальшивые рекламные объявления в Google Play. Обманщики размещали объявления с ссылками на клонированные страницы приложения кошелька MetaMask, что затрудняло пользователей отличить их от оригинала. Потерпевшие, которые ввели частные ключи или фразы-семена на этих сайтах обнаружили, что их кошельки опустошены.
Масштаб атакиподсказал MetaMask для выдачи публичных предупреждений и группы безопасности, такие как ChainPatrol, для отслеживания вредоносных доменов. Однако злоумышленники постоянно регистрировали новые домены, чтобы обойти блокировку. Действительно, клонированные приложения остаются серьезным риском, особенно для популярных кошельков, таких как MetaMask.
Crypto loan assistance scams took тактика денежного ослав 2024 году достигнет новых уровней. Мошенники набирали ничего не подозревающих участников, обещая выгодную работу по "обработке" займов без необходимости предоставления залога.
Жертвы, часто ищущие работу или желающие быстрого дохода, выступали посредниками, передавая средства между кошельками, которые мошенники представляли как «погашение кредита». На самом деле участники обрабатывали незаконные средства, не зная, что становятся соучастниками схем отмывания денег.
Многие жертвы поняли, что их обманули, только когда власти отследили незаконные переводы к ним, рискуя юридическими последствиями и замороженными счетами.
В 2024 году мошенники воспользовались возбуждением вокруг недавних юридических побед Ripple, запустив фейковый XRP
>>>>> gd2md-html alert: error handling inline image
(Вернуться наверх)(Следующее оповещение)
>>>>>
распределение токенов. Под вымышленным именем генерального директора Ripple Брэда Гарлингхауса мошенники продвигали щедрые награды XRP для празднованияУспех Ripple, используя убедительную рекламу в социальных сетях. Потерпевшие были направлены на фишинговые сайты, где они либо отправляли XRP для «проверки», либо подключали свои кошельки, предоставляя мошенникам доступ.
Ripple быстро выдала предупреждения, советуя пользователям избегать неофициальных заявок на воздушную каплю, но мошенничество продолжалось, используя платформы, такие как X и YouTubeдля более широкого охвата.
В 2024 году Понци-схема, организованная братьями Джонатаном и Таннером Адам, обманула инвесторов обещаниями легких и высоких доходов от несуществующего криптовалютного торгового бота.
Братья Адам привлекали инвесторов рекламой 13,5% ежемесячного дохода, утверждая, что их бот может использовать разницу в ценах на биржах. Однако бот был обманом. Вместо торговли они использовали новые инвестиции для выплаты прибыли ранним инвесторам, поддерживая иллюзию прибыльности.
Большую часть из $60 миллионов, которые они собрали, потратили на роскошные покупки, включая дорогие автомобили и квартиру за $30 миллионов. Когда схема распалась, SEC обвинила братьев, требуя замораживания активов и наложения штрафов.
Знаете ли вы? Схемы Понци полагаются на непрерывное набор новых инвесторов, чтобы выплатить доходы более ранним. В отличие от этого, пирамидальные схемы акцентируют внимание на прямом наборе участников, где каждый участник отвечает за привлечение новых членов, создавая иерархическую структуру.
В 2024 году серия мошенничеств SIM-свопинга нацелилась на держателей криптоактивов по всей Северной Америке, что привело к похищению миллионов активов.
Мошенники манипулировали операторами связи, чтобы перевести номера телефонов жертв на новые SIM-карты, позволяя им перехватывать двухфакторная аутентификация (2FA) коды и получить доступ к криптовалютным счетам.
В Торонто было арестовано 10 человек, проводивших SIM-обмен, в результате чего было скомпрометировано более 1 500 учетных записей, что привело к потере более 1 миллиона долларов. Правоохранительные органы продолжают настаивать на усилении безопасности операторов связи, поскольку эти атаки подчеркивают уязвимость 2FA на основе SMS и важность использования приложений для аутентификации или аппаратных ключей.
Мошенники, выдающие себя за сотрудников службы поддержки Binance, связывались с пользователями через социальные сети, заманивали их на передачу данных для входа в систему или доступа к кошельку. Эти самозванцы, используя платформы, такие как Instagram и Telegram, утверждали, что помогут с проблемами учетной записи или обеспечат безопасные инвестиции, направляя жертв на фишинговые сайты, где собирались чувствительные данные. Как только мошенники получали доступ, они быстро опустошали кошельки.
Знали ли вы? Только атаки фишинга привели к значительным потерям для Binance, в сентябре 2024 года было похищено примерно 46 миллионов долларов через поддельные схемы поддержки. В среднем атаки фишинга нацеливались на около 11 000 пользователей каждый месяц, что привело к общим потерям около 127 миллионов долларов в третьем квартале. Binance отреагировала на это путем внедрения нескольких уровней безопасности, включая настраиваемые предупреждения, базы данных вредоносных адресов и прямую связь с пользователями для обучения их распознаванию мошенников и избеганию распространенных ловушек в мошеннической поддержке клиентов.
Специалисты в области криптовалюты на LinkedIn стали целью социальной инженерии, в ходе которой Мошенники, выдававшие себя за вербовщиковот установленных криптовалютных компаний. Обещая роли "криптоинвестиционного аналитика", эти мошенники вели подробные беседы с кандидатами, в конечном итоге запрашивая небольшой криптоперевод в рамках процесса приема на работу. Как только деньги были отправлены, связь прервалась, оставив жертв без работы или их денег.
Мошенники использовали реалистичные профили LinkedIn с логотипами компаний и рекомендациями, чтобы выглядеть законными. Федеральное бюро расследований США и фирмы по кибербезопасности с тех пор предупреждали соискателей работы проверять предложения напрямую у компаний и избегать перевода средств в рамках трудоустройства.
Один заметный случай связан с PHAYC и Phunky Ape Yacht Club (PAYC), которые создали практически идентичные копии популярной коллекции Bored Ape Yacht Club (BAYC). Эти подделки NFT (незаменимый токен)отображает оригинальный дизайн BAYC с незначительными изменениями, такими как отраженные изображения или корректировки цвета, что делает их на первый взгляд похожими на подлинные.
Афера заключалась в том, что эти копии были выставлены на крупнейших рынках NFT, где они привлекали покупателей, которые думали, что приобретают предметы из коллекции высокой стоимости. Листинги PHAYC и PAYC изначально были приняты на OpenSea и других платформах, но после обнаружения их копий, они были удалены.
Это заставило покупателей оказаться владельцами токенов с малой или нулевой стоимостью для перепродажи, поскольку их истинная природа была раскрыта. Покупатели, которые думали, что инвестируют в престижную коллекцию, оказались с бесполезными активами.
Знали ли вы? Данные ФБР показали, что жалобы на мошенничество, связанное с криптовалютой, выросли на 45% в 2023 году, что привело к свыше 5,6 миллиарда долларов убытков, и ожидается аналогичное восходящее траектория в 2024 году, поскольку мошенники совершенствуют свои методы. Мошеннические схемы теперь также стали короче, многие операции длится всего около 42 дней в среднем в 2024 году, по сравнению с более чем 270 днями в предыдущие годы.
Как упоминалось, мошенники постоянно меняют свои методы, чтобы оставаться незамеченными; для того чтобы заметить красные флаги, требуется проницательность. К счастью, их немного, на что нужно обратить внимание.
Нереальные доходы: Если инвестиция обещает небывалые доходы без риска, это часто мошенничество. Криптовалютные рынки очень изменчивы; никакие законные инвестиции не могут гарантировать огромные прибыли.
Подозрительные связи в социальных сетях: мошенники часто связываются через социальные сети, часто выдавая себя за экспертов, влиятельных лиц или даже друзей, предлагающих «возможности». Избегайте участия в нежелательных предложениях и проверяйте профили самостоятельно, прежде чем доверять кому-либо свои средства.
Срочность и тактика давления: Многие мошеннические схемы используют тактику высокого давления, настоятельно требуя быстрых решений с помощью «ограниченных предложений по времени». Мошенники используют срочность, чтобы заставить жертву действовать без размышлений; помните, что законные инвестиции не ставят вас под давление, чтобы вы принимали мгновенные решения.
Наличие фишинговых сайтов и поддельных приложений: Внимательно проверяйте веб-сайты и источники приложений. Мошенники клонируют популярные сайты или выпускают поддельные кошельковые приложения, чтобы обмануть пользователей и получить их личную информацию. Используйте только официальные ссылки от надежных источников, таких как магазины приложений или проверенные веб-сайты.
Подозрительные запросы на оплату: Запросы на оплату криптовалютой или реквизитов учетной записи, особенно от незапрошенных контактов, почти всегда являются мошенничеством. Официальные компании не будут запрашивать конфиденциальную информацию через личные сообщения или просить оплатить криптовалютой вместо других методов.
Анонимные или трудно проверяемые команды: Легитимные криптопроекты обычно имеют публичные команды с проверяемыми биографиями. Будьте осторожны с проектами, у которых анонимные основатели или команды, которых нельзя найти вне одного веб-сайта или платформы.
Как Калифорния во время золотой лихорадки,Web3сейчас довольно грубо, с мошенниками и схемами на каждом углу. Но как старый фронтир превратился в города, такие как Лос-Анджелес, дикие дни крипты уступят место стабильности и ценности.
Держитесь крепко, будьте бдительны, уклоняйтесь от мошенников и знайте, что этот хаотический ландшафт в конечном итоге превратится в нечто прочное.