«Треугольники» в «Сити»
Перевод средств через фиктивные профили, накрутка курсов и хищение цифровой валюты пользователей с бирж
Чтоб поменять рубли на валюту и перевести средства зарубеж, россияне обращаются к биткоинам и стейблкоинам. Но при попытке приобрести крипту просто стать жертвой жуликов. Как преступники накалывают желающих поменять криптографическую валюту и на что необходимо уделять свое внимание во время сделки по криптообмену — в материале Форбс
С началом «специальной операции»* на Украине перевод валюты за границу для граждан России стал связан с разными затруднениями и ограничениями. Банки стали вводить за SWIFT-переводы высочайшие комиссии, средства прогуливаются неустойчиво и могут зависнуть на месяцы. В этих критериях в Российской Федерации цифровая валюта перевоплотился в пользующийся популярностью инструмент для международных переводов и платежей. Большое количество жителей России стали воспользоваться услугами peer-to-peer площадок для обмена и перевода криптографических валют, чатами в Телеграм либо приходить в криптообменники лично.
Но желающие поменять рубли на криптографическую валюту либо совершить оборотную операцию иногда сталкиваются с обманом и хитрецкими жульническими схемами. Время от времени от утраты средств клиента не выручает даже личное пребывание при обмене. Как это случается и что стоит знать, если необходимо приобрести либо реализовать криптографическую валюту?
«Треугольник»
Одна из известных схем мошенничества при обмене цифровой валюты называется «треугольник». Желающие приобрести либо реализовать криптографическую валюту попадают в нее в розыске больше прибыльного курса на интернет-ресурсах больших обменников. Другое место поиска— Телеграм-чаты, в которых участники дают приобрести либо реализовать биткоины либо стейблкоины. Эти группы стали легкодоступным аналогом криптовалютных бирж либо площадок, ведь не каждый человек умеет воспользоваться Binance либо p2p-сервисами. Притом найти желающего приобрести либо реализовать криптографическую валюту в Телеграм-чатах можно стремительно, без трудной регистрации и ожидания одобрения со стороны администраций криптобирж.
«Приемлим, вы желаете приобрести пару биткоинов за наличные. Вы находите веб-сайт обменника либо контакт в Телеграм, действующ?? будто бы от имени криптообменника. Для вас дают полностью приятный курс и приглашают в «Москва-Сити». Вы приезжаете, в башне есть пропуск на ваше имя, и вы подымаетесь в приятный кабинет», — рассказывает схему глава InDeFi Smart Bank Сергей Менделеев. Потом работники криптообменника пересчитывают наличные средства клиента, убеждаются, что все отлично, и требуют прислать в Телеграм адрес кошелька для перевода хотимых биткоинов. Но в конечном итоге покупателю ничего не поступает.
Почему так случается? Суть в том, что жулик, который ведет переписку от имени криптообменника, после того, как вы условились с ним о сделке, сам связывается с реальным криптообменником. Там он гласит о желании приобрести биткоины и рассказывает, что с наличными приедет курьер, которому необходимо оформить пропуск. Жертва, которую в реальном криптообменнике считают курьером, приезжает с средствами. Когда средства переданы в обменник, жертва, которую работники обменника требуют выслать данные собственного кошелька в Телеграм, посылает их жулику — ведь конкретно он вел с ней переписку от имени криптообменника ранее. Сам же жулик тем временем присылает в Телеграм реального криптообменника данные собственного кошелька. В конечном итоге никто ни о чем же не подозревает — не считая жулика.
Жертвами «треугольника» в особенности нередко стают новенькие, предпочитающ?? находить возможности для реализации цифровой валюты в Телеграм-чатах, подчеркивает соорганизатор CRM-системы для криптопроектов Weezi Роман Кауфман. Аферисты, использующ?? эту схему, ловят собственных погибших, создавая веб-сайты, похожие на веб-сайты известных криптообменников, либо располагают объявления от их имени в чатах Телеграм, разъясняет Менделеев. Чтоб исключить попадание в «треугольник» при личной передаче средств, необходимо уточнять все характеристики сделки конкретно у человека в самом кабинете обменника, которому желающий приобрести либо реализовать криптографическую валюту передает средства, также продемонстрировать ему разговор в Телеграм и сопоставить с диалогом на его телефоне, добавляет он.
«Рыбалка»
Однако, даже если желающий приобрести либо реализовать криптографическую валюту не доверяет Телеграм-чатам и употребляет для обмена большие p2p-площадки, подобные как Binance, это не может защитить его от жульнических уловок всецело.
К примеру, клиент может столкнуться с так называемыми рыбаками — жуликами, выставляющ?? объявления о прибыльной приобретению криптографических валют на p2p-площадках, а когда жертва «клюет» на предложение клиента — стремительно меняют стоимость на наименее прибыльную для жертвы. «Приемлим, вы желали реализовать bitcoin и узрели на p2p-сервисе, что клиент готов приобрести его за $25 000 при текущем курсе в $23 000. Пока вы кликаете на все нужные клавиши, чтоб совершить прибыльную сделку с этим покупателем, он меняет свое предложение — и готов приобрести bitcoin только за $20 000. В конечном итоге после окончания сделки жертва выслала свои средства, но взамен получила еще менее, чем рассчитывала», — рассказывает основоположник сервиса MoneyPort Александр Причин, оказывающ?? посреднические услуги для переводов средств за границу.
Расчет схожих жуликов строится на невнимательности клиента. Недопустить этого можно только одним методом — инспектировать условия сделки на каждом шаге, не забывать ассоциировать, какая стоимость указывалась в объявлении и по какой раскрывается сделка, разъясняет основоположник криптосервиса Satoshkin Дмитрий Степанин. Если сделка открылась по стоимости ниже, то, вероятнее всего, вы попали на «рыбака», добавляет он.
Средства вперед
Время от времени аферисты, чтоб усыпить внимательность начинающих пользователей p2p-площадок, дают им совершить пробную сделку на маленькую сумму. Жулик реализует маленький размер цифровой валюты, при этом посылает её первым. В конечном итоге сделка совершается правдиво — жертва получает криптографическую валюту, при этом часто по прибыльному курсу. Через несколько пробных соглашений жертва готова поменять больше крупную сумму. Жулик первым переводит криптографическую валюту, а его контрагент получает извещение о переводе и посылает рубли. Но потом жулик отзывает собственный перевод, а жертва остается и без цифровой валюты, и без рублей.
Схожее мошенничество становится вероятным из-за трудной системы перевода цифровой валюты. Когда пользователь инициирует bitcoin-операцию, она подписывается и отчаливает в сеть — с той целью, чтоб она закончилась, её должны провести проверку майнеры, получающ?? с этого комиссию. При этом 1-го доказательства недостаточно — обычно, идет речь о 3-х либо больше. Чем выше комиссия за сделку, тем резвее можно получить все доказательства о переводе. Этим пользуются аферисты — они указывают низкую комиссию за перевод. В итоге доказательства идут длительно. При всем этом на счету жертвы уже показываются будто бы переведенные криптомонеты, и она перечисляет рубли в ответ.
Но пока p2p-площадка не получила ни 1-го доказательства, перевод цифровой валюты можно перенаправить на иной кошелек. Это и делают аферисты: после получения рублей они переводят криптографическую валюту на собственный кошелек.
Чтоб недопустить утраты средств, необходимо удостовериться, что операция вправду получила доказательство, разъясняет Причин. Сделать это можно на online-корреспондентах блокчейна, к примеру на интернет-ресурсе Blockchain.com. Корреспондент блокчейна — это веб-сайт, на котором в настоящем времени видится все операции в сети блокчейна, также и число подтверждений отправки цифровой валюты. Но специалист сообщает, что аферисты могут попробовать одурачить и тех, кто желает провести проверку операцию, прислав клиенту ссылку на подставной веб-сайт, потому необходимо пристально глядеть, на каком веб-сайте проверяется операция.
О чем принципиально держать в голове
Согласно мнению исполнительного руководителя Российской ассоциации криптоиндустрии и блокчейна (РАКИБ) Александра Бражникова, на данный момент нет четкой статистики, сколько человек пострадало от действий жуликов при попытках реализовать либо приобрести криптографическую валюту, но к работникам ассоциации подобные обращения поступают нередко. «С 2017 года вариантов такого мошенничества стало чрезвычайно много, а «специальная операция» и санкционные меры привели к повышению предложений от преступников на рынке», — полагает Бражников. Трудность утежеляется тем, что в нормативных актах статус криптографических валют и понятий криптовалютного рынка еще не прописан, потому привлечь жуликов к ответственности трудно, подчеркивает он.
К несчастью, мошенники повсевременно выдумывают новые уловки, говорят в Garantex. В их числе — имитация липового валютного перевода с внедрением липовых чеков, предложение жуликов совершать сделки вне p2p-площадки, чтоб сберечь на комиссии, и даже создание учетных записей, схожих на техно поддержку биржи, ведает специалист «Академии Garantex» Артем Беляев. Крайняя схема — аналог звонков гражданам от жуликов будто бы из службы саппорта Сберегательного банка.
При обмене криптографических валют на p2p-площадках необходимо непременно провести изучение акк контрагента — данные про то, сколько у него уже было соглашений и какие отзывы об этом профиле, уделяет свое внимание Степанин. На данный момент большая часть p2p-площадок, также служащих кабинетов криптообменников усердствуют перестраховываться — задавать больше вопросов при личном визите клиента либо внедрять на интернет-ресурсе новые меры защиты, добавляет Менделеев. Основное, что принципиально осознавать: незнакомый человек, который предлагает обмен по чрезвычайно прибыльному курсу в Телеграм, — это на восемьдесят девять процентов жулик, заключает он.
* В соответствии с требованию Федеральной службы по надзору в сфере связи, при подготовке материалов о специальной операции на востоке Украины все средства массовой информации из России должны воспользоваться сведениями только из официальных источников Россия. Мы не можем опубликовывать сведения, в которых проводимая операция называется «нападением», «вторжением» или «объявлением войны», если это не ровная цитата (публикация 57 ФЗ о средствах массовой информации). В случае нарушения требования со средствами массовой информации быть может взыскан штраф на сумму 5 миллионов рублей, также может последовать блокирование издания. ***
Невзирая на то, что 2022 год пока не самый успешный для вложений в цифровой валюты, на активности взломщиков, задача которых — криптобиржи и кошельки, это не отразилось. По данным аналитической компании в сфере цифровых активов Chainalysis, с января по июль кибервзломщики похитили криптографическую валюту на $1,9 миллиардов — практически на шестьдесят процентов выше, чем за этот же период прошедшего года. Как у криптовалютных финансистов пропадают цифровые активы и можно ли оградить от опасности их, разбирался Форбс
Как крадут криптографическую валюту
На данный момент взлом бирж, на которых хранится цифровая валюта, — самый пользующийся популярностью вид хищений цифровых средств. В 2022 году данный способ опередил даже фишинговые рассылки, уточняет Chainalysis. Только в первую неделю августа появились сведения о 2-ух больших хищениях: кибервзломщики взломали блокчейн-проект Solana и похитили клиптовалюту с 7700 кошельков клиентов, также блокчейн-мост Nomad, который проводит переводы меж сетями Ethereum, Avalanche, Moonbeam, Evmos и Milkomed. В итоге взлома Nomad преступники похитили криптографическую валюту на $200 млн.
Почти все биржи являются хранителями приватных ключей для кошельков собственных пользователей, разъясняет учредитель организации LFCS Legal Support Юрий Брисов. Данная система дозволяет биржам перекрыть подозрительные счета либо оказывать помощь пользователям вернуть доступ при утраченном пароле. Но минус хранения цифровых средств на таковых биржах в том, что кибервзломщики могут получить доступ к централизованному хранилищу огромного количества кошельков, добавляет юрист.
Очередной пользующийся популярностью метод хищения криптографических валют — жульнические схемы. К примеру, фишинговые рассылки, где используются способы социальной инженерии и собственник цифровой валюты сам переводит её жуликам, также жульнические приложения либо проекты (так называемые скам-проекты). Обычно они дают возможным жертвам возможности для пассивного инвестирования в криптоактивы с гарантированным доходом. С начала года таким методом жуликам получилось похитить около $1,6 миллиардов, показывает Chainalysis. Это на шестьдесят пять процентов менее, чем год назад, при этом специалисты разъясняют это не только падением курсов криптографических валют, да и общим падением переводов средств финансистов скам-проектам — с начала года оно пока самое низкое за прошедшие 4 года. Разъясняется это тем, что на рынке в 2022 году не настолько не мало новичков (главной их размер приходит тогда, когда рынок на подъеме и цены вырастают), также тем, что криптоактивы в общем стали наименее презентабельны для возможных погибших.
Иногда аферисты прибегают к достаточно хитрецким способам. Например, с помощью технологии deepfake (методика замены изображения на видео) преступники делают жульнические проекты от имени популярных персон, гласит Брисов. Например, в мае аферисты от имени Илона Маска сделали криптовалютную площадку BitVex, на которой вкладчики будто бы могли зарабатывать тридцать процентов годовых на криптовалютные вклады. Для рекламы площадки аферисты употребляли YouТube, где расположили видеозапись, на которой лже-Маск ведает о собственных вложениях в BitVex.
В общем методов взлома и хищения криптографических валют чрезвычайно много, ведает основоположник торгового терминала для криптографических валют Letit Рустам Буркеев: внесение изменений в смарт-договор либо внедрение багов в начальном смарт-договоре для вывода средств, взлом пасмурных хранилищ, которыми пользуются биржи и кошельки, инфицирование компа жертвы вирусом, подменяющ?? адрес получателя при отправке монет. Но самое опасное звено — это сам человек, заключает Буркеев.
Как уменьшить риск хищения и мошенничества
Опасности криптоинвесторов начинаются с момента регистрации кошелька и покупки первых цифровых активов. Сама цифровая валюта хранится в блокчейне, другими словами в некоторой бухгалтерской книжке, которая содержит записи об адресах и числе монет либо токенов на каждом из них, разъясняет партнер Emet law firm Эдуард Давыдов. А вот доступ финансиста к монетам обеспечивают приватные ключи. Для хранения таковых ключей есть физические, другими словами аппаратные, либо «прохладные» кошельки.
Это самый надежный метод хранения цифровой валюты, удостоверяет Буркеев: запустить самому ПО (ноду) в блокчейне цифровой валюты и иметь доступ к монетам впрямую, но не через посторонний сервис. Но он сообщает, что данный метод просит времени, средств и желания: для пуска полной ноды лучше выделить некоторый комп и диск для скачки блокчейна.
Иной метод хранения криптографических валют — на профиле централизованной биржи — специалисты называют ненадежным. Конкретно в данном случае можно лишиться средств в итоге взлома. «Биржи — для трейдинга. Вы же не открываете брокерский счет, чтоб хранить на нем рубли, правда? С этой целью есть вклады в банках. С цифровыми валютами в принципе так же, просто банков нет, есть «прохладные» кошельки», — рассказывает Буркеев. Он поясняет, что на бирже стоит хранить только ту часть цифровой валюты, используем?? для торговли. Биржа для тех, кто интенсивно ведет торговлю. Потому и монеты там необходимо хратить те, используем?? в торговле. А также, хранение цифровых монет на бирже несет и регуляторный риск, предупреждает исполнительный руководитель InDeFi Smart Bank Сергей Менделеев.
«Регулятору может не приглянуться цвет вашего паспорта, и он предпишет заблокировать все ваши средства», — анализирует он. Такого прецедента с площадками по обмену криптовалют пока не бывало, но весной большая криптобиржа Binance ограничила россиянам деяния со счетами, на которых расположено цифровой валюты больше чем на $10 000. Кроме того в феврале месяце работу с российскими пользователями закончила криптобиржа BTC-Alpha, а площадка CEX IO закончила регистрировать пользователей из Российской Федерации и Республики Белоруссия.
Стоит также пристально отнестись к тому, какие конкретно цифровые активы брать — безопаснее всего брать цифровой валюты с надежным кодом, предупреждает Брисов. В качестве примера он приводит bitcoin и эфириум. Менделеев также поясняет, что подобные цифровой валюты еще легче отследить, но сообщает, что это никак не связано с защищенности как такой.
К основным правилам безопасности криптоинвестора Буркеев также относит:
применять различные девайсы для работы с криптокошельками, биржевыми счетами и для серфинга в сети интернет либо работы;
пристально инспектировать УРЛ-ссылки (чтоб не стать жертвой фишинговых ссылок);
не хранить приватные ключи в оцифрованном формате — заметках телефона, Гугл Doc либо остальных сервисах;
хранить на площадке по обмену криптовалют не больше средств, чем готовы утратить.
Что делать, если криптографическую валюту похитили
В ситуации, если хищение все-же произошла, юрист Criminal Defense Firm Даниил Горьков рекомендует:
1. Найти четкий размер причиненного вещественного вреда.
2. Обратиться к спецам в области уголовного права и права больших технологий — адвокатам и юристконсультам.
3. Привлечь спеца для отслеживания операций (переводов) цифровой валюты с внедрением сверхтехнологичных программ.
4. Составить и подать мотивированное заявление об открытии уголовного производства в компетентный силовое ведомство.
Для отслеживания переводов криптовалютных активов юрист советует применять особые программы — Chainalysis либо Crystal Blockchain.
Менделеев также советует уведомить саму биржу, если средства были похищены с её профиля, после этого написать заявление в правоохранительные органы со всеми деталями хищения — адресами и суммами, также непременно получить талон-извещение Книжки учета сообщений о правонарушениях (КУСП) и штамп на копии обращения о приеме. «Это базисные документы для предстоящего внесения похищенной цифровой валюты в темные перечни, что затруднит её последующую реализацию», — рассказывает специалист.
Заявление в МВД о факте хищения составить можно, считает Брисов. Но основная трудность заключается в сборе доказанных фактов и поиске виноватого: криптовалютные кошельки в блокчейне анонимны, не считая того, кибервзломщики употребляют разные средства, которые «раскидывают» похищенную криптографическую валюту на тысячи кошельков, а позже собирают на один таким образом, что отследить операции фактически нереально.
Пострадавший финансист также может обратиться в суд, но только в этом случае, если он знает, кто конкретно нелегально держит его криптографическую валюту, предупреждает Брисов. К примеру, в суд можно обратиться, если лицо не перевело обещанный платеж, гласит юрист. В других вариантах следует сообщать в полицию, но случаев расследования криптохищений — единицы во всем мире. Все же подобные прецеденты (и даже судебные) есть. Например, в Англии итальянский инженер и основоположник акционерной компании Microgame Фабрицио Д’Алоя обратился с иском в суд на неведомых лиц и 5 криптовалютных бирж: Binance, Poloniex, gate.io, OKX (до этого OKEx) и Bitkub. Заявление было соединено с тем, что цифровая валюта Д’Алоя была нелегально присвоена неведомыми лицами, которые управляют жульническим клоном online-брокерской компании, которые поощряют финансистов заносить криптографическую валюту на два кошелька, чтоб с её помощью можно было совершать «сделки». Чем завершится разбирательство, пока непонятно, — дело началось только летом.
Возможности на возврат похищенной цифровой валюты низки: закон Российской Федерации пока не содержит понятий, нужных для защиты прав на криптографическую валюту в суде, другими словами просто нет законно установленных методов защиты прав, разъясняет Давыдов. И однако ни в Гражданском, ни в Налоговом кодексах цифровая валюта не признана собственностью, а суды в Российской Федерации признают криптографическую валюту собственностью для интерпретации некоторых законов (к примеру, о несостоятельности либо борьбой с коррупционными проявлениями), в случае её хищения нужно сообщать в полицию либо в суд для восстановления нарушенных прав, полагает он.
Даже если похищенная и спрятанная в «прохладном» кошельке цифровая валюта будет взыскана в порядке судебного производства, исполнить этот акт будет проблемно, добавляет партнер Guskov & Associates Александр Гуськов. Это соединено с техническими чертами децентрализованных площадок, где доступ к «прохладному» хранилищу имеет только тот, кто знает особый ключ, другими словами сами преступники.
Если Вас заинтересовала новость:
- Ниже на странице вы можете видеть взаимосвязанные статьи (при их наличии).
- Обратите внимание на ссылки, имеющиеся в статье, за ними содержится дополнительная информация.
- Воспользуйтесь поиском на сайте для получения дополнительных материалов по интересующей вас теме.
