Вернуть криптовалюту, украденную с кошелька, в 99% случаев невозможно, поскольку все операции в блокчейн-сети необратимы. Если произошло хищение криптовалюты, с этим нужно смириться. И разобраться с причинами, почему возникла такая ситуация, чтобы в будущем она не повторилась. Рассмотрим, как чаще всего злоумышленники воруют средства с крипто-кошельков, и дадим рекомендации, как гарантированно защитить свою криптовалюту.
Кража криптовалюты
Растущее число краж объясняется несколькими причинами — беспечностью владельцев, слабыми местами в сторонних сервисах, а также недостаточной защитой некоторых программ для хранения криптовалюты.
Украсть криптовалюту можно только при наличии доступа к общедоступному и личному ключу. Если пользователь проявляет аккуратность, вероятность кражи минимальна или отсутствует вовсе. Ниже рассмотрим обманные методы, которыми пользуются злоумышленники.
Фишинг
Эксперты в области кибербезопасности отмечают, что большинство краж в сети происходит из-за обманного метода фишинга. Каким образом?
Например, на почту пользователю приходит письмо со ссылкой на поддельную платформу/сайт, где он вводит данные от своего аккаунта. Если он не проверил полный адрес сайта в строке браузера, то легко отдаст свои данные в руки злоумышленников.
Конечно многие пользователи полностью игнорируют всплывающие окна на сайтах, а кто-то ставит блокировщики рекламы. Но есть те, кто просматривает рекламные блоки и реагирует на «броские» объявления. Всегда помните, что мошенники знают, что вам нужно и как получить желаемые данные.
К этому же разделу можно отнести создание поддельных сайтов ICO проектов и подмену кошельков. Всегда проверяйте адрес кошелька в официальных профилях проектов в социальных сетях. Сравнивайте информацию с сайтов на Slack, Twitter, Medium, Bitcointalk и, конечно же, проверяйте в смарт-контракте. Никогда не инвестируйте по ссылкам, полученным в чатах в мессенджерах.
Фальшивые кошельки
Фальшивые кошельки – это сайты или мобильные приложения, которые выглядят как настоящие кошельки, из-за чего их легко спутать. Обычно мошенники используют логотипы и названия существующих кошельков. То есть, они могут буквально украсть биткоин кошелек.
Некоторые фальшивые кошельки даже появлялись в App Store, успешно пройдя процедуру проверки. Кроме того, что пользователи этих фейков теряют все свои средства, такой способ мошенничества также порочит имена оригинальных крипто-кошельков. Страдает и репутация криптовалюты, в частности, Биткоина.
Чтобы защититься от этого вида мошенничества, скачивайте кошельки только из надежных источников - официальных сайтов, и тщательно проверяйте приложения, которые вы устанавливаете из App Store или Play Market. Если какое-то приложение вызывает серьезные сомнения, то можно обратиться за советом к криптосообществу, например, на форумах Reddit и Bitcointalk.
Поддельные биржи
Аферисты подделывают не только кошельки, но и биржи. Так, поддельные биржи – это мошеннические копии реальных криптовалютных бирж.
Как правило, фейковые биржи привлекают криптотрейдеров и инвесторов, предлагая бесплатные криптовалюты, конкурентоспособные цены, низкие комиссии на торговлю и даже подарки.
Будьте осторожны, некоторые фейковые биржи очень похожи на оригинальные. На первый взгляд может показаться, что с ними все в порядке, но их цель – украсть ваши деньги.
Чтобы избежать мошенничества на фейковой бирже, добавьте настоящий URL-адрес биржи в закладки и всегда проверяйте его перед входом. Для проверки правильности URL-адресов, групп в Telegram, аккаунтов Twitter и т. д., вы можете использовать Binance Verify.
Мобильные приложения подделывают чаще, поэтому обязательно проверяйте информацию о разработчике, количестве загрузок, читайте обзоры и комментарии.
Финансовые пирамиды
Никогда не инвестируйте в ненадежные проекты по советам знакомых людей. Вы можете прислушаться к их советам, но принимайте решение с «трезвым» разумом. Не позвольте обмануть себя большими процентами прибыли и красивыми растущими графиками.
Следует насторожиться, если знакомые «вербуют» вас вкладывать деньги куда-либо. Как правило, привлечение знакомых к финансовой деятельности — признак построения финансовых пирамид. Структуры действуют согласно схеме Понци, обещая максимальную доходность при минимальных рисках. Проценты действующим инвесторам выплачиваются с помощью денег новых «вкладчиков», и так по кругу, пока не закончатся заинтересованные.
Один из ярких примеров такой пирамиды — проект OneCoin. Проект не имел ни сообщества майнеров, ни технологии блокчейн. Создатели и промоутеры проекта просто предлагали людям вложиться для последующего получения прибыли.
Избегайте компаний и знакомых, которые предлагают вложить деньги в сомнительные проекты с высокой гарантированной прибылью. Покупайте биткоин и альткоины только через известные биржи.
Фальшивые криптовалюты
В рамках подобных схем монеты продаются под видом разных образовательных услуг, либо несуразных предложений – например, разделить свои монеты, чтобы удвоить их. Хотя такие предложения и звучат смешно, очень многие пользователи уже стали жертвами фальшивых криптовалют.
Если вы присматриваете криптовалюту для инвестиций, выбирайте ее с умом и не верьте заверениям «разработчиков», что цена монеты скоро увеличится в несколько раз. Перед тем, как покупать какую-либо криптовалюту, проверьте, существует ли она, например, указана ли на таких сайтах, как CryptoCompare или Coinmarketcap.
Кража криптовалюты с помощью банков
Работает это так. Мошенники знакомятся в криптовалютных сообществах с будущими жертвами, втираются к ним в доверие, а затем предлагают международную покупку биткоина. Как это работает?
Аферист рассказывает о сложностях покупки биткоина в его стране (причины могут быть разные). Затем он предлагает купить его у вас.
Мошенник предлагает сделку по курсу выше, чем на известных биржах, причем он первый переводит деньги. Звучит неплохо, на деле же получается так:
на форумах люди рассказывали о том, как их «кинули» с помощью этого метода. Увидев деньги на банковском счету, счастливые продавцы переводили биткоины на кошельки злоумышленников. А те подавали в полицию заявления о краже банковских данных и странных переводах в другую страну. В результате, банк блокировал переводы и возвращает деньги их первоначальным владельцам. Люди уже не могли вернуть ни деньги, ни биткоины. И оставались виноватыми, хотя именно у них украли криптовалюту.
Вирусы-вымогатели
Вирусы-вымогатели – вирусы, которые либо блокируют мобильные устройства и компьютеры жертв, либо не позволяют получить доступ к ценным данным, если не выплачивается выкуп (обычно в BTC).
Вирус-вымогатель блокирует доступ к важным файлам и базам данных, угрожая удалить их, если платеж не будет получен в установленный срок. К сожалению, нет гарантии, что злоумышленники выполнят свое обещание.
Несколько способов защититься от атак вирусов-шифровальщиков:
- Установить антивирус, регулярно обновлять операционную систему и приложения;
- Избегать переходов по рекламным и подозрительным ссылкам;
- Быть осторожными с вложениями электронной почты. Особенно с файлами, имеющими расширения .exe, .vbs, и .scr.;
- Настроить регулярное резервное копирование, чтобы иметь возможность восстановить файлы.
Как защитить себя от злоумышленников?
Чтобы не допустить воровство биткоинов или альткоинов мы рекомендуем выполнять следующие действия:
- Всегда проверять домен, с которого приходят электронные письма.
- Установить AntiPhishing код или его аналоги, если оборудование это позволяет.
- Вносить средства только на биржи с хорошей репутацией. Проверять рейтинги бирж можно на платформах: Mining-Cryptocurrency.ru, Coingecko, Cer.live, Coinmarketcap, Cryptocompare и т.д.
- Настроить белый список IP для логина.
- Установить белый список IP адресов для API ключей.
- Проверять крипто-кошелек, прежде чем устанавливать его на смартфон, даже если он находится в списке магазина приложений.
- Не инвестировать в новые проекты, о которых нет никакой подробной информации. Во время DeFi-хайпа мошенники запустили десятки мошеннических проектов, чтобы украсть криптовалюту у инвесторов.
- Загружать документы и файлы из надежных источников.
- Обновлять системы безопасности операционной системы.
- Скачивать приложения и обновления только с официальных сайтов.
Чем больше становится криптовалютный рынок, тем больше появляется схем кражи средств и данных пользователей, тем больше злоумышленники находят, где украсть биткоин или что-то другое, и как это сделать. Нужно быть очень осторожными, и советы выше могут помочь не допустить хищение биткоинов и альткоинов.
