Вісім сценаріїв, з якими стикаються новачки

Почнімо з неочевидного: криптошахрайство зазвичай не є технічно складним. Людей ловить не техніка, а темп — інша сторона завжди на крок попереду, завжди переходить до наступної сцени, поки ви обробляєте попередню.

Тому розпізнавання — це не «побачити метод». Це збити ритм. Для кожного сценарію нижче ми вказуємо, де він найслабший.

Перший: фальшива підтримка

Сценарій: ви ставите технічне питання в публічному чаті або у вас справді проблема з рахунком, і за кілька хвилин вам пише хтось, представляючись підтримкою платформи, з переконливими аватаром і нікнеймом.

Далі один із трьох шляхів: перейти за посиланням і «підтвердити» вхід, встановити «безпечну версію» застосунку або продиктувати код, що щойно прийшов.

Чому вас завжди знаходять

Бо ви себе видали першими. Питання «чому не прийшло виведення» в публічному каналі повідомляє всім, хто там сидить, що тут є занепокоєна людина. Ніхто нікуди не зламувався — вони просто читають відкриту інформацію.

Це варто запам'ятати, бо звідси й захист: менше пишіть про свій рахунок публічно. Питайте через офіційні тікети, а не в чаті.

Де воно ламається

• Справжня підтримка не пише першою. Тікет відкриваєте ви, і відповідь приходить у тікет.
• Жодна процедура підтримки не потребує вашого коду, пароля чи сід-фрази. Код призначений вам — продиктувати його означає відчинити двері.
• Жоден оператор підтримки не надсилає посилання на завантаження. Застосунки беруть з офіційного магазину або з власного входу сайту.

Як саме перевіряти канали — у трьох перевірках.

Варіація: фальшиві «офіційні оголошення»

Ті самі люди роблять і таке: акаунт у соцмережі, майже ідентичний офіційному, з дописами «оновлення системи, зареєструйте адресу гаманця» чи «додаткова роздача, заберіть тут», і засіяними коментарями для правдоподібності.

Спільна риса: у кожному є посилання, що вимагає дії. Справжні оголошення повідомляють, що сталося, і не відправляють вас на сторонню сторінку щось робити. Усе, що потрібно зробити, робиться в застосунку, куди ви вже увійшли.

Другий: фальшиві застосунки й сайти

Дешевше в реалізації й шкідливіше. Інтерфейс, ідентичний справжньому; усе, що ви вносите, іде оператору, а баланс на екрані продовжує зростати.

Зазвичай іде в парі з першим: фальшива підтримка дає посилання, і це посилання — фальшивий сайт. Трапляється й у платній видачі: шукаєте біржу, а перша реклама — підробка.

Як зрозуміти, що ви на підробці

Надійні сигнали не візуальні, а поведінкові:

• Вас просять поповнити на особисту адресу, а не на адресу, закріплену за вашим рахунком.
• Виведення вічно «в обробці» або потребує спершу сплатити податок, заставу чи активацію.
• Підтримка всередині застосунку пише вам сама й дуже привітно.
• Домен відрізняється від офіційного на символ-два або має інше закінчення.

Друге майже вирішальне: усе, що вимагає заплатити, перш ніж забрати гроші, має проблему. Легальні комісії за виведення беруться із суми виведення. Доплачувати окремо не потрібно ніколи.

Дія, що економить багато клопоту: вивести малу суму рано

На будь-якій новій платформі перше, що варто зробити, — не поповнити, а поповнити на дрібницю й одразу вивести. Обіг коштуватиме кілька доларів мережевих комісій і перевірить дві найважливіші речі: чи виведення справді працює і чи не йде воно з умовами.

Фальшиві платформи тут зазвичай ламаються, бо вся модель тримається на тому, що гроші лише заходять. Досконаліші дозволять вивести малу суму, а умови з'являться на великій — тому надійніше повторити перевірку, коли баланс виросте.

Я роблю це на кожній новій платформі. Коштує мало, а клопоту економить непропорційно багато.

Третій: побудова стосунків, або «поторгую за вас»

Найдовший за тривалістю і найбільший за сумами. На початку про гроші не йдеться взагалі: тижні або місяці звичайного спілкування, і лише коли стосунки склалися, тема інвестицій виникає ніби випадково.

Повна структура з шести актів і причина, чому проміжні виведення справді приходять, — у довгій грі, акт за актом. Ознаки:

1. Стосунки будували вониНезалежно від того, чи це був «помилковий» контакт, вакансія, застосунок для знайомств чи місцева група.
2. Гроші виникають природноНе продаж — «я цим займаюся, подивіться, якщо цікаво».
3. Платформа вам незнайомаІ потрапити на неї можна лише за їхнім посиланням.
4. Ви рано щось заробилиЦе їхня інвестиція, а не доказ чогось.

Четверте небезпечне, бо прибирає сумніви. Ви думаєте: якби це була підробка, чому перше виведення спрацювало? Бо ці гроші вони заплатили самі.

Четвертий: ейрдропи й фішинг дозволів

Справжні роздачі існують, і саме тому фальшиві працюють.

Форма: приходить повідомлення або в гаманці з'являється незнайомий токен із пропозицією забрати щось на сайті. Ви підключаєте гаманець, тиснете «підтвердити» — і активів немає.

Поняття, яке треба зрозуміти: дозвіл

У ланцюгу можна дати програмі право рухати певний актив від вашого імені. Механізм законний, на ньому працюють усі децентралізовані застосунки. Проблема в тому, що зловмисний контракт просить величезний або необмежений ліміт, і після одного підтвердження може вивести цей актив із вашого гаманця будь-коли — без приватного ключа й без повторного запиту.

Тому фішингові сайти зазвичай хочуть не сід-фразу, а один підпис. Це й відповідь на «я нікому не казав фразу, куди поділися гроші».

• Не взаємодійте з токенами, яких не очікували, і особливо не намагайтеся їх продати — багато з них існують саме щоб змусити вас щось натиснути.
• Перед підключенням перевіряйте домен, перед підписом читайте, який дозвіл просять.
• Періодично переглядайте й відкликайте непотрібні дозволи; для кожного великого ланцюга є відповідні інструменти.

П'ятий: високодохідні програми

Ознаки майже не змінюються: обіцяна денна чи річна ставка, наголос на надійності, багаторівневі реферальні винагороди й тиск залучати інших.

Перевірка простіша, ніж здається. Спитайте: звідки береться дохід?

Легальний дохід має джерело. Відсоток за позикою — від позичальників, дохід маркетмейкера — зі спреду, стейкінг — з емісії протоколу. Усе це рухається разом із ринком, тож ставка мусить бути плаваючою. Хто каже, що дохід фіксований, однаковий щодня й не залежить від ринку, описує гроші наступних учасників.

Ознаки, які можна вважати червоними прапорцями

• Багаторівневі реферали — стільки за одного залученого і частка з того, кого залучить він. Легальним продуктам не потрібно, щоб користувачі будували структури.
• Наголос на періодах блокування — заморожені кошти дають час залучати нові.
• Пишна документація без пояснення доходу — багато технічних слів і жодної відповіді в одне речення на питання, звідки гроші.
• Явні «командні» чи «управлінські» бонуси — лексика прямо з пірамідних структур.
• Виведення з перевіркою, лімітами чи умовами — контроль відтоку такій схемі необхідний.

І простіша перевірка: якщо щось надійно дає дохідність значно вищу за ринок, навіщо йому гроші незнайомців? Позичити дешевше. Одне це питання відсіює більшість.

Шостий: «повернення коштів», другий збір врожаю

Цей націлений на тих, кого вже обдурили, і тому він найбридкіший.

Сценарій: ви пишете про свій випадок у групі підтримки чи в соцмережі, і з вами зв'язується хтось, називаючи себе технічною командою, юристом чи фахівцем із відстеження в ланцюгу, який поверне кошти — за плату або «заставу для розблокування».

Насправді ончейн-перекази незворотні, і жодна приватна організація не має змоги повернути вже переміщену криптовалюту. Єдині шляхи, що мають вагу, — заява в поліцію й тікет платформі, і жоден із них не платний.

Найважливіше після шахрайства — припинити витрачати гроші. Усі це розуміють абстрактно, а в стані бажання все виправити люди напрочуд легко потрапляють удруге.

Сьомий: «прийми за мене платіж»

Це взагалі не схоже на шахрайство, бо інша сторона ніби робить вам послугу: прийняти переказ і залишити собі кількасот.

Проблема в походженні цих грошей. Пройшовши через ваш рахунок, вони роблять його частиною ланцюга. Наслідки — заморожені кошти, вимога підтвердити походження, а у важких випадках і правова відповідальність.

Механізм і захист — у матеріалі про заблоковані рахунки.

Восьмий: вакансії, «завдання» й «асистент з цифрових активів»

Швидко зростає, бо обходить слово «інвестиції». Оголошення виглядає звичайно: віддалено, щоденна оплата, прості завдання, без досвіду.

Роботу описують по-різному: виконувати торгові завдання для компанії, «підвищувати обсяг» продавцю, керувати «пулом коштів». Перші дні справді платять — небагато й вчасно.

Потім поворот: одного дня треба внести свої гроші. Бо завдання більше, бо система вимагає мінімального балансу, бо ви помилилися і замовлення застрягло, поки не поповните.

Відмінність від інших у тому, що ви вважаєте, ніби працюєте, а не інвестуєте, тож питання «чи це шахрайство» просто не виникає. Саме тому воно й спрацьовує.

Одне правило закриває тему: робота, що вимагає спершу внести гроші, — не робота. У трудових стосунках гроші рухаються від компанії до вас, ніколи навпаки.

Підступніша версія: вас наймають як рахунок

Опис звучить пристойно — спеціаліст із розрахунків, асистент із транскордонних платежів. Насправді робота полягає в отриманні й пересиланні коштів через ваші банківські та біржові рахунки.

Це вже не про ошуканство, а про те, що ви стаєте ланкою ланцюга, з наслідками з матеріалу про заблоковані рахунки. Перевірка проста: якщо «робота» потребує рахунків на ваше ім'я — відмовтеся.

Дев'ятий: кілька частих, але розрізнених прийомів

Фальшиве «термін перевірки спливає»

Лист або повідомлення каже, що перевірка особи скоро закінчиться і треба подати документи повторно, інакше рахунок обмежать. Посилання веде на клон, що збирає документи й біометрію. Справжня перевірка не «спливає» так, щоб її треба було переробляти з листа, і переробляється вона всередині рахунку. Витеклі документи потім довго використовують для відкриття рахунків деінде.

Фальшиве «оновіть застосунок»

Попередження, що ваша версія небезпечна, і посилання на завантаження. Встановлений застосунок виглядає нормально, а введені паролі й коди йдуть кудись інде. Оновлюйтеся лише через системний магазин — і цього прийому просто не існує.

Групи зі скріншотами

Вас додають у групу, де щодня публікують знімки прибутків і настрій чудовий. Більшість учасників — акаунти однієї операції. Її завдання не обдурити вас напряму, а створити тло, на якому наступний крок здається звичайним.

«Офіційні партнери»-посередники

Хтось називає себе агентом, партнером каналу чи регіональним представником платформи, який дасть кращі ставки або відкриє якийсь дозвіл. Реферальні програми бірж публічні й відкриті для всіх; вони не створюють ролі агента, і ніхто через них не отримує права керувати вашим рахунком.

Підміна адреси в буфері обміну

Окремі шкідливі програми стежать за буфером і підмінюють скопійовану адресу на свою. Оскільки адреси — довгі рядки, які ніхто не вичитує, влучань багато. Протидія одна й проста: після вставлення звіряйте перші й останні шість символів.

Чому це працює на розумних людях

Цей розділ існує тому, що фраза «обманюють лише жадібних» і хибна, і шкідлива: вона розслабляє тих, кому найбільше треба бути уважними.

Ці сценарії експлуатують не інтелект, а механізми, які є в усіх:

Знання їх не робить вас невразливими, але дає конкретну самоперевірку: коли ви помічаєте, що вигадуєте обґрунтування для рішення, ви вже всередині одного з них.

І спостереження: найважче в таких ситуаціях людині віддати не гроші, а переконання, що вона добре розбирається в людях. Визнати обман означає визнати помилку в оцінці. Тому люди продовжують платити навіть тоді, коли все вже не сходиться — це варто розуміти тим, хто спостерігає збоку; див. останній розділ довгої гри.

Якщо це відбувається не з вами, а поруч

Пряме «тебе обманюють» зазвичай закриває розмову: у розумінні цієї людини ви ставите під сумнів того, кому вона довіряє, а заразом і її здатність оцінювати людей.

Краще працює переведення суперечки в дію. «А цю платформу можна знайти в магазині застосунків? Я теж хочу подивитися.» Або: «Спробуй вивести всю суму, просто щоб перевірити.» Хай платформа викриє себе сама — це значно легше, ніж домогтися визнання помилки.

Якщо людина вже вклала багато й помітно уникає теми, припиніть допитуватися про деталі. Тоді корисніше просто лишатися на зв'язку, щоб вона знала, що є до кого прийти: ізоляція — необхідна умова цих сценаріїв, і поки ви не відходите, ця умова не виконується.

Вісім сценаріїв у чотирьох питаннях

Ми зробили з цього те, що можна відмітити галочками: перевірка сценаріїв. Якщо ви зараз вагаєтеся, позначити сказане ясніше, ніж зважувати це подумки.

Якщо це вже сталося

1. Негайно припиніть платитиВключно з комісіями, заставами, податками й платою за розблокування. Це наступна секція тієї самої лійки.
2. Збережіть доказиЛистування, підтвердження переказів, їхні акаунти й адреси, домени сайтів. Робіть знімки й зберігайте окремо — вони видаляють усе.
3. Змініть пов'язані даніЯкщо вони отримали код або ви входили на підозрілій сторінці, змініть паролі, скиньте двофакторну автентифікацію й перевірте, чи не додано адрес виведення.
4. Відкрийте тікет на платформіЯкщо задіяний біржовий рахунок, опишіть ситуацію офіційним каналом. Можливості платформи обмежені, але запис має значення.
5. Подайте заяву в поліціюЄдиний шлях, що має офіційну вагу.
6. Ігноруйте всіх, хто пропонує повернути коштиДив. шостий розділ.

Як зібрати матеріали

Хай куди ви звертаєтеся, потрібне те саме. Підготовка економить багато переписки.

• Хронологія — коли з вами зв'язалися, коли був перший переказ, суми й час кожного платежу. Однієї сторінки досить.
• Рух коштів — банківські виписки, записи виведень із біржі, ідентифікатори ончейн-транзакцій. Остання частина перевіряється публічно й важить найбільше.
• Дані про них — нікнейми, аватари, усі використані рахунки, домени й назви застосунків.
• Листування — експортоване повністю, а не окремі репліки. Контекст часто пояснює характер справи краще за одну фразу.

Реалістичні очікування щодо заяви

Скажемо прямо: кошти в таких справах зазвичай швидко дробляться й вирушають за кордон, і частка реальних повернень невелика. Сенс заяви в іншому: офіційний запис, можливе поєднання з іншими справами й підстава, якщо згодом доведеться доводити розмір збитку.

Розуміння цього, до речі, і пояснює, чому «припинити платити» стоїть першим пунктом. Якщо повернення малоймовірне, то єдине, що ви ще контролюєте, — не втрачати більше.

І тим, хто вже втратив гроші: тут немає чого соромитися. Ці сценарії відшліфовані багатьма ітераціями проти того, як люди міркують у конкретних емоційних станах. Розум ніколи не був захистом. Значення має лише те, щоб це не повторилося.