Я щойно бачив, що багато людей питають, що означає scam і які існують шахрайські схеми у крипто, як вони працюють. Насправді це дуже важлива тема, яку кожен повинен знати, беручи участь у цьому ринку.

Scam — це базова поведінка шахрайства з метою заволодіння майном або особистою інформацією. У сфері крипто зловмисники використовують все більш витончені методи. За даними Chainalysis, хоча збитки від шахрайств у 2023 році зменшилися на 65% порівняно з попереднім роком, вони все одно сягають мільярдів доларів. Тому вам потрібно знати, що таке scam, щоб захистити себе.

Існує багато форм шахрайства, які я бачив на власні очі. Phishing — один із найпоширеніших способів — зловмисники підробляють електронні листи, сайти або повідомлення від авторитетних сервісів, щоб отримати ваші облікові дані. Наступний — pump і dump — коли кілька осіб маніпулюють ціною токена, створюючи хвилю FOMO, а потім продають його, коли ціна висока, залишаючи інвесторів з безцінними токенами.

OTC-шахрайство або P2P — також дуже поширені — зловмисник вимагає переказати гроші наперед, а потім зникає або переводить неправильну суму. Є випадки, коли шахраї підробляють знаменитостей або адміністраторів, щоб закликати вас інвестувати у "фейкові" проекти. Я також бачив багато додатків або сайтів, що підробляють авторитетні гаманці — наприклад, підроблений додаток Ledger у Microsoft Store.

Крім того, існує модель Понці — вони обіцяють великі прибутки, але насправді використовують гроші нових інвесторів для виплат старим. Exit scam — коли команда розробників раптово виводить усі кошти і зникає. Rug pull — схоже, просто залишають проект після того, як зібрали гроші.

Я навчився розпізнавати scam на основі реальних випадків. Якщо проект обіцяє надзвичайно високий прибуток без реальних підстав — це перший знак. Відсутність чіткої інформації про команду, бізнес-модель або інвесторів також небезпечні. Якщо проект лише рекламує без реального продукту, слід бути обережним. Проекти, які не пройшли незалежний аудит безпеки (audit), теж мають високий ризик.

Якщо ви шукаєте інформацію про проект і бачите багато негативних відгуків від спільноти або проект використовує домен і логотип, що дуже схожі на великі проекти — це червоні прапорці. Будьте обережні з підозрілими посиланнями, особливо від невідомих осіб.

Мій спосіб захисту — ретельно досліджувати перед інвестицією. Читати whitepaper, вивчати команду, перевіряти офіційний сайт. Я ніколи не ділюся приватним ключем або seed phrase з іншими. При перевірці проекту я користуюся CoinMarketCap, CoinGecko або сайтами для виявлення шахрайства, наприклад ScamAdviser, CryptoScamDB.

Корисна звичка — відкликати дозволи після роботи з DApp, навіть з відомими додатками. Також я активую anti-phishing код і двофакторну автентифікацію на біржах. Крім того, уникаю використання гаманців без чіткої репутації, оновлюю програмне забезпечення до останньої версії і не дозволяю емоціям впливати на рішення щодо інвестицій.

Є кілька відомих шахрайських випадків, які я пам’ятаю. Confio 2017 року залучив 375 000 доларів через ICO і раптово зник — токен впав з 0,6 до 0,1 долара менш ніж за дві години. Centra залучила 32 мільйони доларів за підтримки знаменитостей, але двоє засновників були заарештовані у квітні 2018 року. Bitconnect використовував багаторівневу схему і працював цілий рік із капіталізацією до 2 мільярдів доларів, поки не збанкрутував — ціна токена з 320 доларів впала до 6 доларів менш ніж за 24 години.

Нещодавно я бачив, що аккаунт Discord CEO LayerZero був зламаний, зловмисники поширювали посилання на шахрайські сайти з назвою "отримати токен ZRO", що змусило багато людей повірити, що почалася роздача airdrop. Підроблені сайти також запускали рекламу у Google, щоб обманути користувачів.

DNS-атаки — ще одна загроза — коли трафік перенаправляється з легітимного сайту на шахрайський. Навіть при вході через закладки можна потрапити на фішинговий сайт.

Але не варто занадто хвилюватися. Якщо ви знаєте, що таке scam, як його розпізнати і захиститися — ви вже в більшості випадків у безпеці. За будь-яких підозр шукайте інформацію у надійних джерелах або консультуйтеся з спільнотою. Обережність і ретельне дослідження — ключі до захисту ваших активів у цій сфері.