В 2024 году мошенники украли более $3 млрд в криптовалютах. По данным аналитиков, по сравнению с 2023-м сумма похищенных цифровых активов выросла на 15%. Один из популярных способов обмана — это создание ложных возможностей для заработка на разнице курсов криптовалют (арбитраж) на известных биржах.
Рассмотрим подробно одну из таких схем, которая распространяется через сайты hh.ru, avito.ru и Telegram, и объясним, как не стать жертвой подобных махинаций.
Как мошенники заманивают жертв
Регистрация на сайтах для поиска работы
Скамеры регистрируются на сайтах вакансий (hh.ru, avito.ru), представляясь индивидуальными предпринимателями, и предлагают потенциальным кандидатам «заработок» через арбитраж криптовалют. Обычно в таких объявлениях обещают стабильный доход и используют сложные технические термины. Сейчас подобные вакансии быстро блокируют, тем не менее иногда пользователи успевают откликнуться.
Как правило, после отклика на «вакансию» соискатель получает приглашение со ссылкой на Telegram-канал «работодателя». Перейдя по ссылке, кандидат попадает либо на поддельный аккаунт мошенника, который, в свою очередь, перенаправляет его в Telegram-бот, либо сразу в Telegram-бот. В этом боте кандидат проходит небольшой опрос, после чего ему назначают «куратора», с которым нужно будет «работать».
Задача мошенников — создать впечатление, что кандидат работает с опытным наставником, а процессы выглядят законно.
Знакомство и установление доверительных отношений
«Куратор» начинает с дружелюбного знакомства с жертвой, выясняет опыт работы человека с криптовалютой и объясняет, как его «компания» зарабатывает на арбитраже. «Куратор» может быть настолько дружелюбным и убедительным, что предложит позвонить и подробно объяснить все шаги. А затем настоятельно порекомендует скачать две биржи: MEXC и HTX.
Первые переводы и прибыль
Человек заводит деньги на биржи MEXC и HTX, а «куратор» отправляет ему сигналы для действий. Следуя инструкциям «куратора», пользователь начинает переводить средства между биржами, выполняя арбитражные операции. Он видит, как его деньги растут, получает прибыль, и уверен, что это легально и законно. Мошенники делают всё, чтобы их жертва поверила в схему, предлагая делать такие переводы несколько раз в день — три-пять операций, после которых человек чувствует, что начинает понимать процесс.
Увеличение депозита и вовлечение в групповые беседы
Как только пользователь уверен в успехе и доверяет системе, мошенники предлагают ему увеличить депозит и вступить в группу с другими участниками, якобы единомышленниками, которые успешно зарабатывают на арбитраже. Так у человека создается впечатление, что он стал частью закрытой группы с эксклюзивными возможностями.
В группе обычно около 10 участников, включая «куратора», которые активно общаются и обмениваются опытом. «Куратор» продолжает давать сигналы, но теперь он делает это в группе, и новичок видит, как другие участники «успешно зарабатывают».
В результате на первой сделке человек получает прибыль, что усиливает его уверенность в надежности схемы. «Куратор» при этом просит его отписаться в чат, подтверждая, что он принял участие в успешной сделке. Эта активность в чате создает иллюзию бурной и продуктивной работы, что также заставляет жертву думать, что она участвует в реальной и прибыльной схеме.
Заявление о проблемах с транзакцией
Как только мошенник получает значительную сумму средств, он прекращает операции, заявляя, что транзакция «застряла» из-за технических проблем. Жертву направляют на поддельный сайт, например collapse-interchain.com — этот сайт сейчас заблокирован, но на его месте может быть любая страница, изображающая сервис межблокчейновых переводов. Такой сайт нужен для того, чтобы создать у человека ложное ощущение профессиональной помощи и заставить ее продолжать переводы. Затем «куратор» просит жертву перевести такую же сумму повторно, чтобы завершить обмен и исправить «ошибки».
Полный отказ от выполнения обязательств
Как только жертва теряет доверие или заканчивает переводить средства, мошенник перестает отвечать или пытается замаскировать свои операции.
Скамеры могут выдавать себя за другого человека, показывая в видеосообщениях, что они реальные люди. На самом деле документы, которые они демонстрируют, — это подставные данные другого человека.
Что происходит на самом деле
Мошенническая схема осуществляется через аккаунт с ID htx-9tuqx5jg, который злоумышленники используют для обмана жертв. В его основе — сложная комбинация дезинформации и поддельных ресурсов, создающая видимость законной финансовой операции.
Мошенник предлагает воспользоваться «арбитражной возможностью», утверждая, что можно перевести монету HIVE с биржи MEXC на биржу HTX (ранее известную как Huobi) и якобы, используя интерчейн-мост, сразу получить на счет монету STEEM. Предполагаемая выгода заключается в более выгодном курсе STEEM относительно USDT на HTX.
Ключевая уловка — совпадение адресов. ID аккаунта мошенника в блокчейне HIVE — htx-9tuqx5jg — полностью совпадает с общим адресом пополнения монеты STEEM на бирже HTX. За счет этого жертвы думают, что переводят деньги на официальный адрес биржи HTX. Мошенники создают свой собственный кошелек для монеты HIVE с адресом от монеты STEEM на одной из бирж и предлагают жертве перевести средства на этот адрес.
В результате монеты отправляются прямиком в кошелек мошенника, который безраздельно принадлежит ему — он не делится, как на бирже, между миллионами пользователей. Какой бы тег или мемо жертва ни указала, деньги все равно придут мошеннику.
Как не стать жертвой мошенников
Проверяйте адреса в блокчейне
Не доверяйте совпадениям адресов, которые выглядят слишком похожими на официальные. В криптовалютном мире одна ошибка может стоить вам значительных средств. Проверяйте все адреса и всегда убеждайтесь в их подлинности, особенно, если кто-то просит перевести средства на новый или нестандартный адрес.Нельзя отправить одну монету на адрес другой
Если вам советуют поступить так, это явный признак мошенничества.Остерегайтесь подозрительных транзакций
Если вам предлагают перевести средства на адрес, который не соответствует официальным данным биржи или криптовалютной платформы, не спешите выполнять операцию. Это может быть признаком мошенничества.Не верьте «выгодным арбитражным возможностям»
Будьте осторожны с предложениями, которые обещают быстрый и высокий доход. Такие схемы часто оказываются ловушками. Если что-то кажется слишком хорошим, чтобы быть правдой, скорее всего, это мошенничество.
