«Бесплатный сыр», или как не стать жертвой легкого заработка

Любая хайповая тема порождает десятки видов мошенничества. Естественно, криптовалюты и другие продукты технологии Blockchain, уже 2 года пребывающей на пике популярности, не стали исключением. В 2017 году, когда курс bitcoin огромными темпами рос с отметки $5000 и достигал $20 000 за монету, каждый день рождались десятки новых проектов, к сожалению, чаще всего фейковых или откровенно мошеннических, направленных на обман новичков в теме или особо доверчивых юзеров, не старающихся разобраться в проекте до конца. По разным подсчетам, осенью 2017 года только среди ICO было 95–97% скама.

Коррекция курса, конечно, позволила значительно отфильтровать рынок. Те, кто пытался заработать на хайпе, как и, собственно, слабые игроки, медленно отсеялись. Остались те, кто действительно делает продукт и работает над усовершенствованием технологии и рыночных условий, а также те, кто изучает тему перед тем, как совершать любые операции.

Новые виды криптомошенничества

И хоть рынок стал намного чище и честнее, новые виды криптомошенничества появляются довольно часто. Мы запускаем постоянную рубрику «КунстСкаммера», в которой будем разбирать самые известные, популярные, заманчивые схемы, а также рассказывать о «новорожденных» скамах. Аналогично теме мошенничества будут посвящены топики на форуме, где вы можете делиться своим опытом, обсуждать героев и сообщать о замеченных видах скама.

«Помогите! Как срочно вывести биткоины с кошелька на банковскую карту?»

Этот вопрос часто задавался в крипточатиках и личке активных криптанов в марте–апреле.

Пример 1.
Пользователь с никнеймом “invisib1e_man” пишет:

«Товарищи, привет всем, младший брат насмотрелся в интернете видео про криптовалюту, попросил у меня немного денег, что то торговал там сидел сутками, в общем сейчас наторговал, а снять денежку не знает как, там всё на английском, он не понимает, а я тем более, кто поможет вывести сумму? Готов 10%, может даже 15+% отдать от всей суммы, пишите». [Авторская орфография и пунктуация сохранены]

Пользователь Telegram, переславший сообщение в чатик, спрашивает, кто что думает по этому поводу, логично предполагая, что это какой-то новый развод. Пользователь рассказывает дальше, что “invisib1e_man” дает пароль от аккаунта и просит вывести часть на счет в «Сбербанке», при этом на аккаунте находится остаток — около 2000 (валюта не указана, но мы предполагаем, что речь о USD), но система не дает войти и вывести.

Далее в обсуждении возникает предположение, в чем заключается развод. Среди вариантов: когда желающий помочь и получить комиссионные пытается решить вопрос, он отправляет свои деньги на ту же площадку, а потом их снимают.

Чаще всего, жертвы ведутся на непросвещенность, «отчаяние» просителя (часто скаммеры — отличные психологи и умеют играть на эмоциях), его открытость (человек демонстрирует вам явное доверие, передавая свои логин и пароль).

Один из популярных ресурсов такого развода: www.coinorm.com. Автор поста сетует на неосведомленность, просит помочь с обещанием больших комиссионных (обещания достигают иногда 25%), дает данные для входа. Ничего не получается. Мошенник просит зарегистрировать себе кошелек на том же ресурсе, чтобы перевести вам на аккаунт деньги для вывода. Далее при попытке вывода сайт просит валидировать кошелек с помощью депозита минимум 0,02 BTC, все жертвы мошенничества «пополняют баланс» на этом ресурсе. Но сайт в итоге оказывается «куклой» — фейком, где работает только кошелек и только на прием. Домен создан и обновлен в середине марта 2019 года. Кроме того, в сети есть мнение, что при нажатии на кнопку ‘Withdraw’ на ПК скачивается некое вредоносное ПО, которое начинает искать на вашем устройстве кошельки или пароли.

Пример 2.
Другой пример был размещен в популярном украинском bitcoin-чате известным украинским bitcoin-энтузиастом. Беседа происходила в его личных сообщениях. Пользователь с никнеймом “albert kostomer” обратился к эксперту с провокационным вопросом: «Слушай, а ты шаришь в биткоине?». На справедливый вопрос «А Вы кто?» albert kostomer ответил: «Я просто человек который нуждается в помощи. Меня зовут Альберт. А если ты мне поможешь, то тебе тоже не хило перепадет». Манера ведения разговора изначально может расположить к себе определенную часть сообщества: смелость, определенная степень грубости, сленг. Но может и оттолкнуть, к примеру, упомянутый эксперт ответил, что ему импонирует деловое общение и уточнил, что за вопрос у «Альберта», а также, что есть коммерческие условия на предоставление услуг/решения проблем.

Далее «Альберт» сообщает о том, что у него есть проблема с выводом средств с биржи, где он поднял с $200 целый 1 BTC (что тоже выглядит подозрительно). Он не может вывести, но знает, что можно перекинуть на другой аккаунт и попробовать вывести. Эксперту «Альберт» обещает в случае успешного вывода бонус — $500 с этого 1 BTC. Весьма щедрое предложение, правда? В целом, эксперт оценил времязатраты в 20 минут: «За 20 минут 500 usd — это хорошая стоимость». Далее «Альберт» просит зайти на биржу, зарегистрироваться, создать кошелек, чтобы перекинуть туда монеты, и вывести. Эксперт просит сделать полный скриншот экрана, где видно, что не работает кнопка ‘Withdraw’. И тут оказывается, что кнопка работает, «но нужно сделать почему-то депозит». Когда же «Альберт» наконец показывает полный скриншот с адресом «биржи», эксперт отвечает ему, что на этой бирже не хочет регистрироваться и проходить верификацию. После этого «Альберт» переходит на грубость и нецензурные высказывания, оказывая явное психологическое давление.

В данном случае использовался тот же ресурс: www.coinorm.com.

Пример 3.
И третий пример — наш собственный. 10 марта в известный украинский крипточат добавляется пользователь “lil jeep” и сразу же просит о помощи.

Дальше общение происходит в личке нашего комьюнити-менеджера Лизы Чеширской с “lil jeep”.

«Это был не «Коинорм». Я столкнулась с ресурсом criptotis.com. Он пишет, что не знает, что делать, и просит помочь вывести на банковскую карту. Я спрашиваю, позволяет ли функционал этого сайта сделать вывод. Он отвечает, что можно вывести на другой кошелек. Логично, я предлагаю воспользоваться нашим сервисом. Это просто, сама сотню раз это делала, не сложнее, чем обычный банковский перевод, кроме того, часто — быстрее. “lil jeep” спрашивает, что нужно сделать, чтобы вывести. Я объясняю, вполне доходчиво и пошагово. “lil jeep” благодарит и пишет, что будет разбираться уже на следующий день. Через 10 минут скидывайте скрины нашего сервиса, сообщая, что у него не получается. Я продолжаю объяснять. Он продолжает «тупить», показывая мне скрины.

Тут я начала сомневаться в искренности намерений собеседника, так как на скрине был указан номер карты, начинающейся с 22 (эмитентом карт, начинающихся с цифр 22, является платежная система «МИР» — это карты «Сбербанка России», «Пенсионные карты МИР» и тому подобных учреждений). “lil jeep” же на мое предположение, что это не MasterCard и не VISA, ответил: «Ну, «МастерКард», например». И когда я уточнила, украинского ли банка это карта, ответил вопросом: «А есть проблемы с украинскими банками?». Нет, проблем с украинскими банками точно нет, а вот проблемы с мошенниками есть.

Потом мы снова начали новый круг: я посоветовала попробовать завтра с настоящими данными, “lil jeep” согласился, а через 10 минут вернулся и продолжил задавать свои весьма странные вопросы, оправдываясь, что завтра ему будет неудобно спрашивать. В этот раз я объяснила тонкости: как создается запрос, генерируется QR-код и совершается транзакция. Потом он попросил еще раз пошагово объяснить. Учитывая, что это было поздно вечером, я написала, что объясню, но завтра. И тут таки случилось то самое психологическое давление: «А можете написать что делать после того, как заполнил все данные? Это буквально 5 минут». Я как комьюнити-менеджер не могу же отказать человеку, который так просит помощи. Еще раз все расписала, он опять не понял, и я сказала, что напишу все-таки завтра.

И тут на следующее утро появился уже знакомый нам депозит:

Стоит отметить, что я находилась не в Украине. Но в Украине этот сайт тоже не запустился. Дальше по схеме: он мне скрины и проблему, я ему сообщаю, что я не служба поддержки «Криптотис», и советую поставить кошелек для Lightning Network, чтобы перевести деньги самому себе и легко вывести. Дальше мы с коллегами начали думать, в чем проблема. Возникло предположение: возможно, это ограничения сайта, какие-то особенности безопасности, и вывести он может только туда, откуда заводил. Это, кстати, обычная практика для гемблинга.

Тут парень заявил, что это вообще не его кошелек, можно сказать, что ему его подарили. Я поняла, что схема совсем стремная: возможно, ребята кого-то хакнули, но что делать дальше с аккаунтом на бирже, не знают. “lil jeep” продолжил мне задавать вопросы уже по нашему сервису и предложил-таки перевести деньги на мой кошелек, чтобы я их вывела и получила 25%. Здесь психологическое давление заключалось в том, что он очень меня торопил. Если я переставала отвечать пару минут, он начинал спрашивать, что там, как мне, согласна ли я.

Я попробовала объяснить ему, что из «Криптотиса» он может вывести деньги только на тот же адрес, с которого деньги были заведены (так мы думали в тот момент). В общем, через несколько кругов скам-ада он написал, что уже поздно, и я забила.

А через несколько дней появились сообщения об аналогичных разводах, но с «Коинорм». Так на мне пытались отработать этот развод. Никогда не заводите на малоизвестную площадку свои деньги, чтобы помочь кому-то вывести его средства. Радует, что мы не повелись, но уверена, что многие пользователи, не так зашитые на безопасности, могут повестись на предложение легкого заработка. Будьте осторожны».

Как выявить мошенничество

Во-первых, обращайте внимание на площадку, где публикуется сообщение с просьбой о помощи: это сторонний или узкоспециализированный форум, легко- или труднодоступный чат в Telegram. Как справедливо заметили в чате, человек, который абсолютно не разбирается в теме, не найдет большинство узкоспециализированных или локальных групп. Но этот признак не стоит считать абсолютным, ведь группу или чат могли посоветовать, а часто админы таких специальных чатов рекламируют их на сторонних, иногда даже развлекательных, площадках.

Во-вторых, совершайте транзакции только на проверенных площадках, которые рекомендуют лидеры мнений, знают ваши близкие. На таких, которые вы точно можете проверить. Если пробуете использовать площадку в первый раз, проводите операцию с той минимальной суммой, которую готовы сегодня же потерять.

В-третьих, обращайте внимание на эмоциональные высказывания и старайтесь вовремя выявить психологическое давление. Если вас торопят, если вам грубят, если вас пытаются разжалобить, при этом обещая золотые комиссионные, удвойте бдительность.

В-четвертых, понимайте, что очень редко высокие комиссионные могут быть признаком благих намерений второй стороны. «Скупой платит дважды», — никто не отменял.

В-пятых, если человек просит помощи, задайте ему максимальное количество наводящих вопросов, чтобы понять: действительно не понимает, действительно ли пытался, не путается ли в показаниях. Если ваш собеседник начинает говорить, что это не его аккаунт, а ему его подарили, или владелец ничего не понимает, а он и подавно не понимает, рассказывает о сыне/племяннике/кошке, которые случайно или специально заработали кучу денег на неизвестной бирже, перед вами, скорее всего мошенник.

И, конечно, если сомневаетесь, посоветуйтесь где-нибудь в публичном чате или ветке форума, даже не называя имен и никнеймов, не разглашая подробностей. С высокой вероятностью вы найдете тех, кто уже сталкивался с подобным, или получите разумные советы от экспертов.

Помните, все транзакции в блокчейне Bitcoin безотзывны, и только вы несете всю и полную ответственность за свои действия. Совершая каждую транзакцию, вы делаете это на собственный риск. Поэтому подумайте дважды, отмерьте семь раз и только потом принимайте решение. И пусть вас никогда не разведут :)