Посібник з протидії шахрайству Web3: захистіть безпеку своїх цифрових активів

У епоху цифрових технологій криптовалюта та технологія блокчейн поступово стають невід'ємною частиною глобальної фінансової системи. Однак ця сфера, наповнена інноваціями та можливостями, також супроводжується різними шахрайствами та загрозами безпеці активів. Щоб допомогти користувачам краще ідентифікувати та уникати цих потенційних ризиків, ми ретельно підготували цей посібник «Web3 проти шахрайства», глибоко аналізуючи шахрайські методи, з якими можуть стикатися крипто-користувачі на різних етапах, і детально розглядаючи реальні випадки, з метою надати інвесторам практичні навички протидії шахрайству.

Як професійна компанія в сфері регуляторних технологій, ми не лише зосереджуємося на теоретичних дослідженнях і моніторингу ризикових даних, але й приділяємо значну увагу інцидентам безпеки активів, що відбуваються в даний момент. Протягом минулого року ми отримали майже тисячу різноманітних випадків і допомагали жертвам у відстеженні та поверненні коштів. Завдяки глибокому спілкуванню з численними жертвами, ми накопичили цінний досвід на передовій, що дозволило нам глибше зрозуміти психологію жертв, звичні методи злочинців та типові шахрайства в сфері криптовалют, що стало міцною практичною основою та підтримкою для написання "Посібника з протидії шахрайству у Web3".

«Посібник з протидії шахрайству в Web3» буде обговорювати шість основних тем, починаючи з розпізнавання джерел інформації до помилок в управлінні активами, від фінансових пасток у процесі торгівлі до фішингу, а також до Crypto Drainer на кінці шахрайського ланцюга та можливих шахрайств з позабіржовими транзакціями під час виведення коштів. Ми поетапно розкриємо всі ці аспекти.

Жахливе джерело інформації: запобігання на майбутнє

Багато інвесторів вперше стикаються з концепціями, пов'язаними з криптовалютою, зазвичай через соціальні мережі, медіаплатформи або онлайн-спільноти. Ці канали мають різний рівень якості інформації, і навіть досвідченим інвесторам необхідно відфільтровувати ефективну інформацію серед великої кількості шуму та чуток, що є ще більшим викликом для інвесторів з недостатнім досвідом. Зловмисники якраз і використовують цю інформаційну бар'єрність, щоб обманювати новачків, які не мають відповідних знань, застосовуючи такі методи, як спотворення або вигадування фактів, викрадення ключів доступу, шахрайство з правами доступу до акаунтів тощо.

Здається, безпечні короткі відео QR-коди, соціальні мережі та емоційні шахрайства, ці шахрайські методи часто використовують людську цікавість, довіру та емоційні потреби, спонукаючи інвесторів потрапити в пастку. Цей посібник навчить вас, як виявити ці шахрайства, щоб уникнути обману з самого початку.

Неправильні методи управління активами: перша перешкода у подорожі Web3

На відміну від централізованих систем входу та перевірки облікових записів традиційних платформ Web2, інфраструктура Web3, така як криптовалютні гаманці, не зберігає ідентифікаційні дані користувачів та права доступу до облікових записів, і не має функцій, що часто зустрічаються на традиційних інтернет-платформах, таких як закриття облікового запису, зміна облікового запису або відновлення ідентифікаційної інформації. Це означає, що користувачі Web3 повинні самостійно зберігати ключі адрес, і в разі їх втрати вони можуть назавжди втратити контроль над своєю ідентичністю в мережі, або ж у разі витоку інформації їхні активи на блокчейні можуть бути вкрадені.

Деякі злодії використовують неінформованість інвесторів щодо блокчейн-гаманець, щоб різними способами обманювати їх для отримання мнемонічних фраз, приватних ключів або прав на управління гаманцем, а потім красти активи. Цей посібник розкриє поширені шахрайства, такі як фальшиві гаманці APP, шахрайства з багатосторонніми платежами, шахрайства з авторизацією, шахрайства з фальшивими чатами та обман з інструкціями до апаратних гаманців.

Коли ви починаєте торгувати криптовалютою

Ви вважаєте, що на ринку криптовалют існують стійкі інвестиційні проекти з річною прибутковістю понад 50%? Чи вважаєте ви, що використання бездіяльних стабільних монет для "стейкінгу" в певному "майнінг-пул" забезпечить стабільний дохід? Чи вважаєте ви, що купівля певного токена для участі у "офіційних стейкінгових" заходах біржі дозволить легко отримати прибуток? Якщо ваші відповіді "так", то ви, можливо, вже опинилися в небезпеці.

Ми детально розповімо про схеми шахрайства з фінансами на біржах з надвисокими доходами, шахрайство з монетою Пісяо, шахрайства з фальшивими майнінг-пулами, схеми шахрайства з токенами на фальшивих блокчейнах, схеми виходу з ліквідності та інші конкретні випадки та правду, що стоїть за ними.

Фішинг: загроза вірусного зростання

Фішинг - це метод атаки, що полягає у надсиланні обманливих електронних листів, SMS, телефонних дзвінків або веб-сайтів з наміром спонукати користувачів розкрити чутливу інформацію або виконати шкідливі дії. З розвитком криптоекономіки все більше шахраїв починають націлюватися на власників криптовалюти.

Адресне отруєння, рекламні токени та повідомлення про повернення коштів - це три поширені методи мережевого шахрайства, які націлені на криптовалютні активи невизначених осіб. У цьому посібнику буде детально розглянуто ці теми.

Crypto Drainer: остаточна зброя промислового поділу

Drainer є шкідливим програмним забезпеченням, спеціально розробленим для незаконного очищення або "висмоктування" криптовалютних гаманців. Це програмне забезпечення надається в оренду його розробниками, що означає, що будь-хто може платити за використання цього шкідливого інструменту.

Crypto Drainer проводить зворотний аналіз програмного забезпечення основних криптовалютних гаманців і змінює певний код, щоб отримати цільову мнемонічну фразу. Для допомоги агентам у керуванні великою кількістю мнемонічних фраз буде розроблено спеціальну адміністративну панель, що дозволяє агентам в один клік перевести кошти жертви або мультипідписати адресу жертви. За методами фішингу, такими як отруєння адрес, підробка офіційних соціальних акаунтів, арбітражні шахрайства тощо, що мають на меті отримати доступ до токенів жертви, також стоїть професійний Crypto Drainer, який надає технічну та навіть операційну підтримку.

Позабіржова торгівля шахрайство: найслабше місце

У деяких країнах або регіонах позабіржова торгівля (OTC) є найбільш поширеним способом конвертації фіатних грошей у криптовалюту для інвесторів в криптовалюту. Такі OTC-активності можуть відбуватися на централізованих платформах, в онлайн-групах або офлайн у різних сценаріях, але незалежно від сценарію, OTC-активності несуть ризик шахрайства, включаючи, але не обмежуючись, обманом з фіатними грошима, шахрайством з криптовалютними коштами, а також загрозами для особистої безпеки.

У цьому посібнику наведено деякі поширені методи шахрайства: шахрайство з обміном монет, шахрайство з офлайн-транзакціями, шахрайство з офлайн-мультипідписами.

Висновок

На відміну від інших галузей, індустрія Web3 має вищі бар'єри, які включають розуміння технологічних принципів, витрати на освоєння інфраструктури та труднощі в отриманні точної інформації. Новачки, які сліпо впевнені у собі і ігнорують ці бар'єри, часто потрапляють в складні ситуації. У кінці цього посібника ми наводимо кілька рекомендацій щодо безпеки та заходів, які слід вжити жертвам шахрайства.

Боротьба з шахрайством є безперервним процесом. Шахрайські методи постійно еволюціонують, тому підтримання пильності та безперервне навчання є ключем до захисту себе. Ми закликаємо вас використовувати цей посібник як відправну точку, постійно досліджуючи та оновлюючи свою базу знань. Водночас ми також будемо безперервно ділитися та аналізувати останні події безпеки, розкриваючи шахрайські методи в них.