Topic: Основные типы скама в сфере криптовалют (Read 793 times)

Фейковое приложение Trezor лишило пользователей $1,6 млн в криптовалюте

Пользователи лишились как минимум $1,6 млн из-за мошеннического сервиса, маскирующегося под приложение аппаратного кошелька Trezor, сообщает The Washington Post.

Один из пострадавших Филипп Кристодулу [Phillipe Christodoulou] нашел приложение в App Store по названию «Trezor». После того, как он ввел свои данные для проверки баланса, все его биткоины похитили. Кристодулу лишился 17,1 ВТС. На тот момент они оценивались в $600 000, на момент написания — почти в $990 000.

В разговоре с The Washington Post потерпевший заявил, что больше злится на Apple, чем на мошенников, поскольку компания не проверила приложение. В Apple пояснили, что часто разработчики мошеннических приложений отправляют изначально «безобидные» сервисы на проверку, а затем превращают их в фишинговые.

В компании рассказали, что фейковое приложение Trezor попало в App Store обманным путем и изначально позиционировалось как «криптографический» сервис для шифрования файлов и хранения паролей, не связанный с криптовалютами. Специалисты компании Coinfirm утверждают, что Кристодулу — один из нескольких пострадавших. По данным Coinfirm, как минимум пять человек стали жертвами операторов фейкового Trezor для iOS. Общий ущерб составил $1,6 млн.

По данным компании Sensor Tower, приложение было доступно в App Store по крайней мере с 22 января по 3 февраля и могло быть загружено около 1000 раз.

Вмемориз. Походу не охваченной осталась еще одна разновидность скама, так называемый "recovery scam" - скам, связанный с возвращением того, что было соскамлено. Жертва скама пытается вернуть свое зузы, уведенные скамерами и обращается к посреднику, который на полном серьезе обещает все порешать за проценты. Жертва переводит посреднику его процент и в результате оказывается дважды скаманутой.

Камагрядеши::может сложиться и такая ситуэйшн  - первый скамер   и посредник оказаться одним и тем же лицом, двойной гамбит на выходе.

Есть внутренний декс у трона, клеймить видимо пользоваться им. На кошельки с хорошей суммой тезера или трона постоянно приходит какой то шлак, при попытке обменять который через декс весь баланс уходит к мошенникам и если в эфире ты видишь что куда уходит при транзакции то тут баланс просто обнуляется.

Я получил данную хрень. Что значит не клеймить? Токены уже ведь в кошельке. Висят и кушать не просят.
Мне это чем-то напомнил аирдроп 888,888 KICK и его последующий памп. Люди побежали покупать фантики, в надежде что это разморозит 888,888 KICK на кошельках. Но эти фантики можно разморозить стало несколько месяцев назад. Надо на площадке кика наторговать, получить какой-то токен, а он уже необходим для торговли фантиками kick.

Этот метод далеко не новый, помню ещё года три назад мне на кошелек Waves приходила куча токенов с названием различных веб-сайтов. Помимо мошенничества, такой метод может использоваться и для активного продвижения веб-сайта. Представьте себе различные блок-эксплореры, индексируемых поисковыми системами, на которых упоминание одного и того же веб-сайта встречается несколько тысяч раз. По-моему, хорошая реклама и эффективные метод увести средства доверчивых криптанов. Главный вопрос, который всегда должен интересовать осторожных пользователей - каким способом мошенники узнали ваш адрес (трон, эфир, волны, и так далее)? Судя по всему, один из аирдропов или баунти, в котором вы регистрировались и отправляли данные оказался нечистым на руку и воспользовался данными для обмана. На это тоже стоит обратить внимание, присматриваться к проекту, задавать вопросы и не регистрироваться где попало в поиске высоких прибылей.

В телеге стали часто писать, что на кошельки Tron стали рассылать скам-токены:

Benis (BNS) = bnsswapdotcom
VCCSwap (VCC) = vccswapdotcom
UnicSwap (UNC) = unicswapdotcom
MBOXSwap (MBOX) = mboxdotink
AdvencedProfitToken (AAP) = bnsswapdotcom
Aave=Aaveswap
WIP (WIP) = wipdotexchange
balancer (BAL) = balancerexchange
toman (TMN) = tomancoin
Возможно это не весь список

Ссылки на эти токены ведут на фишинговые сайты. Ни в коем случае не свапайте, не клеймите данные токены. При данных действиях выскакивает транзакция подтвердив, которую с вашего кошелька уйдут Троны и/или USDT. Говорят, что в самой транзакции ни о каких списаниях не прописывается.

Набирает обороты скам при обменах сумм от 1000$.
Мошенники пользуются тем, что многие блокчейн обсерверы имеют разделитель 1000-кратных сумм и тем, что Tether позволяет отправлять переводы с точностью до долей цента.
Так вот тут:
https://i.postimg.cc/3R8b29VM/crypto-scam-warning.jpg
Скамер попытался отправить вместо оговоренных 3007$ копеечные 3$ и 0.7¢. Разница почти незаметна.

Так что всегда тщательно проверяйте адрес куда отправляете (не забываем про вирус, который может подменять крипто-адреса в буфере обмена) и СУММУ, которую получаете!

Нашел это приложение в Google Play, так что если его и репортили, то безуспешно. Мошенники поступили очень умно, потому что в разработчике указано это имя: Trezor.io by SatoshiLabs, очень хитрый трюк для обмана неопытных (и даже более опытных) пользователей. Весит программа меньше мегабайта, я ее не устанавливал, но можно предугадать как она работает. Это просто интерфейс для ввода секретной фразы и отсылки ее на сервера мошенников. Сомневаюсь, что это супер вирус, способный взламывать элемент безопасности на вашем Андроиде. Но устанавливать не рекомендуется, особенно если телефон связан с криптой. Ссылку сюда кидать не буду, чтобы новички не накачали себе фишинговыз кошельков. А для тех, кто хочет зарепортить, введите в поиске Trezor и найдете (1к скачиваний, 300 положительных отзывов), затем нажмите на три точки в правом верхнем углу - Flag as inappropriate - Copycat or impersonation.

Trezor обнаружил вредоносный кошелек в Google Play. Его уже скачали тысячи человек

Разработчики аппаратного кошелька Trezor предупредили пользователей Android-устройств о фейковом приложении Mobile Manager Wallet, распространяющемся в магазине Google Play. В компании предупредили, что вредоносное приложение не имеет отношения к Trezor или SatoshiLabs и рекомендовали не устанавливать его.

Подробнее: https://forklog.com/trezor-obnaruzhil-vredonosnyj-koshelek-v-google-play-ego-uzhe-skachali-tysyachi-chelovek/

Буду только приветствовать.  Не зря же я их собирал.

Тема будет продолжаться, скамеры каждый день что-то новое придумывают, будем палить их по мере возможности.

Если не возражаете, я добавлю примеры из вашей темы в эту. Ну закрывать свою наверное не нужно, один топик хорошо, а несколько, ведь, лучше.

Немного более раняя тема об аферах в области криптовалют, в которой собраны примеры схем, используемых аферистами.    Некоторых из собранных там  схем и примеров  в вашей теме нет. Если ваша тема будет продолжаться  я возражать не буду  и свою наверное закрою.

Еще один из типов скама, в том числе и в сфере криптовалюты - это сбор пожертвований,  прикидываясь инвалидом или пострадавшим, при определенных обстоятельств. Но благодаря тому, что уже многие не верят таким, этот тип почти исчез.

Помню переустанавливал виндовс и приходилось заново качать расширения и при уставке метамаска мне очень. Когда я открыл сайт фейкового метамаска, при просмотре адресной строки я увидел немного другой адрес и решил перепроверить, погуглив понял, что моя внимательность или не внимательность меня спасла  

Да, точно, завтра добавлю инфу по ним в топик, более того, у меня и самого есть опыт в участии в хайпах в качестве лоха, но мне хоть повезло тогда в 2018, старички вспомнят волну контрактов изиинвестов с разными процентными ставками.. Повезло просто потому что держал "нос по ветру" и вскакивал в новые контракты сразу после появления, вернее не после появления а после аудита Кунца с его товарищем, которые устраивали рекламные аудиты в Ютьюбе, не помню как его звали товарища, Дима вроде.

Я хоть и остался тогда "при своих", но помню людей которые в телеграм чатах проклинали создателей и тему в принципе. Нездоровая движуха, заслуженно достойная называться скамом.

Так же существует много проектов инвестиционных, где предлагают заоблачные проценты за вклад, таких я думаю, что все уже знаю, нужно остерегаться. Aiodex тот же, скам галимый, свое баунти на BTT делали тоже, по итогу всех баунти хантеров нае**** обманули.

Вот еще отличная и большая подборка статей от пользователя  gambitik. Уверен что ей необходимо быть здесь, как-то в "разном", думаю не совсем подходящее место.

Сохрани свою крипту (сборник статей): https://bitcointalksearch.org/topic/m.29447209

Автор: casperBGD
Оригинальная тема: Etheruem Foundation scam e-mail

---

Еще по теме, скам письма якобы от от Ethereum Foundation

Перевод:

Очередной скам. Теперь скамеры косят под Uniswap.
Большая рождественская распродажа Uniswap $ UNI!

Сайт: https://uniswap-protocol.medium.com/
Твиттер: https://twitter.com/Uniswap_lnfo





Классика жанра, стараются визуально быть похожими на успешный проект, делают блоги, соц.сети и устраивают якобы распродажи.
Возможно небезуспешно, на скамном адресе уже есть транзакции https://etherscan.io/address/0x872192618BCaBb9c97918A0EEf01B4c923c44ac3