Topic: Основные типы скама в сфере криптовалют (Read 756 times)

Фейковое приложение Trezor лишило пользователей $1,6 млн в криптовалюте

Пользователи лишились как минимум $1,6 млн из-за мошеннического сервиса, маскирующегося под приложение аппаратного кошелька Trezor, сообщает The Washington Post.

Один из пострадавших Филипп Кристодулу [Phillipe Christodoulou] нашел приложение в App Store по названию «Trezor». После того, как он ввел свои данные для проверки баланса, все его биткоины похитили. Кристодулу лишился 17,1 ВТС. На тот момент они оценивались в $600 000, на момент написания — почти в $990 000.

В разговоре с The Washington Post потерпевший заявил, что больше злится на Apple, чем на мошенников, поскольку компания не проверила приложение. В Apple пояснили, что часто разработчики мошеннических приложений отправляют изначально «безобидные» сервисы на проверку, а затем превращают их в фишинговые.

В компании рассказали, что фейковое приложение Trezor попало в App Store обманным путем и изначально позиционировалось как «криптографический» сервис для шифрования файлов и хранения паролей, не связанный с криптовалютами. Специалисты компании Coinfirm утверждают, что Кристодулу — один из нескольких пострадавших. По данным Coinfirm, как минимум пять человек стали жертвами операторов фейкового Trezor для iOS. Общий ущерб составил $1,6 млн.

По данным компании Sensor Tower, приложение было доступно в App Store по крайней мере с 22 января по 3 февраля и могло быть загружено около 1000 раз.

Вмемориз. Походу не охваченной осталась еще одна разновидность скама, так называемый "recovery scam" - скам, связанный с возвращением того, что было соскамлено. Жертва скама пытается вернуть свое зузы, уведенные скамерами и обращается к посреднику, который на полном серьезе обещает все порешать за проценты. Жертва переводит посреднику его процент и в результате оказывается дважды скаманутой.

Камагрядеши::может сложиться и такая ситуэйшн  - первый скамер   и посредник оказаться одним и тем же лицом, двойной гамбит на выходе.

Есть внутренний декс у трона, клеймить видимо пользоваться им. На кошельки с хорошей суммой тезера или трона постоянно приходит какой то шлак, при попытке обменять который через декс весь баланс уходит к мошенникам и если в эфире ты видишь что куда уходит при транзакции то тут баланс просто обнуляется.

Я получил данную хрень. Что значит не клеймить? Токены уже ведь в кошельке. Висят и кушать не просят.
Мне это чем-то напомнил аирдроп 888,888 KICK и его последующий памп. Люди побежали покупать фантики, в надежде что это разморозит 888,888 KICK на кошельках. Но эти фантики можно разморозить стало несколько месяцев назад. Надо на площадке кика наторговать, получить какой-то токен, а он уже необходим для торговли фантиками kick.

Этот метод далеко не новый, помню ещё года три назад мне на кошелек Waves приходила куча токенов с названием различных веб-сайтов. Помимо мошенничества, такой метод может использоваться и для активного продвижения веб-сайта. Представьте себе различные блок-эксплореры, индексируемых поисковыми системами, на которых упоминание одного и того же веб-сайта встречается несколько тысяч раз. По-моему, хорошая реклама и эффективные метод увести средства доверчивых криптанов. Главный вопрос, который всегда должен интересовать осторожных пользователей - каким способом мошенники узнали ваш адрес (трон, эфир, волны, и так далее)? Судя по всему, один из аирдропов или баунти, в котором вы регистрировались и отправляли данные оказался нечистым на руку и воспользовался данными для обмана. На это тоже стоит обратить внимание, присматриваться к проекту, задавать вопросы и не регистрироваться где попало в поиске высоких прибылей.

В телеге стали часто писать, что на кошельки Tron стали рассылать скам-токены:

Benis (BNS) = bnsswapdotcom
VCCSwap (VCC) = vccswapdotcom
UnicSwap (UNC) = unicswapdotcom
MBOXSwap (MBOX) = mboxdotink
AdvencedProfitToken (AAP) = bnsswapdotcom
Aave=Aaveswap
WIP (WIP) = wipdotexchange
balancer (BAL) = balancerexchange
toman (TMN) = tomancoin
Возможно это не весь список

Ссылки на эти токены ведут на фишинговые сайты. Ни в коем случае не свапайте, не клеймите данные токены. При данных действиях выскакивает транзакция подтвердив, которую с вашего кошелька уйдут Троны и/или USDT. Говорят, что в самой транзакции ни о каких списаниях не прописывается.

Набирает обороты скам при обменах сумм от 1000$.
Мошенники пользуются тем, что многие блокчейн обсерверы имеют разделитель 1000-кратных сумм и тем, что Tether позволяет отправлять переводы с точностью до долей цента.
Так вот тут:
https://i.postimg.cc/3R8b29VM/crypto-scam-warning.jpg
Скамер попытался отправить вместо оговоренных 3007$ копеечные 3$ и 0.7¢. Разница почти незаметна.

Так что всегда тщательно проверяйте адрес куда отправляете (не забываем про вирус, который может подменять крипто-адреса в буфере обмена) и СУММУ, которую получаете!

Нашел это приложение в Google Play, так что если его и репортили, то безуспешно. Мошенники поступили очень умно, потому что в разработчике указано это имя: Trezor.io by SatoshiLabs, очень хитрый трюк для обмана неопытных (и даже более опытных) пользователей. Весит программа меньше мегабайта, я ее не устанавливал, но можно предугадать как она работает. Это просто интерфейс для ввода секретной фразы и отсылки ее на сервера мошенников. Сомневаюсь, что это супер вирус, способный взламывать элемент безопасности на вашем Андроиде. Но устанавливать не рекомендуется, особенно если телефон связан с криптой. Ссылку сюда кидать не буду, чтобы новички не накачали себе фишинговыз кошельков. А для тех, кто хочет зарепортить, введите в поиске Trezor и найдете (1к скачиваний, 300 положительных отзывов), затем нажмите на три точки в правом верхнем углу - Flag as inappropriate - Copycat or impersonation.

Trezor обнаружил вредоносный кошелек в Google Play. Его уже скачали тысячи человек

Разработчики аппаратного кошелька Trezor предупредили пользователей Android-устройств о фейковом приложении Mobile Manager Wallet, распространяющемся в магазине Google Play. В компании предупредили, что вредоносное приложение не имеет отношения к Trezor или SatoshiLabs и рекомендовали не устанавливать его.

Подробнее: https://forklog.com/trezor-obnaruzhil-vredonosnyj-koshelek-v-google-play-ego-uzhe-skachali-tysyachi-chelovek/

Буду только приветствовать.  Не зря же я их собирал.

Тема будет продолжаться, скамеры каждый день что-то новое придумывают, будем палить их по мере возможности.

Если не возражаете, я добавлю примеры из вашей темы в эту. Ну закрывать свою наверное не нужно, один топик хорошо, а несколько, ведь, лучше.

Немного более раняя тема об аферах в области криптовалют, в которой собраны примеры схем, используемых аферистами.    Некоторых из собранных там  схем и примеров  в вашей теме нет. Если ваша тема будет продолжаться  я возражать не буду  и свою наверное закрою.

Еще один из типов скама, в том числе и в сфере криптовалюты - это сбор пожертвований,  прикидываясь инвалидом или пострадавшим, при определенных обстоятельств. Но благодаря тому, что уже многие не верят таким, этот тип почти исчез.

Помню переустанавливал виндовс и приходилось заново качать расширения и при уставке метамаска мне очень. Когда я открыл сайт фейкового метамаска, при просмотре адресной строки я увидел немного другой адрес и решил перепроверить, погуглив понял, что моя внимательность или не внимательность меня спасла  

Да, точно, завтра добавлю инфу по ним в топик, более того, у меня и самого есть опыт в участии в хайпах в качестве лоха, но мне хоть повезло тогда в 2018, старички вспомнят волну контрактов изиинвестов с разными процентными ставками.. Повезло просто потому что держал "нос по ветру" и вскакивал в новые контракты сразу после появления, вернее не после появления а после аудита Кунца с его товарищем, которые устраивали рекламные аудиты в Ютьюбе, не помню как его звали товарища, Дима вроде.

Я хоть и остался тогда "при своих", но помню людей которые в телеграм чатах проклинали создателей и тему в принципе. Нездоровая движуха, заслуженно достойная называться скамом.

Так же существует много проектов инвестиционных, где предлагают заоблачные проценты за вклад, таких я думаю, что все уже знаю, нужно остерегаться. Aiodex тот же, скам галимый, свое баунти на BTT делали тоже, по итогу всех баунти хантеров нае**** обманули.

Вот еще отличная и большая подборка статей от пользователя  gambitik. Уверен что ей необходимо быть здесь, как-то в "разном", думаю не совсем подходящее место.

Сохрани свою крипту (сборник статей): https://bitcointalksearch.org/topic/m.29447209

Автор: casperBGD
Оригинальная тема: Etheruem Foundation scam e-mail

---

Еще по теме, скам письма якобы от от Ethereum Foundation

Перевод:

Очередной скам. Теперь скамеры косят под Uniswap.
Большая рождественская распродажа Uniswap $ UNI!

Сайт: https://uniswap-protocol.medium.com/
Твиттер: https://twitter.com/Uniswap_lnfo





Классика жанра, стараются визуально быть похожими на успешный проект, делают блоги, соц.сети и устраивают якобы распродажи.
Возможно небезуспешно, на скамном адресе уже есть транзакции https://etherscan.io/address/0x872192618BCaBb9c97918A0EEf01B4c923c44ac3

Скам "Бесплатная раздача 50,000 ETH от Ethereum Foundation"


Вот относительно свежий пример. По случаю запуска ETH2.0, скамеры  сделали развод.
Здесь мошенники особо не заморачивались с подделкой аккаунта и просто заменили фото в профиле на "угнанном" твиттер аккаунте, но и этого было достаточно чтобы нашлись поверившие.

Ссылка на твит: https://mobile.twitter.com/WinMcMurry/status/1333763251755167744?s=20


Обратите внимание на комментарий под твитом от пользователя Shreyas Nagar, он пишет: “кто-то отправил 27 eth лол. У скамера будет вечеринка!”

На момент публикации этого поста на адресе скамера уже 2 транзакции на 5 Ether:
https://etherscan.io/address/0xAEd44Ccb06eD816C99c13E6E0b2EB48557Fc50F5

Что дает основание полагать что скамеры адрес меняют.


Что мы тут имеем. Подменив фото профиля в твиттере скамеры, в ответ на твит Виталика о удачном запуске ETH2.0, сделали объявление о запуске раздачи по этому поводу:

Перевод:
“Запуск имел огромный успех. Я хочу это отметить.
Правила просты.
Зайдите на сайт www. ethver2. com, чтобы узнать больше.
(удалите лишние пробелы, чтобы добраться туда)
Удачи!”

При переходе на этот сайт происходит перенаправление на поддельный сайт на адресе: https://telegra.ph/Ethereum-Foundation-50000-ETH-Giveaway-Airdrop-12-02-2

Скрины сайта:

Относительно форума можешь здесь пошерстить - https://bitcointalk.org/index.php?topic=945059.100
Такие разводы ведь тоже относятся к разводам по теме крипты. Там кстати есть много и оторванных от форума схем. Добавишь их в топик, потому что пока он очень сырой и никакой полезной нагрузки толком и не несет.

EDITED: глянул посты под ОП постом, да, все таки про информативность я погорячился. Но есть что дополнять.

Автор: Dave1
Оригинал: 2 new Metamask phishing site thru Google Ads

---

2 новых фишинговых сайта Metamask рекламируемые с помощью Google Ads

Мошенники снова используют рекламу Google, чтобы провести попытки мошенничества.






Архив : https://archive.is/GSUUa

И как только вы нажмете «Установить»->"Start", вам будет представлен этот экран:



А затем, если вы создадите новый кошелек или импортируете сид, вы попадете на уловку.



Сайт создан неделю назад:



https://whois.domaintools.com/installmetamask.com

---

И вот еще пример по этомуже случаю

Автор: Luzin
Оригинал: MeTaMasк Phising Site

---

Meтaмasк Фишинговый сайт

Перевод

Сегодня получил новости из официального твиттер-аккаунта Metamask. Google показывает в рекламе сайты, содержащие фишинг для пользователя Metamask. Посмотрите на это, вам нужно быть осторожным. Я посмотрел, и он всё еще был там. Может, вы поможете сообщить Google, что это объявление является фишинговым. ...


Источник: поиск Google с ключевыми словами метамаск.

Не ходил по source ссылкам, видимо зря. Ну окей, пусть уже будет, всё поправил, спасибо.

Автор: Ratimov
Оригинал: [SCAM] Bitcoin Inc.

---

В сети появился новый вид мошенничества с биткойнами. Некоторая компания предлагает приобрести акции Bitcoin Inc. Эмиссия 1000 акций.

Здесь вы можете увидеть презентацию этой схемы: https://www.usdcx.com/Bitcoin%20Inc.%20USDCX.pdf


Читаем презентацию, и вот что в ней написано: Оказывается, в 2010 году цена биткойна составляла $ 0,10 доллар, а цена акции Bitcoin Inc. - $ 1  или 10 биткойнов. В 2020 году биткойн уже достиг $ 21,000, а акция Bitcoin Inc. - $ 210,000, в результате чего капитализация компании выросла до $ 210 миллионов. На самом деле биткойн в этом году на большинстве бирж еще не поднялся выше $ 19,500.

Итак, одна акция уже стоит более 200000, однако за 10 лет о ней никто не слышал, как и про биткойн за 21,000.

В общем, в честь 10-летия эти мошенники предлагают акции под тикером USDCX общим объемом 210,000 штук. Даже был развернут смарт-контракт BITCOIN INC на блокчейне Ethereum. USDCX: https://etherscan.io/token/0x943FE913067289f65A57F93eF37A0A8b87631A34


Круто. Акционеры купили акции давно, они резко подорожали, и теперь компания готова делиться, обратите внимание, щедро. Что ж, просто аукцион невиданной щедрости.

Чтобы купить эти говно токены, вам необходимо приобрести стейблкоин USDC и перевести его на указанный адрес.


Если вы посмотрите на адрес, указанный в этой презентации, то там уже есть 110 долларов США. Сами отправили для приманки хомяков?



Bitcoin Inc. и USDCX имеют свои собственные веб-сайты:

- https://bitcoin.inc
- https://usdcx.com

На сайте Bitcoin Inc. мы видим это описание:


На сайте также есть ссылка на фактический сайт bitcoin.org, зарегистрированный еще до запуска биткойнов в 2008 году, форма пожертвования в пользу Bitcoin Inc. с использованием Coinbase и покупкой биткойнов через ту же биржу. Примечательно, что в прошлом консорциум CENTER, который выпускает USDC и включает Coinbase, уже замораживал адреса стейблкоинов по запросу правоохранительных органов, но это не мешает мошенникам выбрать его для привлечения инвестиций.

источники:
- https://www.usdcx.com/Bitcoin%20Inc.%20USDCX.pdf
- https://ttrcoin.com/moshenniki-predlagayut-investoram-kupit-akcii-kompanii-bitcoin-inc.12691/
- https://bitcoin.inc
- https://pro-blockchain.com/en/no-you-can-t-buy-shares-in-bitcoin

Автор: thesmallgod
Оригинал: [Scam Alert] Frotac.com web wallet is pure scam

---

Очередной скам. Криптографическое хранилище, которое создано для кражи пользовательских монет. Они даже баунти затеяли здесь на Bitcointalk! https://bitcointalksearch.org/topic/--5295039


Перевод:

Вот свежий пример с скамом по типу "Фишинг в социальных сетях и мессенджерах"

Источник: Telegram Scammer прикидывается @CryptopreneurBrainbos

Здесь на форуме есть известный баунти менеджер CryptopreneurBrainboss.
Скамер постарался скопировать телеграм аккаунт как у этого менеджера и разводит с помощью это акка.
Будьте осторожны.

Перевод:


На что CryptopreneurBrainboss ответил и дал рекомендации:

Перевод

Еще истории по теме

• Мошенничество с обменом криптовалют
• Развод участников платного чата с обещаниями заработать на pump-and-dump схеме 500-700%
• Тоже интересная простая схема. (не крипта)
• Продажа watch only wallet
• Вид кредитного мошенничества. От вас попросят KYC и оплатить 0.015 BTC для получения кредита, а взамен не получите ничего.
• О ставшей распространенной схеме мошенничества в Telegram  "Мошенник посередине".
• Мошенник совершает сделку через QIWI(КИВИ)

Еще полезные ссылки по теме

Сохрани свою крипту (сборник статей)
Как грамотно защищать свои криптоактивы?
Криптоаферисты. Как они действуют.
Сохрани свою крипту (сборник статей)

Программы-вымогатели

Программы-вымогатели - это тип вредоносного ПО, которое либо блокирует мобильные или компьютерные устройства жертв, либо не позволяет им получить доступ к ценным данным - если не выплачивается выкуп (обычно в BTC). Эти атаки могут быть особенно разрушительными, если они нацелены на больницы, аэропорты и правительственные учреждения.

Как правило, программа-вымогатель блокирует доступ к важным файлам или базам данных и угрожает удалить их, если платеж не будет получен до установленного срока. Но, к сожалению, нет гарантии, что злоумышленники выполнят свое обещание.

Вот несколько способов защитить себя от атак программ-вымогателей:

• Установите антивирус и обновляйте операционную систему и приложения.
• Избегайте нажатия на рекламу и подозрительные ссылки.
• Остерегайтесь вложений электронной почты. Будьте особенно осторожны с файлами, которые имеют расширение .exe, .vbs или .scr).
• Регулярно создавайте резервные копии файлов, чтобы вы могли восстановить их в случае заражения.
• Вы можете найти полезные советы по предотвращению программ-вымогателей и бесплатные инструменты для восстановления на NoMoreRansom.org.

Скамеры на Bitcointalk

Еще один развод на форуме.
Скамеры на талке которые не платят по договоренности



Шантаж

Шантаж - это хорошо известный метод, используемый мошенниками, чтобы угрожать другим раскрытием конфиденциальной информации, если им не возместят каким-либо образом. Это возмещение обычно осуществляется в форме криптовалюты, в частности Биткойнов.

Пример:
Здесь скамер пытается шантажом сначала вытребовать мериты а затем Эфир.
🔥Осторожно!🔥 Шантаж и вымагательство на Bitcoin



Кредитный СКАМ

Здесь скамер пытается развести на схеме с кредитом.
Поробнее: Кредитный СКАМ !!!



СКАМ на Localbitcoins

СКАМ на Localbitcoins !!!
Новая схема мошенничества на localbitcoins!



Впаривание говно токенов под красивые истории

Пример:
[SCAM] Bitcoin Inc.

Понятно что большинство пользователей здесь опытные, грамотные, технически подкованные и умные люди которые не ведутся на все эти разводы, но и новичков тоже очень много, этот топик, в первую очередь, для нас.

Решил сам основательно разобраться в этой теме и поделиться полученными знаниями с сообществом. Не судите строго, что во многих моментах я и сам профан, по мере изучения вопроса всё будет наверстано.

Еще я постараюсь найти разместить здесь ссылки на уже опубликованные но разбросанные по форуму случаи, также будут добавлены способы как обезопасится в тех или иных случаях.

Также все пользователи форума могут предоставить здесь свои ссылки или поделиться случаями с которыми они столкнулись.

Топик ещё сырой но буду добавлять сюда всё по мере появления и знания.





Итак.


Скам-проекты IСO и DeFi

Наверное самый распространенный вид мошенничества это изначально спланированный скам-проект по типу IСO или DeFi.

Им посвящены эти темы:
CКAMЫ нaшeгo bitcointalk
[Лист] DeFi Скамы
[170+ СКАМ ПРОЕКТОВ] СКАМ! Список от witcher_sense



Отправь 100 получишь 200

Вот еще бородатый развод, скамеры ломают или подделывают аккаунты известных людей или проектов и устраивают раздачи.
Также такие “чудо-предложения” можно часто встретить под постами известных проектов  или людей в сфере криптовалют, в комментариях.

Обычно мошенники предлагают сначала отправить криптовалюту на их адрес, чтобы вы могли получить взамен больше (например, «отправьте 0,1 BTC, чтобы получить 0,5 BTC»). Но если вы совершите эти транзакции, вы ничего не получите и никогда больше не увидите свои средства.

Существует множество вариантов мошенничества с поддельными розыгрышами. Вместо BTC некоторые мошенники будут запрашивать другие криптовалюты, такие как ETH, BNB, XRP и многие другие. В некоторых случаях они могут запросить ваши приватные ключи или другую конфиденциальную информацию.

Примеры:
Внимание!!! Развод!
Скам "Бесплатная раздача 50,000 ETH от Ethereum Foundation"



Скам с поддельными кошельками или обновлениями

Многие известные кошельки, такие как Electrum, Exodus, Jaxx, Ledger Nano S, являются законными. Но также существует много  поддельных копий, или с помощью фишинга вам могут подсунуть ссылку на обновления с вредоносным кодом.

Чаще всего сначала кошелек функционирует как обычный нормальный кошелек, но отличие состоит в том, что приватные ключи вашего кошелька отправляются скамерам кошелька. И затем ваш счёт могут обчистить в любой момент.

Скачивайте кошельки или обновления только с ресурсов официальных производителей.

Вот примеры:
Список поддельных кошельков/приложений в Google Play.
Фишинг-кража в Electrum на 1400 BTC
2 новых фишинговых сайта Metamask рекламируемые с помощью Google Ads



Фишинговые сайты. Поддельные биржи и обменники

Это скамерские копии законных криптобирж или сайтов. Как правило, эти скамы будут представлены как фишинговые сайты или мобильные приложения, но вы также можете найти их как десктопные приложения. Вы должны быть осторожны, потому что некоторые поддельные биржи очень похожи на оригинальные. На первый взгляд они могут показаться законными, но их цель - украсть ваши деньги.

Как защищаться:
1. Адреса часто используемых кошельков, бирж и ресурсов хранить в закладках и всегда перепроверять (п2) их перед входом в систему..
2. Внимательно изучайте url в адресной строке браузера. В большинстве случаев разница между урлами скамного и законного всего в одном символе:

https://steļlar.org/  <-   Скам (рабочий на момент добавления, посмотрите, полная копия настоящего, еле заметная разница в урле ļl)
https://stellar.org/  <-   Настоящий

3. Везде настраивайте 2 факторную авторизацию.
4. Большие объемы средств храните на холодных кошельках или на отдельном компьютере(ноутбуке, устройстве) с которого вы не выходите в интернет.
5. Пароли, сиды и другую важную информацию хранить в специальной для этого программе. Также на двух резервных флешках в разных местах.
6. При поиске нового обменника или лучшего курса пользуйтесь мониторингом Best Change.

Когда дело доходит до мобильных приложений, обязательно проверьте информацию о разработчике, количество загрузок, обзоров и комментариев. Ознакомьтесь с распространенными видами мошенничества на мобильных устройствах для получения более подробной информации.

Вот попался интересный ресурс на котором ведется учет скамных обменников:
Черный список обменников



Поддельные токены на децентрализованных биржах

Суть в том что скамеры создают поддельные токены и имитируют продажу этих монет как токены ведущих крипто-проектов.

Статья по теме:
Поддельные токены продолжают досаждать Uniswap



Фишинг в социальных сетях и мессенджерах

Фишинг в социальных сетях и мессенджерах - это распространенное мошенничество с криптовалютами, которое, как и поддельные раздачи или распродажи по очень низкой цене, вы, скорее всего, найдете в социальных сетях. Мошенники создадут учетную запись, которая будет выглядеть как кто-то с высоким уровнем доверия в криптопространстве (это также известно как выдача себя за другое лицо). Затем они будут предлагать поддельные подарки через твиты или сообщения в прямом чате.

Лучший способ избежать мошенничества с помощью фишинга в социальных сетях - это перепроверить, что человек на самом деле тот, кем он себя называет. Обычно индикаторы этого есть на определенных платформах социальных сетей, например, синие галочки в Twitter и Facebook.

Пример:
Большая рождественская распродажа Uniswap $ UNI!
Telegram Scammer прикидывается @CryptopreneurBrainbos
Скам "Бесплатная раздача 50,000 ETH от Ethereum Foundation"



Pump & Dump

Pump and Dump – манипулятивная схема повышения курса криптовалюты с последующим ценовым обвалом. Крупные владельцы активов искусственно повышают («накачивают», pump) их стоимость, чтобы впоследствии продать («сбросить», dump) максимально дорого мелким трейдерам. В результате стоимость актива снижается, а инвесторы теряют средства.

Подробнее: Что такое Pump & Dump?
Пример: https://bitcointalksearch.org/topic/m.55303608



Развод на купле-продаже при личной встрече

Пример:
https://bitcointalksearch.org/topic/m.55731468



Copy-and-paste чужого адреса

Copy-and-paste чужого адреса - очень хитрый способ для мошенников украсть ваши средства. Этот тип вредоносного ПО захватывает данные вашего буфера обмена, и, если вы не будете осторожны, вы отправите деньги напрямую мошенникам.

Допустим, вы хотите отправить платеж в Биткойнах своему другу Бобу. Как обычно, он отправляет вам свой Биткойн-адрес, чтобы вы могли скопировать и вставить его в свой Биткойн-кошелек. Однако, если ваше устройство заражено вредоносным ПО для копирования и вставки, адрес мошенника автоматически заменит адрес Боба в тот момент, когда вы его вставите. Это означает, что как только ваша Биткойн-транзакция будет отправлена ​​и подтверждена, ваш платеж в Биткойнах будет в руках мошенника, и Боб ничего не получит.

Чтобы избежать этого типа мошенничества, вам нужно быть очень осторожным с вашей компьютерной безопасностью. Остерегайтесь подозрительных сообщений или электронных писем, которые могут содержать зараженные вложения или опасные ссылки. Обратите внимание на веб-сайты, которые вы просматриваете, и на программное обеспечение, которое вы устанавливаете на свои устройства. Вам также следует подумать об установке антивируса и регулярном сканировании на наличие угроз. Также важно обновлять операционную систему (ОС) вашего устройства.



Фишинговые письма

Есть несколько видов фишинга. Одна из наиболее распространенных - это использование фишинговых писем, которые пытаются обманом заставить вас загрузить зараженный файл или кликнуть ссылку, ведущую на вредоносный веб-сайт, который выглядит легитимным. Эти электронные письма особенно опасны, если они имитируют продукт или услугу, которые вы часто используете.

Обычно мошенники включают сообщение с просьбой принять срочные меры для защиты вашей учетной записи или средств. Они могут попросить вас обновить информацию об учетной записи, сбросить пароль или загрузить документы. В большинстве случаев их цель - собрать ваши учетные данные, чтобы попытаться взломать вашу учетную запись.

Первый шаг обезопаситься при фишинговых рассылках по электронной почте - это проверить, поступают ли электронные письма из исходного источника. В случае сомнений вы также можете напрямую связаться с компанией, чтобы подтвердить, что письмо, которое вы получили, было от нее. Во-вторых, вы можете навести указатель мыши на ссылки электронной почты (не нажимая), чтобы проверить, есть ли в URL-адресах орфографические ошибки, необычные символы или другие отклонения.

Даже если вы не можете найти красные флажки, не переходите по ссылкам. Если вам нужно получить доступ к своей учетной записи, вы должны сделать это другими способами, например, набрав URL-адрес вручную или используя закладки.

Пример:
Письмо якобы от Ethereum Foundation



Хайпы, они же HYIP.

Это мошеннические и высокорисковые инвестиционные проекты работающие по принципу пирамид, или еще называемые схемой “понци”. К сожалению и в сфере криптовалют тоже очень распространены, можно встретить и смарт контракты с заоблачными процентами в сутки(правда давно не видел таковых).

Как правило, обещают своим вкладчикам невероятную доходность, но собрав достаточно средств прекращают свое существование. Более поздние вкладчики остаются нисчем. Как правило, имеют сайты и каждый свою красивую легенду о прибыльности их бизнес-модели, но в конечном итоге все кончают одинаково: основатели в закат с баблом, буратины с носом.

Подробнее о них как о явлении здесь: https://lurkmore.to/HYIP,
и здесь: Разъяснение Пирамид и Схем Понци

В локали на форуме есть целый раздел по этой теме:
https://bitcointalk.org/index.php?board=55.0

И предупреждение от модератора:


Как уберечься. Просто избегать участвовать.