Посібник з протидії шахрайству в Web3: Захистіть безпеку ваших цифрових активів

У сучасному світі, де цифрова економіка процвітає, криптовалюта та технології блокчейн поступово стають невід'ємною частиною глобальної фінансової системи. Однак, разом з інноваціями та можливостями з'являються численні шахрайства та загрози безпеці. Щоб допомогти користувачам краще ідентифікувати та уникати цих потенційних ризиків, ми підготували цей «Посібник з протидії шахрайству у Web3», який детально аналізує методи шахрайства, з якими крипто-користувачі можуть зіштовхнутися на різних етапах, та надає реальні приклади для детального розгляду, з метою надання інвесторам практичних навичок для запобігання шахрайству.

Цей посібник зібрав досвід тисячі реальних випадків, детально аналізуючи психологію жертв, звичні прийоми злочинців та типові схеми шахрайства в сфері криптовалют. Ми поступово розглянемо шість основних тем: від перевірки джерел інформації до помилок в управлінні активами, від фінансових пасток під час угод до фішингу, і до Crypto Drainer на кінцевому етапі шахрайської схеми та можливих шахрайств на позабіржових торгах під час виведення коштів, ми поетапно розкриємо кожну з них.

Один. Будьте обережні з ненадійними джерелами інформації

Багато інвесторів вперше стикаються з концепціями, пов'язаними з криптовалютою, зазвичай через соціальні мережі, медіаплатформи або онлайн-спільноти. Ці канали переповнені інформацією, тому навіть досвідченим інвесторам потрібно відфільтровувати корисну інформацію серед великої кількості шуму та чуток, а новачкам ще важче розрізнити правду. Зловмисники використовують цю інформаційну стіну, щоб обманювати користувачів, які не мають відповідних знань, використовуючи такі методи, як спотворення або вигадування фактів, крадіжка ключів до облікових записів, шахрайство з правами доступу до облікових записів тощо.

На перший погляд безпечні QR-коди коротких відео, взаємодія в соціальних мережах та емоційні шахрайства часто приховують небезпеку. Ці шахрайські методи зазвичай використовують людську цікавість, довіру та емоційні потреби, підштовхуючи інвесторів до пастки. Цей посібник навчить вас розпізнавати ці шахрайства, щоб уникнути обману з самого початку.

Два, правильні методи управління активами

На відміну від централізованої системи облікових записів традиційних платформ Web2, інфраструктура Web3, така як криптовалютні гаманці, не зберігає ідентифікаційної інформації користувачів та прав доступу до облікових записів, а також не має звичних функцій, таких як закриття облікового запису, прив'язка або відновлення ідентифікаційної інформації. Це означає, що користувачі Web3 повинні самостійно зберігати адреси ключів; у разі їх втрати вони назавжди втратять контроль над своєю ідентичністю в ланцюзі, або через витік інформації можуть зазнати крадіжки активів.

Деякі злочинці використовують незнайомство деяких інвесторів з блокчейн-гамами, шахрайським шляхом отримуючи мнемонічні фрази, приватні ключі або доступ до гаманців, а отже, викрадають активи. Цей посібник детально розкриє поширені шахрайства, такі як підроблені гаманці APP для крадіжки, випадки оплати з мультипідписом, шахрайства з авторизацією, підроблені служби підтримки клієнтів, шахрайства з інструкціями апаратних гаманців тощо.

Три. Пастки в торгівлі криптовалютою

Чи вважаєте ви, що на крипторинку існують стійкі інвестиційні проекти з річною доходністю понад 50%? Чи вважаєте ви, що використання бездіяльних стейблкоїнів для "стейкінгу" в певному "майнінг-пулі" може стабільно приносити прибуток? Чи вважаєте ви, що купівля певного токена для участі в "офіційних" стейкінгових акціях біржі може легко приносити прибуток? Якщо на всі ці питання ви відповіли ствердно, то ви, можливо, вже опинилися в небезпеці.

Цей розділ детально розгляне конкретні випадки шахрайства з високими прибутками в біржових фінансових продуктах, шахрайство з монетою Пісяо, фальшиві шахрайства з майнінгом, шахрайство з аеродропами підроблених блокчейнів, шахрайства з виведенням ліквідності та їхню правду.

Чотири, запобігання фішинговим атакам

Фішинг – це вид атаки, що полягає в надсиланні обманливих електронних листів, SMS, телефонних дзвінків або веб-сайтів з метою спонукати користувачів розкрити чутливу інформацію або вчинити злочинні дії. З розвитком криптоекономіки все більше шахраїв націлюються на сферу криптовалют.

Адресне отруєння, рекламні токени та скасування смс — це три поширені методи мережевого шахрайства, які націлені на криптові активи для не визначеного кола осіб. Цей посібник детально проаналізує ці методи, щоб допомогти вам підвищити обізнаність.

П'ять, Crypto Drainer: нова загроза

Drainer – це шкідливе програмне забезпечення, спеціально розроблене для незаконного очищення або "виведення" криптовалютних гаманців. Таке програмне забезпечення, як правило, надається своїми розробниками на умовах оренди, що означає, що будь-хто може використовувати цей шкідливий інструмент за умови оплати.

Crypto Drainer через реверс-інжиніринг популярного програмного забезпечення для гаманців криптовалют модифікує певний код, щоб отримати цільову мнемонічну фразу. Щоб допомогти агентам керувати великою кількістю мнемонічних фраз, також буде розроблено спеціалізовану панель управління, яка дозволить агентам одним натисканням кнопки переміщати кошти жертв або виконувати операції з багатостороннім підписом на адресах жертв. За адресною отруєнням, підробленими офіційними обліковими записами, арбітражними шахрайствами та іншими фішинговими шахрайськими методами, які мають на меті обманути користувачів на токени, зазвичай стоять професійні Crypto Drainer, які надають технічну та навіть операційну підтримку.

Шість, шахрайство на позабіржовій торгівлі: найслабша ланка

У деяких країнах або регіонах позабіржова торгівля (OTC) є найпоширенішим способом обміну фіатних валют на криптовалюту для інвесторів у криптовалюти. Такі OTC-активності можуть відбуватися на централізованих платформах, в онлайн-групах, офлайн тощо, але незалежно від обставин, OTC-активності завжди містять ризик шахрайства, включаючи, але не обмежуючись, шахрайством з фіатними валютами, шахрайством з криптоактивами, навіть загрозою особистій безпеці тощо.

Цей посібник містить деякі поширені методи шахрайства: шахрайство з криптовалютами на біржах, шахрайство з офлайн-торгівлею, шахрайство з офлайн-багатопідписом тощо.

Висновок

У порівнянні з іншими сферами, індустрія Web3 має вищий поріг входження, включаючи розуміння технічних принципів, витрати на освоєння інфраструктури та складнощі в отриманні точної інформації. Сліпо впевнені новачки, які ігнорують ці перешкоди, часто потрапляють у пастки. Наприкінці цього посібника ми надаємо кілька рекомендацій щодо безпеки, а також дій, які слід вжити жертвам шахрайства.

Потрібно підкреслити, що боротьба з шахрайством є безперервним процесом. Шахрайські методи постійно еволюціонують, тому збереження пильності та постійне навчання є ключем до захисту себе. Ми закликаємо вас використовувати цей посібник як відправну точку, продовжувати досліджувати та оновлювати свою базу знань, а також звертати увагу на останні аналітики безпеки та інтерпретацію шахрайських схем.

Запобігання шахрайству, захист безпеки активів, давайте разом працювати над створенням більш безпечного та надійного середовища для світу Web3.