Криптовалюталар мен алаяқтық: қаражатыңызды қалай қорғау керек

Инвестициялық алаяқтық қаржылық қылмыстардың ең ірі санаты болып қала береді, ал криптовалюта онда алаяқтардың негізгі құралы. Криптовалюта инвестицияларымен байланысты алаяқтық инвестициялық алаяқтықтан болатын барлық шығындардың басым бөлігін құрайды, ал трейдинг бойынша жалған «тәлімгер» мен жалған платформа бар типтік схема бір құрбаннан орта есеппен он мыңнан астам доллар алады.

Осы санның кері жағы санның өзінен маңыздырақ. Криптоаударымды кері қайтаруға болмайды, сондықтан ақша кеткеннен кейін ұрланғанды қайтару мүмкіндігі өте аз — кейбір бағалаулар бойынша, криптовалютада аударыммен алаяқтық үшін бір пайыздан аз. Бұл криптовалютаның өзі қауіпті дегенді білдірмейді. Бұл мұнда қаражатты қорғау тек аударымға дейін жұмыс істейді, кейін емес дегенді білдіреді.

Алаяқтар неге дәл криптовалютаны жақсы көретінін, қандай схемалар ең жиі кездесетінін, тәжірибелі пайдаланушылар да қандай қателер жіберетінін және статистиканың келесі құрбанына айналмауға нақты не көмектесетінін қарастырамыз.

Криптовалюталар неге алаяқтарды тартады

Криптовалютаның үш құрылымдық ерекшелігі оны алаяқтық үшін ыңғайлы алаңға айналдырады, және осы себептерді түсіну мақаланың басқа барлық бөлімдерінің логикасын түсіндіреді.

Транзакциялардың қайтымсыздығы. Расталған криптоаударымды дауласуға болатын банк картасынан айырмашылығы, кейін болдырмауға немесе блоктауға болмайды. Адал пайдаланушы үшін бұл шоттың өз бетінше мұздатылуынан қорғаныс. Алаяқ үшін болса — құрбан аударымнан бір минут өткен соң алдауды түсінсе де, ол банк арқылы ақшасын қайтара алмайтынына кепілдік.

Орталықтандырылған бақылаудың болмауы. Криптовалютада әрбір операцияны тексеретін және оны тоқтата алатын жалғыз оператор жоқ. Бұл орталықсыздандырылған желілердің іргелі қасиеті, бірақ бұл сонымен қатар алаяқтың алдында күдікті аударымды ол аяқталғанға дейін ұстап қалатын банктік комплаенс түріндегі кедергі жоқ дегенді де білдіреді.

Жаңа пайдаланушылардағы білім жетіспеушілігі. Криптовалюта тақырыпты жаңадан меңгеріп жатқан көптеген адамдарды тартады, алаяқтар болса әлі қорғаныс рефлекстерін қалыптастырмаған — ресми сайтты жалғаннан ажырата алмайтын немесе әлеуметтік инженерия сигналдарын тани алмайтын аудиторияға арнайы бағытталады.

Криптовалюталардағы негізгі алаяқтық түрлері

Төрт схема қалғандарынан жиірек кездеседі, және әрқайсысының танылатын мінез-құлық үлгісі бар.

Жалған инвестициялық жобалар

Бұл криптовалютадағы залал сомасы бойынша ең қымбат алаяқтық санаты. Классикалық схема зиянсыз байланыстан басталады — әлеуметтік желіде танысу, мессенджерде «қате жерге» хабарлама, қызығушылықтардың кездейсоқ сәйкес келуі. Одан әрі көбіне апталарға созылатын сенімді қарым-қатынас құрылады, және тек содан кейін ғана жаңа таныс ұсынатын криптовалюта платформасына салым салу «мүмкіндігі» пайда болады.

Жалған платформа бұл ретте сенімді көрінеді — кәсіби дизайн, экрандағы өсіп келе жатқан баланс, кейде тіпті чаттағы жедел жауап беретін қолдау қызметі. Мәселе құрбан «тапқан» ақшасын шығарып алуға тырысқанда басталады — сайт шығарып алуды кешіктіру үшін себеп табады, қосымша комиссия немесе салық төлеуді талап етеді, және схема бүкіл соманың жоғалуымен аяқталады.

Жалған әмияндар мен қызметтер

Танымал криптоәмияндар мен биржалардың көшірмелері — нақтысынан визуалды ерекшеленбейтін қосымшалар мен сайттар — пайдаланушы ресми ресурсқа түстім деп ойлап кіру деректерін енгізген сәтте оларды ұрлайды. Нәтиже біреу — қаражатқа қолжетімділікті иесі емес, жалғанды жасаушы алады.

Бөлек және әсіресе қулық түрі — ұқсас мекенжай арқылы шабуыл. Алаяқ құрбанның әмиянына құрбан шынымен бұрын қаражат аударған мекенжайға визуалды түрде дерлік сәйкес келетін мекенжайдан аз сома жібереді — бірінші және соңғы белгілер сәйкес келеді. Одан кейін құрбан келесі аударым үшін бұл мекенжайды өз операциялар тарихынан толық тексермей көшіреді және алаяққа үлкен сома жібереді. Дәл осылай бір пайдаланушы өз транзакциялар тарихынан мекенжайды толық тексермей көшіріп, 50 миллион доллардан астам жоғалтты.

Фишинг және әлеуметтік инженерия

Фишинг — бұл заңды сұрау желеуімен кіру деректерін немесе ақшаны алдап алуға тырысу. Криптовалютада ол көбіне мессенджерлер мен әлеуметтік желілер арқылы келеді — биржаның «қолдау қызметінен» аккаунтты растауды сұрайтын хабарлама, жалған кіру бетіне сілтемесі бар «күдікті белсенділік» туралы хат, танымал жобаның қызметкері болып көрінетін аккаунттан жеке хабарлама.

Барлық нұсқалардың ортақ белгісі біреу. Жіберушіге сіздің паролыңызды, seed-фразаңызды немесе екі факторлы аутентификация кодыңызды ресми көрінетін, бірақ ресми емес бетте енгізуіңіз керек.

Таратулар мен сыйлықтармен алаяқтық

Схема қарапайым психологиялық тұзақты пайдаланады — көрсетілген мекенжайға «сынақ ретінде» жіберген кез келген соманы, белгілі бір жоба немесе жария тұлға атынан деп, екі немесе үш есе арттыру уәдесі. Нағыз компаниялар мен жобалар ешқашан «монета жіберіңіз — көбірек монета алыңыз» принципі бойынша тарату өткізбейді, және бұл алаяқтықтың осы санатын толықтай жабу үшін есте сақтау керек жалғыз ереже.

Пайдаланушылардың кең тараған қателері

Төрт қате құрбандарда басқаларға қарағанда жиірек қайталанады, және олардың көпшілігі алаяқтың жоғары біліктілігін талап етпейді — олар қарапайым абайсыздықты пайдаланады.

Қаражатты резервтік көшірмесіз сақтау. Егер әмиянға қолжетімділік қалпына келтіру фразасы сақталмаған бір құрылғыға байланған болса, телефонның жоғалуы немесе бұзылуы ешбір алаяқсыз ақшаның жоғалуымен тең.

Жеке деректерді үшінші тұлғаларға беру. Seed-фраза, жеке кілт және екі факторлы аутентификация коды әмиян иесінен басқа ешкімге, ешбір жағдайда, соның ішінде «қолдау қызметіне» жүгінгенде де қажет емес.

Күдікті сілтемелерге өту. Сұралмаған хабардағы сілтеме, тіпті ол таныс қызметтің мекенжайына ұқсаса да, — жалған кіру бетіне ең жиі кездесетін жол.

Барлық жерде бір парольді пайдалану. Криптоәмиянмен бірдей пароль қолданылған кез келген сыртқы сайттан деректердің ағуы алаяққа сіздің қаражатыңызға тікелей жол ашады.

Криптовалюталық қаражатыңызды қалай қорғау керек

Қорғаудың үш бағыты нақты қауіп-қатерлердің көпшілігін қамтиды.

Қауіпсіз сақтау

Қаражатты күнделікті операцияларға арналған әмиян мен сирек жүгінетін негізгі жинақтарға арналған әмиян арасында бөліңіз. Seed-фразаны әмиян орнатылған құрылғыдан бөлек бірнеше сенімді жерде сақтаңыз — телефонның жоғалуы ақшаға қолжетімділіктің жоғалуын білдірмеуі керек.

Цифрлық гигиена

Әрбір қызмет үшін бірегей күрделі пароль және жадыға сенбеу үшін пароль менеджерін пайдаланыңыз. Ұсталуы мүмкін SMS арқылы ғана емес, бөлек қосымша арқылы екі факторлы аутентификацияны қосыңыз. Кез келген деректерді енгізбес бұрын браузердегі сайт мекенжайын тексеріңіз — мекенжайдағы бір артық белгі жалғандықты білдіреді.

Транзакцияларды бақылау

Ірі аударым жібермес бұрын алушының мекенжайын тек бірінші және соңғы белгілерін ғана емес, толық тексеріңіз — ұқсас мекенжай арқылы шабуыл дәл осындай абайсыздыққа есептелген. Жаңа мекенжайға алдымен сынақ соманы, тек содан кейін ғана — негізгі соманы жіберу әдетін қалыптастырыңыз.

Алаяқтық жобаны қалай тануға болады

Төрт белгі дерлік әрқашан алаяқтыққа нұсқайды, және сақ болу үшін олардың біреуін байқау жеткілікті.

Ашық ақпараттың болмауы. Жоба нақты немен айналысатыны және инвесторлар үшін немен ақша табатыны туралы түсінікті сипаттама жоқ — тек «бірегей алгоритм» немесе «инсайдерлік стратегия» туралы жалпы сөз тіркестері.

Беделсіз анонимді команда. Тәуелсіз растауға болатын бірде-бір тексерілетін есім, нақты адамдармен немесе бұрынғы жобалармен бірде-бір байланыс жоқ.

Қысым және жедел ұсыныстар. «Орындар таусылмас бұрын» немесе «арнайы бағам әрекет ететін кезде» шешімді дереу қабылдау талабы — тексеруге уақыт қалдырмайтын классикалық тәсіл.

Реалистік емес табыстылық уәделері. Криптовалютада кепілдендірілген табыс туралы кез келген уәде — бұрыннан қауіп сигналы, себебі нарық өз табиғаты бойынша болжанбайды, және ешкім пайданы кепілдендіре алмайды.

Алаяқтыққа тап болсаңыз не істеу керек

Талқылау мүмкіндіктері әлі бар кезде дереу орындау керек екі әрекет.

Барлық деректерді тіркеңіз. Әмиян мекенжайларын, транзакция хэштерін — блокчейндегі бірегей операция нөмірлерін —, алаяқпен жазысуды, байланыс өткен сайт немесе профильдің скриншоттарын сақтаңыз. Бұл деректер кез келген органға жүгінгенде қажет болады және алаяқтық сайт жабылса, өздігінен тез жоғалады.

Қызметтердің қолдау қызметіне жүгініңіз. Егер аударым биржа немесе төлем қызметі арқылы жүрген болса, оларға алаяқтық туралы дереу хабарлаңыз — кейбір алаңдар алаяқ қаражатты шығарып үлгермесе, оны мұздата алады. Сондай-ақ, қайтару мүмкіндігі аз болса да, жергілікті құқық қорғау органдарына хабарлаған жөн — бұл статистикаға көмектеседі және кейде тұтас алаяқтық желілеріне қарсы сәтті тергеулерге әкеледі.

Мұнда күтулерді адал басқару маңызды. Мақала басында сөз болған криптоаударымдардың қайтымсыздығын ескере отырып, қаражатты толық қайтару ереже емес, көбіне ерекшелік. Алдын алу ақшаны сақтап қалу үшін кейінгі реакциядан әлдеқайда көп нәрсені білдіреді.

Кімге қауіпсіздік шараларын сақтау аса маңызды

Қателік бағасы орташадан жоғары төрт топ адам.

Криптовалютадағы жаңадан бастаушыларға. Тәжірибенің болмауы дәл тәжірибелі пайдаланушы үшін анық алдау болып көрінетін схемаларға осал етеді.

Белсенді трейдерлер мен инвесторларға. Жиі операциялар мен әртүрлі платформалармен жұмыс деректердің ағуы немесе мекенжайдағы қате орын алуы мүмкін нүктелер санын арттырады.

Ірі сома иелеріне. Баланс неғұрлым үлкен болса, кездейсоқ жаппай таратуға емес, мақсатты шабуылға нысана соғұрлым тартымды болады.

Криптожоба әзірлеушілері мен иелеріне. Жеке қаражаттан бөлек, мұнда жобаның беделі және оған өз операцияларын сеніп тапсырған пайдаланушылардың ақшасы да тәуекелде — демек, алаяқтықтан қорғау жауапкершілігі де бірнеше есе жоғары болады.

Криптовалютаны қабылдайтын бизнес үшін бұл нені білдіреді

Криптожоба иелері мен криптотөлемдермен жұмыс істейтін бизнес екі нәрсені бір мезгілде ескеруі керек — өз аккаунтын қорғау және күмәнді тарихы бар қаражатты алудан қорғану.

Heleket осы мақаланың логикасын тікелей жалғастыратын құралдармен екі міндетті де шешеді. Екі факторлы аутентификация және шығару үшін мекенжайлардың ақ тізімдері — бұл жоғарыда сөз болған цифрлық гигиена мен транзакцияларды бақылау қағидасының өзі, тек бизнес-аккаунтқа қатысты қолданылған. Төлем қабылдауға арналған API кілті төлемдерге арналған кілттен бөлек, сондықтан біреуінің ағуы барлық операцияларға бірден қолжетімділікті ашпайды.

Негізгі міндет — балансқа қылмыстық шығу тегі бар қаражатты алмау, бұл да алаяқтық тақырыбымен тікелей байланысты, себебі құрбандардан ұрланған ақша көбіне қолма-қол ақшаға айналдыру орнын іздеп аударымдар тізбегінен өтеді. Heleket-тің AML-тексеруі кіріс монеталардың шығу тегін олар есептелмес бұрын талдайды, сондықтан мәселе кейінірек шығарып алуға тырысқанда емес, кірісте анықталады.

Қорытынды

Криптовалютамен алаяқтық үш тірекке құрылған — аударымдардың қайтымсыздығы, орталық бақылаушының болмауы және пайдаланушылардың бір бөлігіндегі тәжірибе жетіспеушілігі —, және осы үш ерекшелік бір мезгілде криптовалюта неге адал пайдаланушыға да, алаяққа да ыңғайлы екенін түсіндіреді.

Нақты қорғаныс аударымға дейін жұмыс істейді, кейін емес. Алушының мекенжайын толық тексеру, кепілдендірілген табыстылық уәделеріне сенбеу, seed-фразаны ешбір жағдайда бөліспеу және қаражатты әмияндар арасында бөлу — бұл дерексіз кеңестер емес, осы мақалада қарастырылған нақты схемалардың әрқайсысын жабатын нақты әрекеттер. Алаяққа тап болғаннан кейін емес, алдын осы әдеттерді қалыптастырған адам ақшасын постфактум жағдайды түсінуге тырысатын кез келген адамға қарағанда әлдеқайда жоғары ықтималдықпен сақтайды.