1זהו את התסריט, שברו את התרמית
הונאות קריפטו מרגישות מתוחכמות, אך כמעט כולן מריצות אחד ממעט תסריטים: תמיכה שפונה ראשונה, בקשה לביטוי הסיד או לחיבור הארנק שלכם, הבטחה לתשואות מובטחות, או מישהו שלובש את פני האדמין. למדו את ארבע הצורות האלה ותזהו את הרוב המכריע לפני שהן יעלו למישהו משהו.
עבור קהילה, התשובה היא שכבות: הצמידו את הכללים שחשובים (אדמינים אף פעם לא שולחים הודעה פרטית ראשונים, לעולם אל תשתפו ביטוי סיד), חנכו חברים על הסימנים, ותנו למודרציה אוטומטית לסנן את קישורי ההונאה, המתחזים וספאם האיירדרופ לפני שהם נוחתים. עשו זאת, והנוכלים עוברים ליעדים קלים יותר — כי קבוצת קריפטו שקשה להונות היא כזו שהם מפסיקים לטרוח איתה.
2תמיכה מזויפת והודעות פרטיות לא רצויות
הונאת הקריפטו הנפוצה ביותר בטלגרם פשוטה להפליא: מישהו מפרסם שאלה או תלונה בקבוצה, ותוך דקות “נציג תמיכה” שולח לו הודעה פרטית, מוכן לעזור. הנציג הוא נוכל, שצופה בקבוצה ומחפש כל מי שמבולבל או מתוסכל מספיק כדי לסמוך על הקול הידידותי הראשון. משם זו דרך קצרה ל“אמתו את הארנק שלכם” או “שלחו עמלה קטנה כדי לשחרר את הכספים”.
הסימן הוא כיוון הפנייה. אדמינים אמיתיים ותמיכה אמיתית כמעט אף פעם לא פונים ראשונים — עזרה לגיטימית קורית בגלוי, בקבוצה, היכן שאחרים יכולים לראות. כל מי ששולח לכם הודעה פרטית מיוזמתו וטוען שהוא תמיכה הוא, במידה מכרעת, נוכל. הכלל המגן ביותר שקהילת קריפטו יכולה להצמיד הוא גם הפשוט ביותר: אדמינים לעולם לא ישלחו לכם הודעה פרטית ראשונים.
- תמיכה ששולחת לכם הודעה פרטית ראשונה היא ההונאה, לא הפתרון.
- עזרה לגיטימית קורית בפומבי, בקבוצה, לא בהודעות פרטיות.
- כל בקשה ל‘אמת’, ‘אשר’ או ‘שחרר’ דרך הודעה פרטית היא דגל אדום.
3התחזות לאדמין ולפרויקט
ההונאות המשכנעות ביותר שואלות את האמון שלכם עצמכם. תוקף מעתיק את שם התצוגה ותמונת הפרופיל של אדמין, ואז או שולח לחברים הודעות פרטיות כאותו “אדמין” או מפרסם בערוצים דמויי-מקור שמחקים את הפרויקט הרשמי. חברים שמזהים את השם והתמונה מורידים את ההגנה בדיוק כשהם צריכים להעלות אותה. התחזות היא מה שהופך את הונאות התמיכה המזויפת והפישינג שלמעלה לכה אפקטיביות.
ההתגוננות מפניה היא בחלקה חינוך ובחלקה זיהוי. לַמדו חברים לבדוק שמות משתמש, לא רק שמות תצוגה, כי ה-@handle הרבה יותר קשה לזיוף משם ותמונה. בצד האוטומציה, זיהוי ספאם בבינה מלאכותית יכול לסמן חשבונות שמעתיקים את שמות הצוות ופרטי הפרופיל שלכם, ומודרציה עקבית מונעת ממתחזים לבסס אחיזה. השילוב — חברים מיודעים בתוספת סימון אוטומטי — הוא מה שמכווץ את ההתחזות מאיום מתמיד לאיום נדיר שנתפס מהר.
4היכן שהכסף נמצא, הנוכלים באים בעקבותיו
קהילות קריפטו הן מהמרחבים המותקפים ביותר בטלגרם, מהסיבה המובנת: לחברים יש ארנקים, והונאה מוצלחת אחת יכולה להשתלם בכסף אמיתי מיידית ובלתי הפיך. זה הופך קבוצות קריפטו ומסחר למגנט לאקוסיסטם שלם של הונאה, מספאם קישורים גס ועד הנדסה חברתית סבלנית ומותאמת אישית.
החדשות הטובות הן שהונאות קריפטו עוקבות אחר מספר קטן של תסריטים חוזרים. ברגע שאתם מזהים את הצורות — תמיכה מזויפת, פישינג של ביטוי סיד, pump-and-dump והתחזות לאדמין — רובן הופכות למובהקות. מדריך זה עובר על כל סוג, הסימנים שחושפים אותו, וכיצד קבוצה מוגדרת היטב מקשה משמעותית על עבודת הנוכל.
5Pump-and-Dump ותשואות מובטחות
לא כל הונאת קריפטו גונבת את המפתחות שלכם — חלקן פשוט גונבות את הכסף שלכם בדרך האיטית. קבוצות pump-and-dump מתאמות קנייה של טוקן בנפח נמוך כדי להקפיץ את מחירו, מפתות זרים פנימה עם הייפ של “אנחנו טסים לירח”, ואז מוכרות את אחזקותיהן על המצטרפים החדשים ונעלמות. כל מי שמבטיח תשואות מובטחות, אותות פנימיים, או הזדמנות שאי אפשר להפסיד בה מריץ את המהלך הזה או וריאציה שלו.
הסימן הוא ההבטחה עצמה. במסחר אמיתי יש סיכון; רווח מובטח אינו קיים. שפה כמו “x100 מובטח”, “ללא סיכון”, “מקומות מוגבלים”, או ספירות לאחור דחופות מהונדסת כדי לעקוף את שיקול הדעת. קהילה בריאה מתייחסת לטיפי השקעה לא רצויים ולספאם איירדרופ באותו אופן שהיא מתייחסת לכל קידום לא רצוי אחר — כרעש שיש לסנן לפני שהוא מגיע לחברים.
- ‘תשואות מובטחות’ היא סתירה במונחים — וסמן הונאה אמין.
- דחיפות ומחסור (‘מקומות מוגבלים’, ספירות לאחור) קיימים כדי לזרז את שיקול הדעת שלכם.
- אותות pump נמכרים על האנשים שהם מגייסים; אין מסלול פנימי.
6פישינג של ביטוי סיד וחיבור ארנק
זו ההונאה שמרוקנת ארנקים לגמרי. מטרת הנוכל היא לגרום לכם לחשוף את ביטוי הסיד שלכם (מילות השחזור) או לחבר את הארנק שלכם לאתר זדוני. הפיתיון משתנה — איירדרופ מזויף, “הגירת ארנק”, נציג תמיכה ש“פותר” את הבעיה שלכם, מבצע חלוקה טוב מכדי להיות אמיתי שדורש “אימות” — אך הבקשה היא תמיד וריאציה של אותו דבר: הזינו כאן את ביטוי הסיד שלכם, או חברו את הארנק כדי לתבוע.
הכלל מוחלט ושווה חזרה עד שהוא הופך לרפלקס: לעולם אל תזינו את ביטוי הסיד שלכם בשום מקום, מכל סיבה. שום שירות, ארנק או בורסה לגיטימיים לעולם לא יבקשו אותו. ביטוי סיד הוא המפתחות לכספת, לא פרטי התחברות שאתם מזינים מחדש; כל בקשה עבורו היא ניסיון גניבה, נקודה. אותו דבר לגבי קישורי “חברו ארנק” מהודעות לא רצויות — חוזה זדוני יכול לרוקן הרשאות בחתימה אחת.
- ביטוי הסיד שלכם לעולם אינו פרטי התחברות — שום שירות אמיתי לא מבקש אותו, לעולם.
- איירדרופים ו‘הגירות’ מזויפים קיימים כדי לקצור ביטויי סיד והרשאות.
- התייחסו ל‘חברו את הארנק’ מכל הודעה פרטית או קישור לא מוכר כעוין.