1Где деньги — туда и мошенники
Крипто-сообщества — среди самых атакуемых пространств Telegram, по очевидной причине: у участников есть кошельки, а один успешный скам может окупиться реальными деньгами мгновенно и необратимо. Это делает крипто- и трейдинговые группы магнитом для целой экосистемы мошенничества — от грубого спама ссылками до терпеливой, персонализированной социальной инженерии.
Хорошая новость в том, что крипто-скам следует небольшому числу повторяющихся сценариев. Как только вы научитесь узнавать формы — фейковая поддержка, фишинг сид-фразы, pump-and-dump и подмена админа, — большинство из них становятся очевидными. Это руководство проходит по каждому виду, признакам, что его выдают, и тому, как хорошо настроенная группа сильно усложняет мошеннику работу.
2Pump-and-dump и гарантированная прибыль
Не всякий крипто-скам крадёт ваши ключи — некоторые просто крадут ваши деньги медленным путём. Pump-and-dump-группы согласованно скупают малоликвидный токен, чтобы взвинтить его цену, заманивают чужаков хайпом «мы летим на луну», а затем сбрасывают свои запасы на новичков и исчезают. Любой, кто обещает гарантированную прибыль, инсайдерские сигналы или беспроигрышную возможность, либо разыгрывает этот сценарий, либо его вариацию.
Признак — само обещание. У настоящего трейдинга есть риск; гарантированной прибыли не существует. Формулировки вроде «100x гарантированно», «без риска», «мест ограничено» или срочные обратные отсчёты сконструированы, чтобы замкнуть накоротко ваше суждение. Здоровое сообщество обходится с непрошеными инвестсоветами и airdrop-спамом так же, как с любой другой нежелательной рекламой, — как с шумом, который надо отфильтровать до того, как он дойдёт до участников.
- «Гарантированная прибыль» — это оксюморон и надёжный маркер скама.
- Срочность и дефицит («мест ограничено», обратные отсчёты) существуют, чтобы поторопить ваше суждение.
- Pump-сигналы сбрасывают токен на тех, кого завербовали; никакого инсайдерского хода нет.
3Фишинг сид-фразы и подключения кошелька
Это тот скам, что опустошает кошельки напрямую. Цель мошенника — заставить вас раскрыть сид-фразу (слова восстановления) или подключить кошелёк к вредоносному сайту. Наживка бывает разной — фейковый airdrop, «миграция кошелька», агент поддержки, «решающий» вашу проблему, слишком щедрый розыгрыш, которому нужна «верификация», — но просьба всегда одна и та же в разных обёртках: введите сид-фразу здесь или подключите кошелёк, чтобы получить.
Правило абсолютно и стоит повторять, пока не станет рефлексом: никогда и нигде не вводите сид-фразу, ни по какой причине. Ни один законный сервис, кошелёк или биржа никогда её не спросит. Сид-фраза — это ключи от сейфа, а не логин, который вы вводите заново; любой запрос её — это попытка кражи, и точка. То же касается ссылок «подключить кошелёк» из непрошеных сообщений — вредоносный контракт может выкачать разрешения одной подписью.
- Ваша сид-фраза — не логин: ни один настоящий сервис её не спрашивает, никогда.
- Фейковые airdrop и «миграции» существуют, чтобы собрать сид-фразы и разрешения.
- Относитесь к «подключите кошелёк» из любой лички или неизвестной ссылки как к враждебному.
4Подмена админов и проектов
Самые убедительные скамы одалживают ваше же доверие. Атакующий копирует отображаемое имя и фото профиля админа, а затем либо пишет участникам как этот «админ», либо постит в похожих каналах, что мимикрируют под официальный проект. Участники, узнающие имя и картинку, теряют бдительность ровно тогда, когда должны её обострить. Именно подмена делает описанные выше фейковую поддержку и фишинг такими действенными.
Защита от неё — отчасти просвещение, отчасти обнаружение. Научите участников проверять юзернеймы, а не только отображаемые имена, ведь @-хэндл подделать куда труднее, чем имя и фото. На стороне автоматики AI-обнаружение спама может отметить аккаунты, копирующие имена и детали профиля вашей команды, а единообразная модерация не даёт самозванцам закрепиться. Сочетание — осведомлённые участники плюс автоматическая пометка — и сжимает подмену из постоянной угрозы до редкой и быстро пойманной.
5Фейковая поддержка и непрошеные личные сообщения
Самый частый крипто-скам в Telegram красиво прост: кто-то пишет вопрос или жалобу в группе, и через пару минут «агент поддержки» пишет ему в личку, готовый помочь. Агент — это мошенник, следящий за группой в поисках любого, кто достаточно растерян или раздосадован, чтобы довериться первому дружелюбному голосу. Оттуда рукой подать до «подтвердите свой кошелёк» или «отправьте небольшую комиссию, чтобы разблокировать средства».
Признак — в направлении контакта. Настоящие админы и настоящая поддержка почти никогда не пишут первыми — законная помощь происходит открыто, в группе, где её видят остальные. Любой, кто пишет вам без повода, выдавая себя за поддержку, — с подавляющей вероятностью мошенник. Самое защищающее правило, которое крипто-сообщество может закрепить, оно же и самое простое: админы никогда не напишут вам первыми.
- Поддержка, что пишет вам первой, — это и есть скам, а не помощь.
- Законная помощь происходит публично, в группе, а не в личных сообщениях.
- Любая просьба «подтвердить», «верифицировать» или «разблокировать» через личку — красный флаг.
6Узнайте сценарий — сорвите обман
Крипто-скам кажется изощрённым, но почти все они разыгрывают один из нескольких сценариев: поддержка, что пишет первой, просьба о сид-фразе или подключении кошелька, обещание гарантированной прибыли или кто-то, надевший лицо админа. Выучите эти четыре формы — и вы распознаете подавляющее большинство до того, как они кому-то что-то стоят.
Для сообщества ответ — в уровнях: закрепите важные правила (админы никогда не пишут первыми, никогда не делитесь сид-фразой), просветите участников насчёт признаков и дайте автомодерации отфильтровать скам-ссылки, самозванцев и airdrop-спам до того, как они долетят. Сделайте так — и мошенники уйдут к более лёгким целям, ведь крипто-группу, которую трудно обмануть, они перестают трогать.