1Де гроші, туди й шахраї
Криптоспільноти — серед найбільш атакованих просторів у Telegram, і причина очевидна: в учасників є гаманці, а одне вдале шахрайство здатне окупитися реальними грошима миттєво й незворотно. Це робить крипто- та трейдингові групи магнітом для цілої екосистеми шахрайства — від грубого спаму посиланнями до терплячої, персоналізованої соціальної інженерії.
Гарна новина в тому, що криптошахрайства йдуть за невеликою кількістю повторюваних сценаріїв. Щойно ви навчитеся впізнавати обриси — фейкова підтримка, фішинг сід-фрази, pump-and-dump і підробка під адмінів — більшість із них стають очевидними. Цей посібник проводить крізь кожен тип, ознаки, що його видають, і як добре налаштована група значно ускладнює роботу шахраєві.
2Pump-and-dump і гарантований прибуток
Не кожне криптошахрайство краде ваші ключі — деякі просто крадуть ваші гроші повільним шляхом. Pump-групи координують купівлю малоліквідного токена, щоб різко підняти його ціну, заманюючи сторонніх хайпом «ми летимо на місяць», а тоді скидають свої активи на новачків і зникають. Кожен, хто обіцяє гарантований прибуток, інсайдерські сигнали чи безпрограшну можливість, або веде цю гру, або її різновид.
Ознака — сама обіцянка. У справжньому трейдингу є ризик; гарантованого прибутку не існує. Формулювання на кшталт «100x гарантовано», «без ризику», «обмежена кількість місць» чи термінові зворотні відліки сконструйовані, щоб замкнути накоротко ваше судження. Здорова спільнота ставиться до непроханих інвестиційних порад і ейрдроп-спаму так само, як до будь-якого іншого небажаного просування, — як до шуму, який треба відфільтрувати, перш ніж він досягне учасників.
- «Гарантований прибуток» — суперечність у самих словах і надійна ознака шахрайства.
- Терміновість і дефіцит («обмежена кількість місць», зворотні відліки) існують, щоб підганяти ваше судження.
- Pump-сигнали скидають активи на людей, яких завербували; жодної інсайдерської доріжки немає.
3Фішинг сід-фрази та підключення гаманця
Це те, що спорожнює гаманці впень. Мета шахрая — змусити вас розкрити сід-фразу (слова відновлення) чи підключити гаманець до шкідливого сайту. Наживка різниться — фейковий ейрдроп, «міграція гаманця», агент підтримки, що «розв’язує» вашу проблему, надто щедрий розіграш, якому потрібна «верифікація», — але прохання завжди зводиться до того самого: уведіть тут сід-фразу або підключіть гаманець, щоб отримати.
Правило абсолютне й варте повторення, доки не стане рефлексом: ніколи й нікуди не вводьте сід-фразу з жодної причини. Жоден легітимний сервіс, гаманець чи біржа ніколи її не запитає. Сід-фраза — це ключі від сейфа, а не логін, який ви вводите повторно; будь-яке прохання про неї — це спроба крадіжки, крапка. Те саме стосується посилань «підключити гаманець» із непроханих повідомлень — шкідливий контракт може викачати дозволи одним підписом.
- Ваша сід-фраза — це ніколи не логін; жоден справжній сервіс її не запитує, ніколи.
- Фейкові ейрдропи й «міграції» існують, щоб зібрати сід-фрази й дозволи.
- Ставтеся до «підключіть свій гаманець» із будь-якого приватного повідомлення чи невідомого посилання як до ворожого.
4Підробка під адмінів і проєкт
Найпереконливіші шахрайства позичають вашу власну довіру. Зловмисник копіює відображуване ім’я адміна й фото профілю, а тоді або пише учасникам як цей «адмін», або публікує в каналах-двійниках, що імітують офіційний проєкт. Учасники, які впізнають ім’я й картинку, послаблюють пильність саме тоді, коли мали б її загострити. Саме підробка робить фейкову підтримку й фішинг вище такими дієвими.
Захист від неї — почасти навчання, почасти виявлення. Навчіть учасників перевіряти юзернейми, а не лише відображувані імена, адже @-хендл підробити набагато важче, ніж ім’я й фото. З боку автоматизації ШІ-виявлення спаму може позначати акаунти, що копіюють імена й деталі профілю вашої команди, а послідовна модерація не дає підробникам закріпитися. Поєднання — обізнані учасники плюс автоматичне позначення — і зменшує підробку з постійної загрози до рідкісної й швидко впійманої.
5Фейкова підтримка й непрохані приватні повідомлення
Найпоширеніше криптошахрайство в Telegram чудово просте: хтось публікує в групі питання чи скаргу, і за лічені хвилини «агент підтримки» пише йому в приват, готовий допомогти. Агент — це шахрай, який стежить за групою в пошуках когось достатньо розгубленого чи роздратованого, щоб довіритися першому дружньому голосу. Звідти недалеко до «підтвердьте свій гаманець» чи «надішліть невеличку комісію, щоб розблокувати кошти».
Ознака — напрямок контакту. Справжні адміни й справжня підтримка майже ніколи не пишуть першими — легітимна допомога відбувається відкрито, у групі, де її бачать інші. Кожен, хто пише вам без запиту, видаючи себе за підтримку, — переважно шахрай. Найзахисніше правило, яке криптоспільнота може закріпити, водночас і найпростіше: адміни ніколи не напишуть вам першими.
- Підтримка, що пише вам першою, — це шахрайство, а не полагодження.
- Легітимна допомога відбувається публічно, у групі, а не в приватних повідомленнях.
- Будь-яке прохання «підтвердити», «верифікувати» чи «розблокувати» через приват — червоний прапорець.
6Розпізнай сценарій — зламай аферу
Криптошахрайства здаються витонченими, але майже всі вони проганяють один із кількох сценаріїв: підтримка, що пише першою, прохання про сід-фразу чи підключення гаманця, обіцянка гарантованого прибутку або хтось у масці адміна. Вивчіть ці чотири обриси — і розпізнаєте переважну більшість, перш ніж вони комусь щось коштуватимуть.
Для спільноти відповідь — рівні: закріпіть правила, що мають значення (адміни ніколи не пишуть першими, ніколи не діліться сід-фразою), навчіть учасників ознак і дайте автоматичній модерації фільтрувати шахрайські посилання, підробників і ейрдроп-спам, перш ніж вони приземляться. Зробіть це — і шахраї перейдуть до легших мішеней, бо криптогрупу, яку важко обдурити, вони перестають чіпати.