Ризики за трансферами криптоактивів: остерігайтеся шахрайства з авторизацією

Нещодавно тривожна подія привернула увагу спільноти криптоактивів. Один користувач, після тестування невеликого переказу в 1 USDT, втратив усі кошти з гаманця. Ця подія виявила новий тип шахрайства, стаття детально проаналізує його механізм роботи та надасть рекомендації щодо запобігання.

Аналіз методів шахрайства

Ця схема шахрайства полягає в тому, щоб отримати дозвіл на гаманець користувача через, здавалося б, безпечні невеликі перекази. Шахраї зазвичай діють за такими кроками:

1. Знайомство з цілями на соціальних платформах, встановлення початкових довірчих відносин
2. Подати привабливі позабіржові запити (OTC)
3. Активно перевести користувачам невелику кількість USDT та TRX комісій
4. Вимагати від користувача провести тестування на малу суму повернення
5. Надання QR-коду, що містить шкідливі посилання

Користувач, відсканувавши QR-код, буде перенаправлений на підроблену торгову сторінку. Ця сторінка часто імітує інтерфейс відомих торгових платформ, щоб підвищити довіру. Коли користувач вводить суму повернення та підтверджує її, насправді він авторизує зловмисний смарт-контракт, що дозволяє шахраям контролювати активи користувача.

Аналіз випадків

У реальному випадку, QR-код, наданий жертвою, вів на підозрілий веб-сайт. Сторінка цього сайту була погано розроблена, але хитро використовувала такі фрази, як "офіційна сертифікація", щоб ввести користувачів в оману. Як тільки користувачі виконують операцію на цій сторінці та підтверджують транзакцію, авторизація гаманця буде вкрадена.

Аналізуючи адреси, пов'язані зі справою, було виявлено, що лише за тиждень 27 підозрюваних жертв були обмануті на майже 120000 USDT. Ці кошти після багаторівневих переказів врешті-решт потрапили на рахунки деяких торгових платформ для відмивання.

Хоча анонімність блокчейну ускладнює відстеження, все ж можливо встановити зв'язок між адресами в ланцюгу та реальними особами, аналізуючи джерело первісних комісій. Це надає підказки для подальших правоохоронних дій.

Рекомендації щодо запобігання

Щоб уникнути того, щоб стати жертвою такого шахрайства, користувачам слід:

1. Будьте дуже обережні з позабіржовими угодами, особливо з запитами на угоди від незнайомих людей.
2. Не довіряйте жодним QR-кодам або посиланням, що мають незрозуміле походження.
3. Перед здійсненням будь-якої угоди проведіть оцінку ризиків адреси контрагента.
4. Використовуйте надійні інструменти для оцінки ризиків, щоб зрозуміти потенційні ризики цільової адреси
5. У разі підозрілих ситуацій негайно повідомляйте відповідним органам

З поширенням криптоактивів, пов'язані шахрайські методи також постійно еволюціонують. Користувачі повинні постійно підвищувати свою обізнаність про безпеку, обережно ставитися до кожної угоди, щоб захистити свої цифрові активи.