Криптовалютні шахрайства в Twitter: Як шахраї націлюються на користувачів та як залишитися в безпеці

Twitter (X) перетворився на осередок шахрайств, пов'язаних з криптовалютами, де шахраї використовують оманливі тактики, щоб привласнити кошти користувачів. Від підроблених розіграшів до посилань для фішингу, ці шахрайства можуть призвести до значних фінансових втрат. У цій статті ми проаналізуємо найбільш поширені криптошахрайства в Twitter, як вони працюють і як захиститися.

Фальшиві Airdrop шахрайства

Шахраї оголошують про безкоштовні розподіли токенів, щоб привабити жертв і змусити їх підключити свої гаманці.

Як це працює:

Він направляє жертв на вебсайт фішингу, щоб отримати "безкоштовні токени". Сайт просить вас підключити ваш гаманець. Якщо з'єднатися, шахрай висмоктує його кошти.

Варіації:

Деякі вимагають від жертв сплатити невелику комісію за газ, щоб отримати токени. Інші надсилають транзакції з пилу (монетами ) з прихованими шкідливими смарт-контрактами.

Як уникнути:

Легітимні airdrop'и не вимагають підключень гаманця або комісій за газ. Завжди перевіряйте airdrop'и через офіційні веб-сайти проекту та соціальні мережі. Використовуйте одноразовий гаманець для невідомих airdrop.

Фальшиві розіграші Solana/Ethereum

Шахраї обіцяють безкоштовні криптовалюти в обмін на невеликі депозити або просто обмінюючись адресами гаманців.

Як це працює:

Жертвам кажуть, щоб "поділилися своєю адресою SOL/ETH", щоб отримати безкоштовні токени. Інших просять надіслати невелику кількість (, наприклад, 0.1 SOL), щоб отримати більше. Якщо жертва надсилає кошти, вона не отримує нічого натомість.

Варіації:

Шахраї видають себе за великих інфлюенсерів (Елон Маск, Віталік Бутерін) або криптовалютні компанії (Gate, Solana Foundation). Фальшиві рахунки заповнюють коментарі історіями успіху, щоб викликати довіру.

Як цього уникнути:

Ніколи не надсилайте криптовалюти, сподіваючись отримати більше натомість. Перевірте уважно ім'я користувача Twitter (шахраї імітують реальні облікові записи). Легітимні розіграші завжди оголошуються на офіційних веб-сайтах.

Афери з попереднім продажем токенів та фальшивими IDO

Шахрайські проекти обіцяють можливості для ранніх інвестицій у "нові токени", які ніколи не запускаються.

Як це працює:

Шахраї рекламують "подію попереднього продажу" у Twitter. Жертви надсилають кошти для купівлі токенів. Якщо зібрати достатньо грошей, шахраї зникають.

Варіації:

Деякі проекти запускаються, але знімають ліквідність пізніше (rug pull). Фальшиві оголошення стверджують про партнерство з Gate або Coinbase.

Як уникнути:

Перевірте, чи пре-продаж проходить на надійній платформі запуску (PinkSale, Polkastarter тощо). Перевірте блокування ліквідності та реальну прозорість команди.

Фальшива підтримка Twitter (Шахрайства служби підтримки)

Шахраї видають себе за службу підтримки клієнтів важливих криптографічних платформ.

Як це працює:

Жертви твітують про проблеми зі своїми гаманцями (, наприклад, "Мій MetaMask не працює!" ). Підроблені служби підтримки відповідають посиланням на фішинг. Жертва натискає на посилання та вводить свій приватний ключ, що призводить до крадіжки.

Варіації:

Деякі спрямовують користувачів до "груп підтримки" в Telegram, які є шахрайством.

Як цього уникнути:

Команди криптопідтримки НІКОЛИ не надсилають DM першими. Легітимні компанії не запитують приватні ключі або деталі гаманця.

Посилання на Фішинг та Дренажники Гаманець

Шахраї обманюють користувачів, щоб ті натискали на фальшиві посилання, які крадуть кошти.

Як це працює:

Фальшиві публікації стверджують про падіння NFT, винагороду за стейкінг або вимогу монет. Посилання спрямовує користувачів на підроблену платформу OpenSea або DeFi. Підключення гаманця надає шахраям контроль над коштами.

Варіації:

Деякі посилання на фішинг запитують дані для входу в Twitter, щоб захопити облікові записи.

Як цього уникнути:

Ніколи не натискайте на посилання від невідомих користувачів Twitter. Перевірте двічі офіційну URL-адресу веб-сайту перед підключенням вашого гаманця.

Схеми Pump & Dump (Шахрайства з просуванням)

Шахраї штучно завищують ціну монети перед тим, як продати свої частки.

Як це працює:

Фальшиві інфлюенсери та боти рекламують "гему 1000x". Ціна зростає, коли люди купують. Шахраї продають свої частки, змушуючи ціну обвалитися.

Варіації:

Дехто використовує платні акції та підроблені відгуки знаменитостей.

Як цього уникнути:

Досліджуйте проекти перед інвестуванням у токени, підштовхнуті хайпом. Перевірте ліквідність та прозорість розробників.

Фальшиві рахунки криптовалютних інфлюенсерів

Шахраї видають себе за відомих осіб, щоб завоювати довіру.

Як це працює:

Фальшиві акаунти точно копіюють профіль і твіти реальних інфлюенсерів. Коментують у реальних публікаціях, щоб просувати шахрайства.

Як цього уникнути:

Перевірте автентифікацію (сині позначки на офіційних рахунках). Перевірте уважно ім'я користувача Twitter; шахраї використовують незначні зміни.

Шкідливе ПЗ та Фальшиві Гаманці

Шахраї рекламують шахрайське програмне забезпечення для гаманця, щоб вкрасти облікові дані користувачів.

Як це працює:

Фальшиві публікації в Twitter оголошують про "новий гаманець" або "термінове оновлення". Жертва завантажує шкідливе програмне забезпечення, яке реєструє натискання клавіш і краде приватні ключі.

Варіації:

Деякі шкідливі програми змінюють адреси монет, які були скопійовані, щоб перенаправити кошти.

Як цього уникнути:

Завантажуйте гаманці тільки з офіційних джерел (MetaMask, Trust Wallet тощо.). Використовуйте апаратні гаманці для більшої безпеки.

Атаки Дастінгу (Відстеження Гаманців для Майбутніх Хакерських Атак)

Шахраї надсилають мізерні кількості невідомих токенів до гаманців, щоб відстежувати активність.

Як це працює:

Жертви отримують токени, які були безкоштовно роздані і які вони ніколи не запитували. Шахраї моніторять активність гаманця для майбутніх атак фішингу. Деякі токени з "dust" містять шкідливі смарт-контракти.

Як цього уникнути:

Ніколи не взаємодійте з випадковими токенами, надісланими до вашого гаманця. Використовуйте окремий гаманець для тестування невідомих токенів.

Фальшиві Пропозиції Роботи (Шахрайства з Криптовалютним Набором )

Шахраї видають себе за рекрутерів, пропонуючи фальшиві робочі можливості в Web3.

Як це працює:

Жертви отримують DM у Twitter про добре оплачувані віддалені роботи в криптографії. Від них вимагають надіслати деталі гаманця, особисту інформацію або завантажити шкідливі файли.

Як цього уникнути:

Перевірте пропозиції роботи на офіційних сайтах компаній. Ніколи не діліться особистою інформацією з неперевіреними рекрутерами.

Як залишатися в безпеці від криптовалютних шахрайств у Twitter (X)

Ніколи не надсилайте криптовалюти, сподіваючись отримати більше в обмін. ПЕРЕВІРТЕ ДВІЧІ посилання перед підключенням вашого гаманця. ІГНОРУЙТЕ DM від "підтримки Twitter" або "переможців розіграшів". ВИКОРИСТОВУЙТЕ АПАРАТНИЙ ГАМАНЕЦЬ для більшої безпеки. ПЕРЕВІРТЕ облікові записи Twitter (реальні проекти мають сині позначки перевірки). НЕ ПОПАДАЙ на тактики високого тиску ("обмежений час!").

Шахраї на Twitter постійно еволюціонують, але, залишаючись в курсі подій і обережним, ви можете захистити свої криптоактиви. Якщо ви знайдете підозрілий твіт, завжди перевіряйте джерело перед тим, як вжити будь-яких заходів.