Кризис - лучшее время для мошенников

[lamma232 219]

Не обязательно. Да, это как дополнительный стимул, появляется лишние поводы сыграть на доверии потерявших деньги людей. Но не многие начинают координально менять свою работу, ведь кризис - очень резкая штука, под которую нужно подстроиться. 

[Yaevgen 380]

6 minutes ago, andrew2003 said:

Я думаю что мошенники обманывают всегда не в зависимости от кризиса или его отсутствия. Я один раз попался на схему развода. Попросили скинуть предоплату но не на обычный банковскую карту, а скинули подставной  сайт, я скинул, а потом я понял что сайт подставной. 

Ну смотри ситуация кризис ,коронавирус,карантин,людишки сидят дома в интернете трафик зашкаливает,денег по минимуму и тут сообщения хороший способ подзаработать от мошенников.вот и думай

[Obooh 43]

Да мне тут на днях пытались продать несуществующий перевод на вебмани. Мол выиграл я случайно крупную сумму в лотерею в которой не участвовал и необходимо перевести им процент,подоходный налог тринадцать процентов. Я не повёлся но схема у них видимо рабочая. Будьте акуратней, берегите себя и свои деньги!

 

[Nurik9401 9]

On 22.05.2020 at 17:05, taki183 said:

 

В этой статье мы бы хотели обсудить вопросы безопасности и поделиться с вами сведениями, об уловках, которые используют мошенники в надежде добраться до Ваших средств.

 

Вряд ли можно встретить человека, который бы в обычном мире ни разу не сталкивался с мошенниками - различного рода хитрости, звонки по телефону, смс о заблокированных банковских картах и многое другое. Все это с целью заполучить денежные средства жертвы.

Сегодня мир стоит на пороге кризиса, который уже давно прогнозировали эксперты, а вместе с эпидемией COVID-19 можно лишь представить, какие “веселые” времена нас ждут впереди. Почему именно в кризис больше всего активируется деятельность мошенников? Ответ достаточно прост - дело в деньгах, психологии и людской невнимательности.

 

Ни для кого не секрет, что в кризис поток денежных средств у людей сокращается, одни ищут способ заработать, пытаясь больше и честно работать, другие - выгодно проинвестировать оставшиеся средства и третьи - подловить и выманить деньги у первых двух. 

Действительно, вспомните себя, когда в кармане последние деньги? - Вы в панике, ищете способ заработать деньги, при этом внимание к мелочам рассеивается… Именно в такие моменты мошенники уже ждут вас с распростертыми руками... одно неловкое движение, одна случайная ошибка и ваши средства переходят в пользу мошенников.

 

Мы не будем обсуждать в этой статье разные финансовые пирамиды и стандартные случаи присущие обычной финансовой системе. В отличии от банков - криптовалюты позволяют быть непосредственным владельцем средств, как бумажные деньги у вас в кошельке, а значит украсть их несколько сложнее. К слову, о криптовалютных кошельках - это касается именно некастодиальных кошельков, где ключами и seed-фразой владеет сам пользователь. Детально тему кошельков мы уже разбирали в статье “Биткоин кошельки”.

 

И так, выходит, что единственный способ добраться мошенникам до ваших кровных битков - это выманить у вас seed-фразу от кошелька. Давайте рассмотрим самые популярные уловки мошенников.

 

Фейковый саппорт сервиса

 

Данный способ самый простой для реализации мошенничества, ведь достаточно легко сделать аккаунт пользователя в Telegram или другом мессенджере, который будет похож как 2 капли воды с аккаунтом администратора группы. Такой фейк-пользователь имеет тот же аватар, никнейм, описание в bio и даже такой же Username, но с небольшим отличием..

 

Как все происходит: клиент сервиса сталкиваясь с трудностью или проблемой пишет в общий чат сервиса, мошенник перечитывая сообщения в чате, в этот же момент с фейк-пользователя пишет клиенту в личные сообщения под видом администратора и якобы с целью помочь. Под видом помощи, различного рода “верификаций”, “активаций” и т.п. выманивает у пользователя его seed-фразу или приватный ключ, затем благополучно выводит средства с кошелька. Также мошенники могут предлагать различного рода платные уникальные функции, сервисы и др., которых на самом деле не существует. 

 

Такой способ в первую очередь рассчитан на неопытность и невнимательность пользователя. И действительно, определить подлинность аккаунта в сложный момент под действием эмоций практически невозможно. Однако, нужно помнить, что в сервисах связанных со средствами пользователя администрация никогда не напишет первой, не попросит seed-фразу или приватный ключ от кошелька, тем более через открытые и общедоступные каналы связи.

 

Например, в Trustee Wallet мы организовали персональную поддержку пользователя, найти которую можно в самом приложении. Поддерживать связь с пользователем также можно через Push-уведомления в самом приложении, которые отправляются персонально в случае возникновения внештатных ситуаций. 

 

Фишинг

 

Наиболее часто встречающийся вид мошенничества. Тут в ход идут всевозможные средства, начиная от смс и email-рассылок и заканчивая соц. сетями. Основная цель - привести пользователя на сайт-копию, чтобы тот оставил там свои данные для авторизации от официального сайта.

 

История в целом повторяется как и с фейк-пользователем поддержки, только в данном случае копируется полностью сайт сервиса, где отличается лишь доменное имя, но очень незначительно. Полученные данные злоумышленник использует для доступа к средствам на официальном сайте под вашим видом.

 

Современные технологии позволяют злоумышленнику узнать не только логин и пароль, но и куда больше информации:

 - Полное имя жертвы;

 - Номер телефона;

 - Адрес электронной почты;

 - Код 2FA;

 - IP (включая геолокацию);

 - Браузер, который использует жертва.

 

Такой набор информации о жертве позволяет обвести вокруг пальца даже сам сервис (криптовалютные биржи, онлайн кошельки и т.п.) и его службу поддержки.

Наиболее громкие случае с фишингом в криптовалютах были связаны с централизованными сервисами, однако, не отличились и кошелек MEW (myetherwallet.com), а также децентрализированная биржа EtherDelta (etherdelta.com), когда для этих сервисов были подменены доменные имена. Поэтому тщательно проверяйте доменное имя сервиса перед тем как вводить свои данные для авторизации.

 

В таких случаях сервисы для хранения криптовалют в виде приложения, например, как Trustee Wallet, имеют очевидные преимущества, однако, и для них хакеры придумали уловки, их мы рассмотрим ниже.

 

Бонусы и Эйрдропы

 

Как мы уже говорили выше - именно в кризис люди больше всего подвержены недостатку финансовых средств, а значит вариант предложить бонус на “халяву” может сработать… И он работает!

 

Бесплатные раздачи, бонусы, внезапные выигрыши “замыливают” глаз и пользователь сам не замечает как передает мошеннику свою seed-фразу от кошелька или приватный ключ. Конечно, в данном случае мошенник должен хорошо подготовиться, зачастую это создание фейковых сайтов, профилей в соц. сетях или форм с подвохом.

 

Приведем пример, как пытались скомпрометировать данные пользователей Trustee Wallet.

Под видом фейк-страницы Trustee “тегают” пользователя обещая немалый бонус, который необходимо забрать заполнив форму по ссылке.

 

 

Проходим по ссылке и получаем следующую форму.

 

 

Как видим, сайт похож на официальный - корпоративные цвета шапка сайта, дизайн, однако, нас просят ввести seed-фразу от кошелька. Естественно, стоит ввести в это поле ваш seed и вы мгновенно лишитесь всех средств, что были на кошельке.

 

Важно отметить, что ни при каких условиях нельзя передавать свою seed-фразу третьим лицам, в том числе и в службу поддержки. Особенности и способы хранения seed-фразы мы уже детально рассматривали в этой статье.

 

Вирусы, приложения-воры

 

Выше мы уже говорили, что использовать приложения-кошельки безопаснее чем онлайн решения, так как не нужно каждый раз вводить адрес сайта в браузере. Приложение устанавливается один раз, ярлык всегда под рукой и ошибиться невозможно.

 

Поэтому хакеры нашли другой способ, как “развести” пользователя - скрипт, который спокойно дремлет на вашем мобильном устройстве, ПК или в браузере до тех пор, пока не обнаружит в действиях пользователя ввод (обычно, это ctrl+c, ctrl+v) адреса кошелька в каком-нибудь сервисе: биржа, обменник и т.п. В этот момент запускается алгоритм, который в буфере обмена подменяет адрес пользователя на “свой”. Обычно, такая подмена не замечается - адреса длинные, состоят из букв и цифр и частично схожи друг с другом (особенно у Ethereum). В спешке невнимательный юзер отправляет свою криптовалюту на кошелек мошенника без задней мысли. Кража обнаруживается лишь некоторое время спустя, когда транзакция уже попала в сеть или даже подтвердилась. Поскольку криптовалюта децентрализована, не имеет центрального органа управления и ее транзакции необратимы, то что-либо предпринимать в таких ситуациях поздно. Для противодействия подобным программам необходимо всегда сверять адреса после вставки, регулярно проверять свои гаджеты антивирусными программами и вообще, тщательно следить за цифровой гигиеной.

 

Хуже дело обстоит с кражей seed-фраз. Скрытое приложение-вор делает снимок экрана в момент, когда пользователь заполняет поле ввода seed-фразы. Данный снимок приложение отсылает хакеру, внедрившему “вора” в девайс пользователя. Все! Seed-фраза скомпрометирована, мошенник выждет момент и “вычистит” ваши балансы под 0.

 

Криптопыль

Криптопылью называются малые доли криптовалюты (сатоши, gwei и т.д.). Злодеи переводят их на адреса активных кошельков, а затем отслеживают передвижения. Ни биткоин, ни эфир не является приватной криптовалютой, т.е. их блокчейны как открытая книга - все транзакции доступны в блокчейн-обозревателях (эксплорерах). Это позволяет отследить абсолютно все передвижения монет и тем самым получить цифровой след пользователя - те сведения, которые могут быть использованы для его идентификации и получения доступа к активам.

Когда пользователь установлен, в ход идут фишинг, брутфорс, мошенничество или откровенное вымогательство.

 

Криптоджекинг. Скрытый майнинг

 

Как таковой прямой кражи криптовалют не происходит, однако, таким методом  хакеры, используют вычислительные мощности пользователей (процессоры и видеокарты) для майнинга криптовалют. Такой метод постепенно сходит на нет, так как это становится нерентабельно из-за возрастающей сложности криптовалютных сетей. Тем не менее, мошенники до сих пор на этом зарабатывают деньги.
Криптоджекинг может быть реализован как в виде незаметной интеграции майнера в операционную систему пользователя, так и в виде кода, встроенного в сайт, который пользователь посещает. 

 

Как организовать защиту средств от мошенников

Мы рассмотрели наиболее часто встречающиеся способы похищения средств у людей, как видно, большинство из них нацелены на неопытность и невнимательность пользователя. 

В редких случаях мошенники бьют точечно, куда выгоднее организовать масштабную атаку и охватить как можно больше пользователей, ведь до первого случая редко кто задумывается о безопасности своих средств. 

Мы рекомендуем учиться на чужих ошибках, поэтому будьте предельно внимательны и осторожны, не торопитесь! 

 

Выполняйте ряд простых правил:

 - Принимайте решения тогда, когда изучены все возможные материалы, ресурсы и есть полная уверенность в своих действиях. Это касается не только кошельков, бирж, но и участия в различных бонусных программах, эйрдропах, ICO. 

 - Используйте только лицензионное программное обеспечение (антивирусы, персональные межсетевые экраны, VPN и т.п.), а не его бесплатными копиями с торрента. Это важно, так как уязвимости в ПО могут стоить вам гораздо больше, чем цена лицензионного антивируса или брандмауэра.

 - Храните активы на “холодных” криптокошельках! Не держите их на биржах. Оставляйте на “горячих” кошельках только то, чем активно оперируете или не боитесь потерять.

 - Не авторизуйтесь на незнакомых устройствах. Это касается не только криптокошельков, но и любых других сервисов и даже соцсетей.

 - Будьте частью криптосообщества. Читайте отраслевые новости, отслеживайте обновления ПО, следите за анонсами компаний, кошельков и бирж, которыми вы пользуетесь. 

 - Не используйте один и тот же пароль для доступа к разным сервисам.

 - Не забывайте, что в финансах должен быть порядок, разумная осторожность и хладнокровный расчет. 

 

Мы отметили основные правила, которые помогут вам не только сохранить, но и приумножить свои накопления.

Если у вас остались вопросы или появились предложения - будем рады видеть вас в нашем уютном Telegram чате!

 

Оригинал статьи Кризис - лучшее время для мошенников.

Статья написана командой Trustee Wallet

Я везде вижу мошенников. Я никому и ничему не доверяю. Спасибо за статью

[AlanLibr 66]

В кризис слишком много людей сталкивается с нехваткой денег и вынуждены искать способы дополнительного заработка. Вот и ищут мнимую кнопку "бабло".

[calrn 57]

Для них любое время удобно )
все хотят чего то один дом другой авто и так дальше, на эти точки и мошенники и нажимаю к кризису эт ни как не привязано.   

[Ryabkoff_ilia76 63]

Я считаю, что кризисное время - это самое лучшее время для мошенников. Обычно можно обогатиться на человеческой наивности и страхе в стрессовых ситуациях , что играет мошеннику на руку.

[Alex_Man 68]

Как знакомый с мошенниками, т.к. являюсь другом товарища майора, ответственно заявляю, да.

Будьте аккуратнее с собственными средствами и здоровьем!

Берегите себя и своих близких.

 

Ставьте ❤️, и я в ответ🙂

[cybertrener 84]

Мошенники всегда будут, а в кризис или в режиме самоизоляции, карантина их будет ещё больше, т.к. в тяжелые времена люди ищут как заработать в интернете, вкладывают куда то деньги, вот и мошенники пользуются этим, делая похожие сайты каких либо проектов, и тырят пароли от проектов где находятся деньги.

[Brainep 161]

1 minute ago, calrn said:

Для них любое время удобно )
все хотят чего то один дом другой авто и так дальше, на эти точки и мошенники и нажимаю к кризису эт ни как не привязано.   

Имеется ввиду,что в кризис люди ищут легкий способ заработать,а как мы знаем за этим способом в большинстве случаях находят мошенники.

[doscow1 19]

Очень полезная информация для новичков. Рекомендую. От себя добавлю:

Будьте бдительны, всегда проверяйте ссылки и информацию ищите только в официальных источниках

[Davis Show 78]

По моему объективному мнению, кризис лучшее время для мошенников и это факт стоит только вспомнить ситуацию с МММ аферой в масштабе страны и не только.

[Voodymac 19]

Если до этого мошенники могли скамить как доп.заработок , то на карантине они почти 24/7 находились дома. Что и повлекло их на активную скам деятельность.

[bloomng_jul 37]

Люди сами невнимательны и совершают необдуманные действия. Но кто предупрежден - тот вооружен. Благодарю за статью. А вообще кризис - это хорошее время чтобы подбить все дела и понять куда лучше двигаться. Это новый толчек, рождение идей и инноваций.

[TolyaMainer101 7]

Кризис - лучшее время для закупки качественных финансовых инструментов по дешевле:)). 

[Vasyarolikov 268]

Сейчас очень много появилось скамных проектов, они абсолютно везде, практически любой нынешний айрдроп является мошенническим, который не собирается выплачивать

[abrrikosa 9]

Мошенники были всегда, просто раньше достаточно было залезть в  ваш карман в прямом смысле слова, а теперь мошенники-хакеры, намного умнее и хитрее любого среднестатического гражданина... Поэтому за своими  финансами надо смотреть втрое бдительней, и ни кому не рассказывать, где и  сколько у тебя денег.

[Nks999 74]

Мошенничество развивается, и с этим ничего не поделать, когда тебя обманывают и ты понимаешь что ты ничего смог сделать, не так обидно, Обидно это когда через твою жадность ты попадаешь в ловушку. Клюешь на обещания. Думаешь а вдруг. От этого никто не застрахован. У каждого есть своя цена и свой к нему  подход. 

[Cytronex88 47]

Мошенники активизируются в то время когда люди готовы довериться тому на что во время более стабильной экономической ситуации никогда бы не пошли,и мошенникам становиться проще переманить средства из кошельков доверчивых людей, так что да в кризис надо быть особенно бдительным к тому что вы делаете и куда перечисляете средства.

[Goker102 16]

Неправда. Единственные люди, которые честно, без приукраств, желают вам благополучия и больших денег.

А так, кризис только дает инструменты для достижения определённых целей. 

[fecxumuk 34]

мошенники существуют только потому, что существует невежественная публика (тупые и/или глупые люди), но это естественное полодение вещей. просто в кризис очень многие процессы приходят в движение, но не соглашусь что это лучшее время для них

[Bishulik 13]

Конечно да ведь именно тогда многие люди стараются купить или на начале продать поскорее криптовалюту. Єтим и пользуються мошенники. Пользуются ситуацией и вашей спешкой

[rholod02 16]

Now this topic is more relevant than ever! As I wrote in one of the articles, 10,000 dollars in cryptocurrency were stolen from my friend by stealing his wallet data. Be careful!

[Arseniyr 4]

Самое напрягающее, это когда аирдропв просят оплатить коммисию для получения токенов, в потом тебя кидают. Я один рпз так попался из за мошенника, а не из за дропа. Было очень обидно терять токены.

[AsikaSUP 55]

В наше время, мошенников с каждым днём становится всё больше. Они хорошие манипуляторы, могут заговорить тебя а ты ничего и не поймёшь. Тем более в кризис, когда люди хотят получить денег на жизнь.

Edited October 4, 2020 by AsikaSUP