Шахрайство з криптовалютою націлене на людей будь-якого рівня досвіду, включно з професіоналами у сфері фінансів і технологій. Ви не самотні, і те, що ви тут — це правильний перший крок.
Захистіть активи, що залишилися
Якщо ви взаємодіяли з шахраєм або підозрюєте, що ваш гаманець скомпрометовано, негайно виконайте такі дії:
- Перекажіть кошти, що залишилися, на новий безпечний гаманець, до якого шахрай не має доступу
- Скасуйте дозволи на використання токенів. Шахраї часто обманом змушують вас схвалити необмежене витрачання токенів. Скасування цих дозволів запобігає подальшому спустошенню вашого гаманця
- Змініть паролі на всіх акаунтах бірж, які можуть бути пов'язані
- Увімкніть двофакторну автентифікацію (2FA) на всіх криптоакаунтах
Як скасувати дозволи на використання токенів
Коли ви взаємодієте з децентралізованим застосунком (dapp) або смарт-контрактом, ви могли надати йому дозвіл на витрачання ваших токенів. Якщо шахрай обманом змусив вас схвалити шкідливий контракт, він може продовжувати виводити ваші токени навіть після початкового шахрайства.
Використовуйте ці інструменти для перевірки та скасування дозволів:
- Revoke.cash (відкривається в новій вкладці): підключіть свій гаманець, щоб побачити всі активні дозволи та скасувати їх
- Revokescout (відкривається в новій вкладці): перевіряйте та скасовуйте дозволи через Blockscout
- Etherscan Token Approval Checker (відкривається в новій вкладці): перевіряйте та скасовуйте дозволи через Etherscan
Покроковий посібник: Як скасувати доступ до токенів
Повідомляйте про шахрайські адреси та вебсайти
Звітування допомагає попередити інших користувачів і може сприяти розслідуванням правоохоронних органів. Документуйте все: хеші транзакцій, адреси гаманців, знімки екрана та будь-яке спілкування з шахраєм.
Повідомити про шахрайську адресу
- Chainabuse (відкривається в новій вкладці): керована спільнотою база даних для повідомлень про шахрайство. Надсилайте звіти та шукайте відомі шахрайські адреси
- Звіт Etherscan (відкривається в новій вкладці): позначте адресу в найпопулярнішому оглядачі блоків Етеріуму
- CryptoScamDB (відкривається в новій вкладці): база даних з відкритим вихідним кодом, що відстежує шахрайства з криптовалютою
Повідомити про шахрайський вебсайт або акаунт у соціальних мережах
- PhishTank (відкривається в новій вкладці): надсилайте та перевіряйте фішингові URL-адреси
- Google Safe Browsing (відкривається в новій вкладці): повідомляйте про фішингові сайти в Google, щоб їх заблокували в Chrome та інших браузерах
- Netcraft (відкривається в новій вкладці): повідомляйте про шкідливі та шахрайські вебсайти
- Повідомляйте безпосередньо на платформі соціальної мережі, де сталося шахрайство (Twitter/X, Discord, Telegram мають функції звітування)
Повідомити правоохоронним органам
- США: Центр скарг на інтернет-злочини ФБР (IC3) (відкривається в новій вкладці)
- Велика Британія: Action Fraud (відкривається в новій вкладці)
- Європейський Союз: Європол (відкривається в новій вкладці)
- Інші країни: подайте заяву до місцевої поліції. Шахрайство з криптовалютою є злочином у більшості юрисдикцій
Проаналізуйте, що сталося
Розуміння того, куди пішли ваші кошти, може допомогти зі звітами та сприяти зусиллям з їх повернення, якщо кошти потраплять на централізовану біржу.
- Blockscout (відкривається в новій вкладці): оглядач блоків з відкритим вихідним кодом для пошуку будь-якого хешу транзакції або адреси гаманця, щоб побачити, куди були надіслані кошти
- Etherscan (відкривається в новій вкладці): шукайте будь-який хеш транзакції або адресу гаманця, щоб побачити, куди були надіслані кошти
- Пошук Chainabuse (відкривається в новій вкладці): перевірте, чи повідомляли про адресу інші жертви
- MetaSleuth (відкривається в новій вкладці) від BlockSec: інструмент візуального відстеження транзакцій, який відображає потоки коштів
Якщо кошти були надіслані на централізовану біржу (наприклад, Coinbase, Binance, Kraken), негайно зв'яжіться з їхньою службою підтримки та надайте деталі транзакції. Біржі іноді можуть заморожувати акаунти, позначені як шахрайські.
Гірка правда
Оскільки Етеріум децентралізований, жоден центральний орган не може скасувати транзакції або повернути вкрадені кошти. Щойно транзакція підтверджена в блокчейні, вона є остаточною.
Звітування все одно є цінним. Звіти допомагають правоохоронним органам відстежувати організовані шахрайські мережі, а позначення адрес на Chainabuse та Etherscan попереджає майбутніх потенційних жертв.
Типи шахрайства, на які слід звернути увагу
Шахраї створюють фейкові розіграші, обіцяючи примножити ваші ETH або дати вам безкоштовні токени. Вони часто видають себе за відомих осіб, таких як Віталік Бутерін. Якщо ви надішлете ETH на адресу «розіграшу», ви нічого не отримаєте назад.
Пам'ятайте: Віталік та інші видатні особи ніколи не проситимуть вас надіслати їм ETH.
Шахраї видають себе за членів команди Етеріуму, модераторів або агентів служби підтримки в Discord, Telegram та соціальних мережах. Вони можуть надсилати вам особисті повідомлення з пропозицією допомоги або стверджувати, що з вашим акаунтом виникла проблема.
Пам'ятайте:
- Не існує «команди підтримки Етеріуму»
- Справжні модератори ніколи не напишуть вам в особисті повідомлення першими
- Ніколи ні з ким і за жодних обставин не діліться своєю сід-фразою або приватними ключами
- Ніколи не переходьте за посиланнями, надісланими в небажаних повідомленнях
Шахрайство з відновленням спеціально націлене на людей, які вже втратили кошти. Шахраї моніторять соціальні мережі в пошуках людей, які розповідають про те, що їх ошукали, а потім звертаються до них, видаючи себе за «блокчейн-слідчих» або «експертів з відновлення крипто».
Вони обіцяють відстежити та повернути ваше вкрадене крипто за попередню плату. Після того, як ви заплатите, вони зникають.
Жоден легітимний сервіс не може скасувати транзакції в блокчейні. Будь-хто, хто обіцяє це, бреше. Це одне з найпоширеніших повторних шахрайств.
Фішингові сайти виглядають ідентично справжнім застосункам гаманців, біржам або платформам децентралізованих фінансів (DeFi). Вони обманом змушують вас ввести свою сід-фразу або підключити гаманець, а потім виводять ваші кошти.
Захистіть себе:
- Завжди перевіряйте URL-адресу перед підключенням гаманця
- Додавайте в закладки офіційні сайти, якими ви регулярно користуєтеся
- Ніколи не вводьте свою сід-фразу на жодному вебсайті. Легітимні застосунки ніколи її не просять
- Використовуйте PhishTank (відкривається в новій вкладці) для перевірки підозрілих URL-адрес
Як розпізнати шахрайські токени
Повний посібник з безпеки Етеріуму та запобігання шахрайству