Риски, стоящие за тестированием перевода Криптоактивов: остерегайтесь мошенничества с авторизацией

Недавно одно беспокойное событие привлекло внимание сообщества криптоактивов. Один пользователь после тестирования небольшого перевода в 1 USDT обнаружил, что все средства в его кошельке были украдены. Этот инцидент выявил новый тип мошенничества, и в данной статье мы подробно проанализируем его механизм работы и предоставим рекомендации по предотвращению.

Анализ методов мошенничества

Суть этого мошенничества заключается в том, чтобы получить авторизацию пользователя в кошельке через кажущиеся безобидными небольшие переводы. Мошенники обычно действуют по следующим шагам:

1. Познакомьтесь с целями на социальных платформах, установите начальные доверительные отношения
2. Подайте привлекательные запросы на внебиржевую торговлю ( OTC )
3. Активно переводить пользователям небольшие комиссии в USDT и TRX
4. Требуется, чтобы пользователи провели тест на возврат небольших сумм.
5. Предоставление QR-кодов с вредоносными ссылками

Пользователь, отсканировав QR-код, будет перенаправлен на поддельную страницу торговли. Эта страница часто имитирует интерфейс известных торговых платформ, чтобы повысить доверие. Когда пользователь вводит сумму возврата и подтверждает её, он на самом деле авторизует вредоносный смарт-контракт, что позволяет мошенникам контролировать активы пользователя.

Анализ случаев

В одном реальном случае ссылка на QR-код, предоставленная жертвой, указывала на подозрительный сайт. Страница этого сайта была плохо сделана, но хитро использовала такие слова, как "официальная сертификация", чтобы запутать пользователей. Как только пользователь совершал действия на этой странице и подтверждал сделку, авторизация кошелька оказывалась украденной.

Анализируя адреса, связанные с делом, было установлено, что всего за одну неделю 27 подозреваемых жертв были обмануты на почти 120000 USDT. Эти средства после многократного перевода в конечном итоге попали на счета некоторых торговых платформ для отмывания.

Несмотря на то, что анонимность блокчейна усложняет отслеживание, возможно установить связь между адресами в цепочке и реальными личностями, анализируя источники первоначальных комиссий. Это предоставляет подсказки для последующих действий правоохранительных органов.

Рекомендации по предотвращению

Чтобы избежать того, чтобы стать жертвой такого рода мошенничества, пользователи должны:

1. Будьте крайне осторожны с внебиржевыми сделками, особенно с запросами на сделки от незнакомцев.
2. Не доверяйте никаким QR-кодам или ссылкам сомнительного происхождения.
3. Перед проведением любой сделки проведите оценку рисков адреса контрагента.
4. Используйте надежные инструменты для оценки рисков, чтобы понять потенциальные риски целевого адреса
5. В случае подозрительной ситуации немедленно сообщите в соответствующие органы.

С ростом популярности криптоактивов методы мошенничества также постоянно развиваются. Пользователям необходимо постоянно повышать свою безопасность, осторожно относиться к каждой сделке, чтобы защитить свою цифровую собственность.