Что нужно знать о мошеннической схеме в Telegram

Что такое HoneyPot

HoneyPot, в переводе с английского означающее «приманка», является схемой мошенничества, при которой злоумышленники создают привлекательный криптовалютный проект с целью хищения денежных средств и персональных данных пользователей.

Факторы, способствующие успешности схемы HoneyPot

1. Психологические уловки:
   - Упущенная прибыль: у пользователей возникает ощущение, что все вокруг уже зарабатывают на криптовалютах, а они упускают эту возможность. Мошенники играют на этом чувстве, предлагая быстрый способ "догнать" остальных.
   -  Жадность и желание быстрого заработка: это часто подкрепляется агрессивной рекламой от известных блогеров. Эти блогеры используют свое влияние и доверие аудитории для продвижения мошеннических проектов. Они предоставляют положительные отзывы, обещают высокие доходы и проводят рекламные кампании с ограниченными по времени предложениями, создавая давление на пользователей для быстрой реакции.

2. Неосведомленность пользователей : большинство пользователей не имеют достаточных знаний о функционировании инвестиций, блокчейн-проектов и смарт-контрактов. Многие «цифровые продукты для инвестирования» рекламируются как массовые проекты, рассчитанные на неопытных пользователей или подростков.

3. Псевдоанонимность: Telegram и криптовалютные операции затрудняют идентификацию мошенников, что позволяет им скрываться за анонимными профилями и псевдонимами.

Способы вовлечения пользователей

1. "Раскрученность" Telegram: популярность мессенджера внушает ложное чувство безопасности. Пользователи считают, что проект, созданный в такой известной платформе, не может быть мошенническим.

2. Агрессивная реклама: многоканальная реклама привлекает внимание к новому проекту. Мошенники используют рекламу через различные каналы, чтобы достичь максимального охвата. Они могут использовать рекламу в социальных сетях, на веб-сайтах и даже через спам-рассылки в самом Telegram.

3. Массовая обработка: мошенники через целевые телеграм-каналы, группы и чаты создают атмосферу доверия, завлекая жертв возможностью прямого контакта с управляющими проектом. Они могут добавлять пользователей в группы, где уже есть фальшивые "инвесторы", которые делятся своими успехами и хвалят проект.

4. Закрытые группы: создается чувство эксклюзивности и принадлежности к сообществу «для своих», что подстегивает желание расстаться с деньгами. Пользователи чувствуют себя частью привилегированной группы, которая имеет доступ к уникальной информации и возможностям.

5. Переход к HoneyPot-проекту через смежные темы: обучение трейдингу, криптовалютам и финансовой грамотности с предложением вложиться в новый проект. Это создает иллюзию образовательного процесса, который завершается предложением об инвестициях.

  Примеры механик HoneyPot-проектов

1. Собственная монета

Это один из наиболее распространенных способов реализации схемы HoneyPot. Мошенники создают собственный криптовалютный токен, который имитирует или напоминает настоящий перспективный проект. Вот как это происходит:

- Создание фейкового токена: Мошенники придумывают название и создают криптовалюту, часто используя имя, схожее с известными или ожидаемыми проектами. Например, они могут назвать токен как недавно анонсированный крупный проект, чтобы вызвать у людей доверие.
  
- Рекламная кампания: Злоумышленники запускают агрессивную рекламную кампанию, часто используя социальных медиа и платные рекламные площадки. Они привлекают известных блогеров, которые продвигают токен, обещая высокий доход и эксклюзивные возможности для ранних инвесторов. Эти блогеры могут быть либо частью схемы, либо введены в заблуждение сами.
  
- Иллюзия легитимности : Для усиления иллюзии легитимности, мошенники могут создать профессионально выглядящие веб-сайты, социальные медиа-страницы и даже фальшивые новости. Они могут включать фейковые отзывы от "успешных инвесторов" и поддельные партнерства с известными компаниями.

- Продажа токенов: Жертвы начинают покупать токены, веря в их перспективность и ожидая роста стоимости. Эти токены отображаются в их криптокошельках, создавая иллюзию владения реальным активом.

- Невозможность продажи: В какой-то момент инвесторы обнаруживают, что не могут продать или обменять свои токены. Вся ликвидность была искусственно создана мошенниками, и в реальности никто не покупает эти токены. Деньги инвесторов уже переведены на счета злоумышленников.

- Пример: Поддельный токен ZKSync. Реальный токен этого проекта должен был выйти на биржи в июне, и мошенники использовали этот момент. Они купили популярный телеграм-канал Mensa_trader и продвигали поддельный токен, утверждая, что это предлистинговая возможность. В результате около 1 тыс. человек приобрели фальшивые токены, нанеся ущерб на сумму не менее $1 млн.

2. Закладка в смарт-контракте

В этом случае мошенники создают криптовалютную монету с заранее заложенными условиями в смарт-контракте, которые позволяют только владельцам контракта контролировать сделки и вывод средств. Этот метод особенно коварен, поскольку использует технические детали, которые труднее обнаружить неопытным пользователям.

- Создание токена: Мошенники создают криптовалюту и прописывают в смарт-контракте специальные условия. Эти условия позволяют только владельцам контракта управлять транзакциями и выводом средств.

- Продвижение монеты: Злоумышленники привлекают инвесторов через рекламные кампании и манипуляции в социальных сетях, как и в случае с собственной монетой. Они обещают высокие доходы и безопасность инвестиций.

- Искусственное повышение цены: По мере того как больше людей покупают монету, мошенники искусственно повышают ее цену, создавая иллюзию роста и привлекательности. Это привлекает еще больше инвесторов.

- Обрушение стоимости: В критический момент владельцы контракта обрушивают цену монеты, массово продавая свои токены по максимальной цене. Это приводит к резкому падению стоимости монеты, и инвесторы теряют свои деньги.

- Невозможность вывода средств: Инвесторы обнаруживают, что не могут продать свои токены или вывести средства, так как условия смарт-контракта блокируют эти действия.

- Пример: Проект трейдера Иссы. Исса потратил несколько месяцев на сбор аудитории в своем телеграм-канале, анализируя крипторынок и давая прогнозы. Затем он предложил своим подписчикам приобрести токены TECH, X100 и ISC, управление которыми было доступно только создателям контрактов. Когда инвесторы попытались вывести свои средства, они обнаружили, что это невозможно. Мошенники вывели средства через биржи FixFloat и Binance, нанеся ущерб на сумму $1,3 млн.

Общие этапы реализации схемы HoneyPot

1. Покупка телеграм-канала: Мошенники через биржи покупают раскрученный телеграм-канал с активной аудиторией, обеспечивая начальную базу доверия.

2. Фиктивный администратор: Контактным лицом в канале выступает администратор, который может быть подставным лицом. Он поддерживает связь с пользователями, создавая видимость профессионализма и надежности.

3. Создание доверия: Для усиления доверия мошенники создают или покупают аналогичный канал с ботами, чтобы увеличить количество подписчиков и создать видимость популярности. Они могут использовать автоматизированные сообщения и фальшивые отзывы для укрепления доверия.

4. Продажа фейкового токена: На основном канале размещают фейковый токен. Пользователи, введенные в заблуждение предыдущими шагами, начинают инвестировать, не подозревая о мошенничестве. Доступ к каналу может быть ограничен, чтобы предотвратить жалобы.

  Как защититься от HoneyPot

1. Аудит смарт-контрактов: используйте бесплатные или платные сервисы для проверки смарт-контракта. Аудит поможет выявить скрытые условия, которые могут позволить мошенникам контролировать ваши средства.

2. Проверка информации: изучите официальные источники проекта, проверяйте рейтинги трейдеров и анализируйте телег рам-каналы. Узнайте, кто стоит за проектом, и проверьте их репутацию.

3. Проверка администраторов: используйте сервисы для проверки даты создания страниц, запросите голосовое сообщение и фотографию администратора с вашими инициалами. Это поможет убедиться в том, что администратор реальный человек, а не бот или подставное лицо.

4. Документирование: сохраняйте скриншоты и другую информацию для установления мошенника в случае обмана. Если что-то пойдет не так, эти данные помогут в расследовании и возврате ваших средств.

5. Обращение к специалистам и правоохранительным органам: оперативные действия могут способствовать блокировке похищенных средств. Если вы стали жертвой мошенников, немедленно свяжитесь с экспертами по безопасности и сообщите о преступлении в правоохранительные органы. Чем быстрее вы это сделаете, тем выше вероятность возврата ваших средств.

Дополнительные меры предосторожности

1. Не доверяйте копиям документов: Даже если вам предоставили копии паспортных данных, не думайте, что это какие-то гарантии безопасности. Такие копии можно нарисовать через специальные сервисы и даже подделать через обычный фотошоп. Мошенники часто используют поддельные документы, чтобы создать иллюзию легитимности.

2. Будьте скептичны: Не доверяйте копиям документов, которые вам предоставляют в интернете. Они могут быть поддельными и не дают гарантий безопасности.

3. Проверка и подтверждение: Запросите дополнительные подтверждения личности, такие как видеозвонок с показом документа в реальном времени или голосовое сообщение с фотографией и вашими инициалами.

4. Используйте официальные каналы: Всегда проверяйте информацию через официальные каналы проекта или компании. Настоящие проекты обычно имеют прозрачную структуру и готовы предоставить подлинные данные о своих сотрудниках и основателях.

5. Обращение к специалистам: Если у вас есть сомнения, обратитесь к специалистам по кибербезопасности или правовым консультантам для проверки подлинности предоставленных документов и информации.

Помните, что мошенники используют множество способов для обмана, и поддельные документы — лишь один из них. Всегда проявляйте осторожность и не полагайтесь на внешние признаки легитимности.

Автор: Батырбек Умаров, президент Ассоциации BlockchainKZ