عندما بدأت في
مراقبة عمليات تبادل العملة المشفرة على Bits.media ، بدأت في تجميع قائمة بالمخاطر التي واجهتها والتي كتب عنها المستخدمون بعد الحوادث. ولكي لا تختفي ، قررت أن أرتب كل شيء في مقالة منفصلة. لقد استكملت الأمر قليلاً بنقاط عند العمل مع منصات p2p ، نظرًا لوجود عدد قليل من عمليات التبادل هناك الآن. تنتقل القائمة من البسيط إلى المعقد ، لكن لا تقلل من شأن مخاطر حتى أساليب الاحتيال الغبية تمامًا ، فهي تصادف الناس كل يوم ، وفقدان التشفير في بعض الأحيان يقظتهم. وفي النهاية أيضًا ، سأقدم بعض القواعد التي ستساعد في تقليل هذه المخاطر.
1. النقاط والفواصلوهي تعمل أساسا مع تبادل P2P. أيضا في كثير من الأحيان تستخدم مع استبدال رموز الصرف. لقد وافقت على البورصة ، ويعدون بإرسال دفعة لك في البداية ، وبعد ذلك ، ليس لديك أي مخاطر. متفق عليه ، على سبيل المثال ، لآلاف تسعة ، بغض النظر عن ماذا. يقع رمز 1.009 في حسابك أو يأتي إليك ، وبعد إلقاء نظرة سريعة ، يمكنك إرسال التحويل من جانبك ، ثم تفاجأ عندما تجد أنه واحد كامل وتسعة آلاف ، وليس ألف تسعة. غالبًا ما يحاولون ذلك في الأنظمة التي يتم فيها فصل الأرقام الموجودة على الشاشة بنقطة أو فاصلة ، ويمكن للمستخدم خلط أحدها مع الآخر.
2. المبادلات الكاذبةعادة ما تكون المبادلات الكاذبة عبارة عن صفحات قليلة ونص يحاكي عمل المبادل. يتم إغراء المستخدمين بدورات لذيذة ، وأحيانًا يكون سعر شراء العملة المشفرة أعلى من سعر البيع. لا يترك بعض "المبادلات" سوى تبادل النقود
الورقية مقابل العملة المشفرة ، لأنه بالنسبة للمهاجمين فهي الطريقة الأكثر أمانًا للحصول على العملة المشفرة. وفي أغلب الأحيان ، لن يذهب المستخدمون للشكوى أكثر من
القوائم السوداء للمبادلات في المنتديات. ما لا يلعب دور المهاجم في الغالب ، فقط عدد قليل من "عمليات التبادل" تثبط الفكرة ، ثم تغيير اسم المجال + وفي دائرة جديدة. لا يمكن تغيير بقية الفودكا.
3. التصيديعد التصيّد للمبادلات الحالية أمرًا شائعًا أيضًا عند إنشاء نطاقات مماثلة للمبادلات الحقيقية ، وإعطاء إعلانات من محركات البحث لهم ، وتزرع الروابط في مجموعات مواضيعية في الشبكات الاجتماعية ، وغرف الدردشة ، والمنتديات. من بين أكثر "المتداولين" تميزًا ، يحاولون الضغط إلى أقصى حد ، والتواصل نيابةً عن الدعم الفني ، والوعد بدفع كل شيء ، والتحدث عن التأخيرات المصرفية ، والمستخدمين الزائفين الذين يكتبون أنهم دفعوا كل شيء بعد التأخير ، ويمكنك التغيير بأمان ، إلخ. تهديد أصحاب المنتديات ومراقبتها لإدراجها في القوائم السوداء. بالمناسبة ، لم أقابل مرة واحدة قبل أن أصحاب المواقع الكبيرة كانوا قادرين على ذلك ، لكن المحاولات جارية. أنها تهدد بشكل رئيسي هجمات DDoS ، وخليج المواد الإباحية للأطفال ، والشكاوى للأعضاء ، إلخ. تقدم بعض الرشاوى أو دمج التبادلات الكاذبة المنافسين.
4. معالجة الخداعيحدث ذلك غالبًا أثناء تبادل p2p على المنتديات والشبكات الاجتماعية ، حيث يتم اختراق بيانات اعتماد ممثل خدمة المبادل ، ويتم تلقي عناوين خاطئة لتلقي العملة المشفرة. غالبًا ما لا يتم الوصول إلى الحساب ، يتواصل الممثل كالمعتاد ولا يلاحظ على الفور أن العناوين مزورة. تأتي أيضًا مع جهات اتصال ، على سبيل المثال ، تحل محل جهة اتصال برقية ، وعند الاتصال يرمون العميل. في بعض الأحيان يمكن أن يحدث هذا مع المبادلات ، ويتم تقديم عملاء VIP شروط VIP فقط لك والآن فقط ، والأهم من ذلك ، إرسال عملات البيتكوين هنا.
5. خليج المال القذريمكنك تغيير عملة التشفير بصدق إلى روبل ، ولكن بعد ذلك ستواجهك مشكلات. في معظم الأحيان ، يتعلق هذا بتبادل Qiwi ، ولكن يوجد أيضًا في المدفوعات الإلكترونية الأخرى والمدفوعات على البطاقات المصرفية. في بعض الأحيان يكون الأمر غير منطقي تمامًا ، عندما تطلب صرف 100000 روبل ، وتبدأ في صب مجموعة من 1500 روبل ، و 750 روبل ، و 2300 روبل ، وما إلى ذلك ، أي يتم إرسال دفق دفع فقط مقابل إشارات مرجعية للمخدرات ، حتى يتم سكب المبلغ المطلوب. عادة ، بعد ذلك ، يتم حظر الحساب ومن ثم تتساءل عن المشكلات التي تنتظرك أكثر.
6. الهندسة الاجتماعيةكثيرا ما يتعلق التبادلات P2P. على سبيل المثال ، مع معرفة من عادة ما تقوم بإجراء عمليات تبادل ، يتم بدء استنساخ الحساب في الموقع ، والذي لا يمكن تمييزه بصريًا عن الطرف المقابل. غالبًا ما يكون الاسم متطابقًا عن طريق استبدال الأحرف ، على سبيل المثال ، اللغة الإنجليزية "o" بالروسية "o". الصورة الرمزية نفسها ، بيانات الملف الشخصي ، إلخ. ثم يطرقون الرسائل الخاصة ويقدمون تبادلاً ، ثم كل شيء واضح.
7. Chargjackلماذا لا أحد يحب بيع البيتكوين لباي بال؟ نظرًا لأن bitcoin ستترك أمرًا مؤكدًا ، ولكن يمكن إلغاء paypal الذي وصل عن طريق استرداد التكاليف. وعلى الأرجح لن يتم إلغاء أي شيء ، نظرًا لأن مثل هذا التبادل محظور بواسطة paypal ، وتلتصق العصا بجانب الدافع المزيف. في أنظمة الدفع الأخرى ، يمكن أيضًا إجراء عمليات رد النفقات ، ولكن عادة ما تكون أكثر تعقيدًا وتكون النتيجة أقل قابلية للتنبؤ بها.
8. "مخططات التصريف"مخططات التخصيب "المسروقة" المنبثقة ، أو مشاركة شخص ما من لطف ، لا يهم. جوهر المخطط هو ما يلي تقريبًا: نحن نربح في فروق التبادل بين المبادلات. نذهب إلى المبادل 1 ونغير أموالك هناك بأي شكل إلى Qiwi. المبادل موثوق ، مع سمعة ، فقد كان يعمل لسنوات عديدة ، لا تخافوا. في المبادل 2 ، قمنا بتغيير Qiwi إلى bitcoins ، وهذا هو مبادل موثوق به كبير ، وهنا هي الاستعراضات ، 100 ٪ كل شيء سيكون على ما يرام. الآن في المبادل 3 ، نقوم بتغيير عملات البيتكوين إلى Qiwi ، وهذا هو مبادل أمريكي كبير بالجملة ، وهو يشتري بمعدلات أعلى من أسعارنا ، ويمكن الاعتماد عليها تمامًا ، وهنا التعليقات. نتيجةً لذلك ، تحصل على اختلاف في Qiwi من 5 إلى 10٪ لكل لفة ويمكنك زيادة أرباحك. بطبيعة الحال ، فإن برنامج التبادل 3 مزور ، ومهمته هي جمع العملة المشفرة من رجال الأعمال الشباب السذج. والحساب هو أنه من خلال مراجعة المراجعات وسمعة المبادل الأول والثاني ، فإن الاهتمام ينخفض بالفعل في المرتبة الثالثة ، لأن كل شيء رائع جدًا وفقًا للتعليمات ، والعطش إلى الهدية الترويجية يطفئ التفكير النقدي. يبدو الأمر مثيرًا للسخرية ، لكن في الحقيقة يأتي الناس ، لقد رأيت أكثر من مراجعة لأولئك الذين خدعهم هذا المخطط.
9. الرجل في الوسط أو "المثلث"وهي تعمل مع المبادلات ومع التبادلات P2P. الجوهر هو هذا: يقوم المحتال بالاتصال بالمبادل والضحية. يتم تمثيل الضحية بواسطة المبادل ، والمبادل - من قبل العميل. يمكن لكل منهما تقديم أي معلومات تحقق ، حيث يمكنهم طلبها من الطرف الثاني. على سبيل المثال ، يقول المبادل إنه يريد استبدال الروبل من سبيربنك إلى عملات البيتكوين ، وسيتبادل العميل الذي قام ، بصفته مبادل ، روبل له مع عملات البيتكوين. يسأل المبادل عن تفاصيل التجديد ، ويرسلها إلى الضحية. يمكن للضحية التأكد من أن هذه هي تفاصيل المبادل ، إذا تم نشرها رسميا ، كما يفعل البعض مع تبادل P2P. الضحية يجعل نقل ويرسل المحتال عنوان البيتكوين للتجديد. المخادع يعطي المبادل عنوان البيتكوين الخاص به. يرسل المبادل عملات البيتكوين إلى المحتال ، ثم هناك استخلاص المعلومات بين المبادل والضحية ، الذي ألقى من. الآن يعرف معظم المبادلات عن هذه المخططات ، لكنهم ما زالوا يحاولون استخدام هذه الطريقة.
10. الغش مع البضائعالمخطط السابق معقدة قليلا. قد لا تعرف الضحية حتى ما هي العملات المشفرة وبالتأكيد لا تريد المشاركة في تبادلها. على سبيل المثال ، يضع المحتال الكثير على Avito مع بيع شيء ذي قيمة مقابل سعر لذيذ جدًا ، ولكن يلزم الدفع مقدمًا (قد يتم توضيح ذلك لاحقًا) أو تم تأجيله بالفعل لمشتري آخر ، ولكن إذا كنت تدفع الآن ، فاخذه. الضمان للمشتري هو من فحص المستندات (الزيزفون) إلى إعادة الشحن من البنك والقضية الجنائية ، لأن البائع يضيء بطاقته ، حيث سيتم الدفع. السعر لذيذ ، فهناك الكثير ممن يريدون أن يغادر ، من يدفع أولاً. يتم منح الموافقة رقم البطاقة من المُبادل ، ولكن إلى المُبادل يُذكر أن هذا هو المبلغ المدفوع لشراء العملة المشفرة ، وهنا هو عنوان التجديد. والنتيجة كما في الحالة السابقة.
ما هي التدابير التي ينبغي اتخاذها لتقليل المخاطر أثناء التبادل؟
- الانتباه والكفاية والتحليل النقدي. دائما.
- قسِّم المبالغ الكبيرة إلى أجزاء واستبدل الجزء التالي بعد استلام الدفعة السابقة ، ثم تقل احتمالية فقد مبلغ كبير بشكل كبير.
- إنشاء كلمات مرور معقدة فريدة من نوعها لكل موقع. إذا تم اختراق واحد ، ثم يتم تمرير قاعدته من خلال جميع تلك الأخرى المماثلة.
- إعادة التحقق من التفاصيل في كل مرحلة. حتى أن هناك برامج ضارة تحل محل عناوين البيتكوين في الحافظة. وأحيانًا يتعطل المستخدمون أنفسهم ، أرسل محفظة BCH بدلاً من BTC.
- عند العمل ، تحقق من البيانات الإضافية. مع تبادل P2P ، يمكن أن يكون هذا هو معرف المستخدم في المنتدى ، في الشبكة الاجتماعية ، messenger. منتدى آخر مضادة. إذا كان لدى المستخدم 1500 رسالة ، والآن يكتب إليك ، ولديه 15 رسالة ، فيجب أن يكون ذلك مشبوهًا. بالنسبة للمواقع ، يمكنك وضع بعض puzomerka في المتصفح. لنفرض أن google.com عادةً ما يعرض قيمة alexa 1 ، وهنا يعطي 6 ملايين ، ومن الواضح أنك لست على الصفحة التي تعتقدها. يمكنك التحقق من تاريخ تسجيل النطاق ، وما إلى ذلك.
- تقوم Google بمراجعة الخدمات ومحلات الصرافة في المواقع المستقلة ، مثل مراقبة المبادلات ( على سبيل المثال مواقعنا ) والمنتديات. لا فائدة من مشاهدة المراجعات على موقع المبادل نفسه ؛ يمكن رسم أي شيء هناك.
- عند قبول الدفع ، اطلب صورة جديدة (!) للبطاقة التي سيتم بها الدفع أو صورة للبضائع. الفيديو الأفضل هو حيث يتحدث الصوت عن من يتم تصويره. لن يؤدي هذا إلى إزالة جميع المخاطر ، ولكنه يزيل أولئك الذين "يعملون" بشكل عشوائي.
- أي فواتير ، ملفات مع تفاصيل ، صور ، إلخ. فتح في جهاز ظاهري منفصل حيث لا يوجد الوصول إلى أي شيء ذي قيمة.
- لا تقم بالمعاملات بناء على طلب أطراف ثالثة. حتى لو كان أفضل صديق لأخيه أمي.
- انتبه إلى حدود أنظمة الدفع التي تعمل معها.
- عند إرسال عملات مشفرة ، حدد مستوى عمولة كافٍ حتى لا يتم تعليق الدفع لفترة طويلة. يمكن للعديد من الخدمات في هذه الحالة تغيير الدورات التدريبية في غير صالحك.
- اتصل بالطرف المقابل من خلال العديد من قنوات الاتصال للتأكيد ، على سبيل المثال ، عن طريق البريد والرسائل الفورية والرسائل الشخصية للموقع حيث يتم وضع الإعلان. على الأقل في أول اتصال.
إذا كنت لا تزال تعرف طرق الاحتيال ، أو لديك طرق لمواجهتها ، فاكتب في التعليقات.
إذا كانت هذه المقالة تساعد شخصًا واحدًا على الأقل في عدم خداع المحتالين ، فكتبتها لسبب وجيه) يمكنك حفظها كمفضل إذا وجدت أنه مفيد كقائمة تحقق. إذا ظهرت طرق أخرى ، سأضيفها هنا.