Разводы

Как меня пытались развести на крипто­бирже

Этот текст написан в Сообществе, бережно отредактирован и оформлен по стандартам редакции

Хочу поделиться новым видом скама, которым промышляют мошенники на Bybit.

На первый взгляд все выглядит правдоподобно — я и сам поначалу не заподозрил подвоха.

Суть схемы в том, что мошенник размещает объявление на Bybit о покупке или продаже криптовалюты по очень выгодному курсу — вплоть до 30% разницы от рыночного. При этом профиль не вызывает подозрений: высокий рейтинг, сотни сделок за последние 30 дней. Возникает вопрос, почему такая крупная биржа не проверяет своих мерчантов.

Отличительная черта — в описании оффера указана ссылка на «Телеграм». Если зайдете в оффер, его просто не будут принимать либо предложат вам перейти в «Телеграм». Так или иначе, диалог вы будете вести в этом мессенджере.

В переписке от вас потребуют подтверждение происхождения денег — AML-отчет. Звучит вроде бы разумно: человек, дескать, заботится о безопасности. Вот только для проверки будут просить использовать не проверенные и известные сайты, а фейковые и фишинговые, очень похожие на настоящие.

В моем случае попросили создать Trust Wallet, перевести все свои деньги туда — якобы только через этот кошелек можно сделать полный анализ. Скинули видеоинструкцию, нужно было перейти во встроенный браузер кошелька и ввести ссылку, которая ведет на сайт якобы проверки AML. Сайт попросит связать ваш кошелек — если это сделать, мошенник получит полный доступ к нему и всем деньгам. Что будет происходить дальше — мне неизвестно, так как на этом моменте стало понятно, что это развод.

Я проверил сайт через сервис, который показал, что он был зарегистрирован три дня назад, а сам мошенник случайно запалил на видео чат, где скамеры делятся опытом друг с другом.

Просто запомните: если на бирже вас просят перейти в «Телеграм» или мерчант запрашивает у вас отчет о происхождении денег, это 100% мошенник, так как большие биржи типа Bybit сами анализируют происхождение средств и не хранят у себя черную крипту.

Высокий рейтинг мерчанта не отменяет здравый смысл

Подобные схемы строятся на двух приемах. Сначала — оффер «лучше рынка» и предложение перейти в «Телеграм». Тут логика такая же, как с разводами на «Авито»: вне площадки исчезают эскроу, логи и модерация, именно поэтому мошенники и стремятся увести людей оттуда.

Дальше — псевдокомплаенс: «Подтвердите происхождение средств». Причем процесс происходит не в интерфейсе биржи, а по ссылке на «AML-сервис». Такая страница просит подключить кошелек и что-нибудь подписать — и в этот момент аферистам передается право распоряжаться активами.

Важно помнить простую вещь: крупные биржи сами прогоняют транзакции через свои системы и не делегируют AML стороннему сайту. Легитимный мерчант не попросит создать новый кошелек, перенести туда все монеты и уж тем более не даст видеоинструкцию с готовой ссылкой.

Главные правила такие: сделки — только в интерфейсе биржи, переписка — только в ее чате, любые ссылки на сторонние сайты — красный флаг. Даже если у профиля высокий рейтинг и сотни сделок, это не повод доверять: рейтинги и отзывы можно накрутить.