В последнее время криптовалютный рынок демонстрирует впечатляющий рост, достигая новых исторических максимумов. Такие тенденции привлекают все больше внимания со стороны инвесторов, однако одновременно с этим активизируются и злоумышленники, стремящиеся воспользоваться ажиотажем и доверчивостью пользователей. Мошенничество становится серьезной угрозой для криптовалютного сообщества, и важно понимать, каким образом злоумышленники действуют, а также как защитить свои активы. Компания Ripple, один из лидеров на рынке цифровых валют, недавно выступила с предупреждением о резком увеличении случаев мошенничества в связи с подъемом крипторынка. Глава компании Брэд Гарлингхаус отметил, что хакеры и мошенники взламывают YouTube-аккаунты и выдают их за официальные каналы Ripple, используя их для продвижения поддельных розыгрышей XRP и других мошеннических схем.
Такая активность пока что затрагивает тысячных пользователей, так как виртуальная среда создает идеальные условия для обмана. Текущий рост стоимости криптовалюты XRP, которая 18 июля достигла отметки в 3,66 доллара США — почти максимума со времен 2018 года, стал дополнительным триггером для злоумышленников. В то же время биткоин вырос более чем на 7% за последние две недели и торгуется выше 119 000 долларов за монету, а эфириум демонстрирует более 31% скачок цены. Такие достижения, несмотря на краткосрочные ценовые колебания, способствуют резкому подъему активности мошенников. Специалисты отмечают, что именно в периоды рыночного подъема мошенники активизируют свои атаки.
Особенно популярной является схема, когда взламываются аккаунты известных компаний на платформе YouTube, затем их перенацеливают на продвижение несуществующих акций и крупных вознаграждений, в частности, бесплатных распределений криптовалют. Мошеннические объявления выглядят максимально убедительно: используются официальные логотипы компании, высокий рейтинг канала, а также уверенный язык, призывающий пользователей участвовать в так называемых «XRP giveaway». Однако представители Ripple неоднократно подчеркивали, что компания и ее руководство никогда не запрашивают у пользователей переводы криптовалют в обмен на обещанные вознаграждения. На самом деле подобные предложения — классические примеры мошенничества, завлекающие новичков и неопытных инвесторов потерять свои сбережения. Ранее Ripple уже сталкивалась с проблемой аккаунтов-имитаторов.
В 2021 году компания подавала иск против YouTube, обвиняя платформу в содействии мошеннической деятельности, связанной с подделкой аккаунтов. Технология, используемая злоумышленниками, известна как целевая фишинговая атака, при которой аккаунт пользовательский аккаунт взламывается, контент удаляется, а затем аккаунт переоформляется с целью бракованного продвижения недостоверной информации с привлечением жертв. Сотрудничество между Ripple и YouTube позволило частично снизить активность мошенников, но полностью проблема не исчезла. В условиях беспрецедентного роста рынка криптовалют подобные угрозы становятся еще более актуальными. Помимо платформы YouTube, мошенники используют и поисковые системы, например Google.
По данным компании Scam Sniffer, мошеннические объявления часто появляются в результатах поиска по ключевым запросам, связанным с криптовалютными проектами, что может ввести пользователей в заблуждение и привести к потере средств. Особенно рискованными считаются атаки с использованием технологии Punycode, при которой злоумышленники создают поддельные доменные имена, визуально неотличимые от настоящих, используя символы из различных алфавитов. Такая маскировка позволяет обмануть даже опытных пользователей, которые по привычке проверяют адрес сайта перед выполнением операций. Как защититься от мошенников на крипторынке? Во-первых, критически важно не доверять предложению, которое кажется слишком выгодным или обещает «легкие деньги». Принцип «если кажется слишком хорошо, чтобы быть правдой — скорее всего так и есть» должен стать правилом номер один при взаимодействии с криптовалютными проектами.
Во-вторых, рекомендуется тщательно проверять источники информации. Если предложение о каком-то розыгрыше или акции исходит от канала на YouTube, стоит удостовериться, что это действительно официальный ресурс компании. Для этого можно воспользоваться проверенными ссылками на официальных сайтах или социальных сетях проекта. В-третьих, никогда не стоит отправлять криптовалюту или личные данные в ответ на предложения, поступающие через интернет, если не была проведена тщательная проверка. Крупные компании не проводят распределение активов просто так и не требуют отправки средств в обмен на обещанные бонусы.
Также полезно использовать дополнительные средства защиты, такие как двухфакторная аутентификация на всех платформах, где есть доступ к кошелькам или аккаунтам. Это значительно уменьшает риск взлома и потери контроля над средствами. Обучение и информирование — ключевой элемент безопасности. Чем лучше пользователи понимают механизмы мошенничества и методы нападения, тем меньше шансов попасться на уловки злоумышленников. Отслеживание новостей и официальных заявлений криптовалютных компаний поможет оставаться в курсе актуальных угроз и защитных мер.