Мошенничество с криптовалютными дебетовыми картами и фальшивые предложения карт

Мошенничество с криптокартами использует обещание криптовалютной дебетовой или предоплаченной карты — кешбэк, высокие лимиты, «без KYC», мгновенное одобрение, — чтобы заставить вас заплатить комиссии в криптовалюте, передать документы, удостоверяющие личность, или войти на фальшивый сайт. Карта либо вообще не существует, либо служит прикрытием для фишинга. Лучшая защита — оформлять карту только через официальное приложение или сайт поставщика, на который вы заходите сами, и считать подозрительным любое предложение карты, пришедшее в сообщении.

Криптокарты — реальные продукты: несколько бирж и финтех-компаний предлагают карты, позволяющие тратить криптовалютный баланс в обычных магазинах. Именно эту легитимность и заимствуют мошенники. В этом руководстве показано, как работают такие схемы и как проверить предложение, прежде чем заплатить хоть копейку.

Как работают мошеннические схемы с криптокартами

Схема «плата ни за что»

1. 1Вы видите рекламу, пост или сообщение о криптокарте с броскими преимуществами.
2. 2Сайт или оператор чата быстро вас «одобряет».
3. 3Вас просят оплатить активацию, выпуск или экспресс-доставку — в криптовалюте, на адрес кошелька.
4. 4Следуют новые платежи: «пополнение карты», «верификация», «таможня».
5. 5Карта так и не приходит, а сайт исчезает или перестаёт отвечать.

Сбор личных данных

Фальшивая заявка требует фото удостоверения личности, селфи и подтверждение адреса. Эти документы затем могут использовать для открытия счетов на ваше имя или продать другим преступникам.

Схема с подделкой и фишингом

Мошенники клонируют сайт или приложение настоящего поставщика карт либо запускают похожую на него рекламу. Когда вы входите в систему, они перехватывают ваши учётные данные и коды двухфакторной аутентификации, а затем опустошают привязанный биржевой аккаунт. Среди вариантов — фальшивые аккаунты «поддержки карт» в соцсетях и SMS о том, что ваша карта заблокирована.

Фальшивое предложение пополнения или «предзагруженной карты»

Вам предлагают карту, «предзагруженную» криптовалютным балансом со скидкой, или говорят, что карту нужно пополнить через определённый адрес кошелька. Настоящие пополнения происходят внутри собственного приложения поставщика.

Гипотетический пример

Этот собирательный пример придуман для иллюстрации.

Представьте, что Лео видит спонсорский пост: «Тратьте криптовалюту где угодно — без KYC, 10% кешбэка, металлическая карта бесплатно». Он нажимает, вводит свой e-mail и за несколько секунд получает «предварительное одобрение». Оператор чата говорит, что нужно лишь оплатить гипотетическую доставку в 50 долларов в стейблкоине на адрес кошелька. Он платит. Через два дня ему сообщают, что карта задержана на таможне и требуется ещё 150 долларов. Лео понимает, что у «поставщика» нет данных о компании, нет опубликованных условий, а домен зарегистрирован недавно. Карты никогда не существовало.

Чек-лист тревожных признаков

• Оплату требуют в криптовалюте на адрес кошелька, а не через официальную оплату в приложении.
• Предложения приходят в личных сообщениях, SMS, по электронной почте или в комментариях.
• Обещания «без KYC», мгновенного одобрения для всех или очень высокого кешбэка.
• Нет чёткого названия компании, эмитента карты, условий обслуживания или регуляторной информации.
• Домен сайта немного отличается от домена известного поставщика.
• Давление: заплатить быстро, чтобы «забронировать» лимитированную карту.
• После первого платежа снова и снова появляются новые сборы.
• Сотрудники поддержки сами выходят на связь первыми.

Как проверить предложение криптокарты

Практические шаги:

1. 1Заходите сами. Введите адрес поставщика или откройте его официальное приложение. Наше руководство о том, как проверить, что сайт — официальный сайт проекта, объясняет, как это сделать.
2. 2Ищите эмитента и регулирование. Настоящие карты выпускаются через лицензированное финансовое учреждение или программного менеджера и работают в платёжной системе. Поставщик должен их называть. Похожий процесс описан в статье о том, как проверить, есть ли у биржи лицензия.
3. 3Ищите информацию независимо. Проверьте жалобы и предупреждения, включая списки предупреждений регуляторов.
4. 4Прочитайте тарифы и условия. Честные поставщики публикуют комиссии, лимиты и поддерживаемые страны.
5. 5Пользуйтесь надёжной биржей. Если карту предлагает биржа, которой вы уже пользуетесь, оформляйте её в приложении этой биржи. Сравните платформы на нашей странице бирж.

Как защититься

• Никогда не отправляйте криптовалюту, чтобы «активировать», «разблокировать» или «отправить» карту.
• Не загружайте документы, удостоверяющие личность, через чаты или по электронной почте.
• Включите двухфакторную аутентификацию на биржевых аккаунтах, привязанных к любой карте.
• Добавьте официальные сайты в закладки и пользуйтесь этими закладками.
• Скептически относитесь к утверждениям, что карта позволяет обойти проверку личности: регулируемые карточные программы, как правило, её требуют.

Что делать, если вы стали мишенью

1. 1Перестаньте платить. Дополнительные платежи карту не принесут.
2. 2Сохраните доказательства: рекламу, сообщения, сайты, адреса кошельков и идентификаторы транзакций.
3. 3Защитите аккаунты. Смените пароли и настройки двухфакторной аутентификации во всех аккаунтах, в которые вы входили по подозрительной ссылке.
4. 4Защитите свою личность, если отправляли документы: предупредите банк, рассмотрите возможность заморозки кредитной истории, где это доступно, и следите за появлением незнакомых счетов.
5. 5Сообщите о случившемся платформе, где размещалась реклама, в национальный орган по борьбе с мошенничеством и через нашу форму для сообщений о мошенничестве.

Если вы подключали кошелёк или раскрыли фразу восстановления, следуйте руководству о том, что делать немедленно, если ваш кошелёк скомпрометирован. Наша статья о том, как сообщить о криптомошенничестве и что происходит дальше, объясняет процесс подачи жалобы.

Итог

Настоящие криптокарты существуют, но вы никогда не получите такую карту, отправив криптовалюту на адрес кошелька в ответ на сообщение. Оформляйте карты только через официальные приложения и сайты, на которые заходите сами, проверяйте компанию и эмитента карты, передавайте документы только в защищённых официальных процессах и уходите от любого предложения, в котором постоянно добавляются новые сборы.