Фальшивые airdrop: как мошенники опустошают кошельки с помощью бесплатных токенов

Мошенничество с фальшивым airdrop начинается с предложения бесплатных токенов, а затем вас вынуждают подключить кошелёк к вредоносному сайту и подписать транзакцию или сообщение, которые дают мошеннику право перемещать ваши настоящие активы. «Бесплатные» токены — лишь приманка; кража происходит, когда вы одобряете то, чего не поняли.

Настоящие airdrop существуют. Проекты иногда раздают токены ранним пользователям, и именно поэтому схема работает: люди слышали истории о ценных airdrop и готовы быстро забирать награду. В этом руководстве рассказано, как устроены фальшивые airdrop, каковы тревожные сигналы и что делать, если вы уже с ними столкнулись.

Как работает мошенничество с фальшивым airdrop

Большинство фальшивых airdrop следуют одной из нескольких схем. Если хотите узнать больше, прочитайте Мошенничество с копитрейдингом.

Схема 1: токены-приманки, отправленные на ваш кошелёк

Мошенники отправляют небольшие количества бесполезного токена на множество адресов. В названии или тикере токена часто содержится сайт, например «Посетите claim-site, чтобы обменять». Заглянув в кошелёк, вы видите баланс, который будто бы чего-то стоит. Обменять его не получается, и вы заходите на сайт, чтобы «получить» или «разблокировать» средства. Этот сайт — wallet drainer. Читайте также: Мошенничество в Discord.

Схема 2: фальшивые объявления в соцсетях

Мошенники создают аккаунты, похожие на официальные аккаунты проекта, или пишут ответы под настоящими постами, объявляя внезапный airdrop со ссылкой. Некоторые платят за поисковую рекламу, чтобы фальшивый сайт показывался выше настоящего. Подробнее — в статье Криптомошенничество в Telegram. Наша статья Криптомошенничество в WhatsApp раскрывает эту тему шире.

Схема 3: фальшивые страницы получения для настоящих airdrop

Когда объявляют настоящий airdrop, в течение нескольких часов появляются сайты-копии для получения токенов. Они выглядят точно так же, как настоящая страница, но отличаются доменным именем. См. также: Криптомошенничество в Instagram и TikTok.

Что вредоносный сайт просит вас сделать

После подключения кошелька сайт просит вас что-то подписать:

Наши руководства о wallet drainer и об ice phishing и подписях permit объясняют эти механизмы подробнее.

Тревожные сигналы фальшивого airdrop

• Токен, который вы не запрашивали, показывает крупный баланс или содержит адрес сайта в названии.
• Спешка: «Получите в течение 24 часов» или «осталось всего 500 мест».
• Ссылка в ответе, личном сообщении, сообщении в Discord или рекламе, а не на официальном сайте проекта.
• Слегка искажённый домен: лишние буквы, дефисы, другая доменная зона или похожий символ.
• Просьбы ввести сид-фразу или приватный ключ под видом «валидации» или «синхронизации» кошелька.
• Плата за получение токенов, например оплата газа или депозит перед получением.
• Подписи, которые вы не можете прочитать, или предупреждение кошелька о том, что сайт подозрительный.
• «Вы имеете право» без причины: вы никогда не пользовались протоколом, но вам говорят, что вы прошли отбор.

Как проверить, настоящий ли airdrop

1. 1Найдите официальный сайт проекта самостоятельно. Используйте надёжный источник, например страницу монеты на сайте с рыночными данными, и добавьте её в закладки. Наше руководство о том, как проверить, что сайт является официальным сайтом проекта, описывает нужные проверки.
2. 2Подтвердите объявление в официальных каналах. О настоящем airdrop обычно объявляют одновременно на основном сайте и в верифицированных аккаунтах.
3. 3Сверьте адрес контракта токена с официальным адресом, прежде чем торговать или что-либо получать.
4. 4Читайте каждый запрос на подпись. Если кошелёк при получении токенов показывает «approve», «permit» или «set approval for all», остановитесь. Получение токенов не должно требовать передачи прав на расходование других активов.
5. 5Используйте для получения отдельный кошелёк. «Одноразовый» (burner) кошелёк с небольшой суммой или без средств ограничивает то, что может забрать вредоносный сайт.

Что делать, если вы взаимодействовали с фальшивым airdrop

Важна скорость: дрейнеры часто срабатывают за считаные минуты.

1. 1Отключите сайт от своего кошелька.
2. 2Отзовите разрешения с помощью надёжного сервиса проверки разрешений на токены. Наше руководство по отзыву разрешений на токены проведёт вас по всем шагам.
3. 3Если вы ввели сид-фразу или не уверены, что подписали, создайте новый кошелёк с новой сид-фразой и переведите туда всё, что осталось.
4. 4Остерегайтесь предложений о «возврате средств». Люди, которые связываются с вами и обещают вернуть украденное, почти всегда проворачивают вторую аферу.
5. 5Сообщите о мошенничестве платформе, где вы нашли ссылку, и в соответствующие органы. О фальшивых токенах и сайтах можно сообщить и нам через нашу форму для сообщений о мошенничестве.

Как сохранить кошелёк в безопасности надолго

• Скрывайте неизвестные токены в приложении кошелька, а не исследуйте их.
• Храните большую часть средств в кошельке, который вы никогда не подключаете к новым сайтам, в идеале — в аппаратном.
• Регулярно проверяйте подключённые сайты и выданные разрешения.
• Воспринимайте «бесплатные деньги» как повод для большей осторожности, а не меньшей.
• Обновляйте приложение кошелька и браузер: многие кошельки теперь предупреждают об известных вредоносных сайтах.
• Узнайте, как выглядят настоящие airdrop. Наша статья о криптовалютных airdrop описывает, как обычно проходят легитимные раздачи, и это помогает распознавать подделки.

Итог

Фальшивые airdrop используют ажиотаж вокруг бесплатных токенов, чтобы получить от вас всего одну подпись. Игнорируйте неожиданные токены, открывайте страницы получения только через официальные каналы, которые вы проверили сами, никогда не сообщайте никому свою сид-фразу и отклоняйте любое разрешение, которое не нужно для простого получения токенов. Если вы ошиблись, немедленно отзовите разрешения и переведите средства.