Шахрайство з криптовалютними дебетовими картками та фальшиві пропозиції карток

Шахрайство з криптокартками використовує обіцянку криптовалютної дебетової чи передплаченої картки — кешбек, високі ліміти, «без KYC», миттєве схвалення, — щоб змусити вас сплатити комісії в криптовалюті, передати документи, що посвідчують особу, або увійти на фальшивий сайт. Картки або взагалі не існує, або вона слугує прикриттям для фішингу. Найкращий захист — оформлювати картку лише через офіційний застосунок чи сайт постачальника, на який ви заходите самі, і вважати підозрілою будь-яку пропозицію картки, що надійшла в повідомленні.

Криптокартки — реальні продукти: кілька бірж і фінтех-компаній пропонують картки, які дають змогу витрачати криптовалютний баланс у звичайних магазинах. Саме цю легітимність і запозичують шахраї. У цьому посібнику показано, як працюють такі схеми і як перевірити пропозицію, перш ніж заплатити бодай копійку.

Як працюють шахрайські схеми з криптокартками

Схема «плата ні за що»

1. 1Ви бачите рекламу, допис чи повідомлення про криптокартку з яскравими перевагами.
2. 2Сайт або оператор чату швидко вас «схвалює».
3. 3Вас просять сплатити активацію, випуск чи експрес-доставку — у криптовалюті, на адресу гаманця.
4. 4Далі нові платежі: «поповнення картки», «верифікація», «митниця».
5. 5Картка так і не надходить, а сайт зникає або перестає відповідати.

Збирання особистих даних

Фальшива заявка вимагає фото посвідчення особи, селфі та підтвердження адреси. Ці документи потім можуть використати для відкриття рахунків на ваше ім’я або продати іншим злочинцям.

Схема з підробкою та фішингом

Шахраї клонують сайт або застосунок справжнього постачальника карток чи запускають схожу на нього рекламу. Коли ви входите в систему, вони перехоплюють ваші облікові дані й коди двофакторної автентифікації, а потім спустошують прив’язаний біржовий акаунт. Серед варіантів — фальшиві акаунти «підтримки карток» у соцмережах і SMS про те, що вашу картку заблоковано.

Фальшива пропозиція поповнення або «попередньо завантаженої картки»

Вам пропонують картку, «попередньо завантажену» криптовалютним балансом зі знижкою, або кажуть, що картку треба поповнити через певну адресу гаманця. Справжні поповнення відбуваються у власному застосунку постачальника.

Гіпотетичний приклад

Цей збірний приклад вигадано для ілюстрації.

Уявіть, що Лео бачить спонсорований допис: «Витрачайте криптовалюту будь-де — без KYC, 10% кешбеку, металева картка безкоштовно». Він натискає, вводить свій e-mail і за кілька секунд отримує «попереднє схвалення». Оператор чату каже, що треба лише сплатити гіпотетичну доставку в 50 доларів у стейблкоїні на адресу гаманця. Він платить. Через два дні йому повідомляють, що картку затримано на митниці і потрібно ще 150 доларів. Лео розуміє, що «постачальник» не має даних про компанію, не має опублікованих умов, а домен зареєстровано нещодавно. Картки ніколи не існувало.

Чек-лист тривожних ознак

• Оплату вимагають у криптовалюті на адресу гаманця, а не через офіційну оплату в застосунку.
• Пропозиції надходять в особистих повідомленнях, SMS, електронною поштою чи в коментарях.
• Обіцянки «без KYC», миттєвого схвалення для всіх або дуже високого кешбеку.
• Немає чіткої назви компанії, емітента картки, умов обслуговування чи регуляторної інформації.
• Домен сайту трохи відрізняється від домену відомого постачальника.
• Тиск: заплатити швидко, щоб «забронювати» лімітовану картку.
• Після першого платежу знову й знову з’являються нові збори.
• Працівники підтримки самі виходять на зв’язок першими.

Як перевірити пропозицію криптокартки

Практичні кроки:

1. 1Заходьте самі. Введіть адресу постачальника або відкрийте його офіційний застосунок. Наш посібник про те, як перевірити, що сайт — офіційний сайт проєкту, пояснює, як це зробити.
2. 2Шукайте емітента та регулювання. Справжні картки випускаються через ліцензовану фінансову установу або програмного менеджера й працюють у платіжній системі. Постачальник має їх називати. Схожий процес описано в статті про те, як перевірити, чи має біржа ліцензію.
3. 3Шукайте інформацію незалежно. Перевірте скарги й попередження, зокрема списки попереджень регуляторів.
4. 4Прочитайте тарифи та умови. Чесні постачальники публікують комісії, ліміти та підтримувані країни.
5. 5Користуйтеся надійною біржею. Якщо картку пропонує біржа, якою ви вже користуєтеся, оформлюйте її в застосунку цієї біржі. Порівняйте платформи на нашій сторінці бірж.

Як захиститися

• Ніколи не надсилайте криптовалюту, щоб «активувати», «розблокувати» чи «відправити» картку.
• Не завантажуйте документи, що посвідчують особу, через чати чи електронною поштою.
• Увімкніть двофакторну автентифікацію на біржових акаунтах, прив’язаних до будь-якої картки.
• Додайте офіційні сайти до закладок і користуйтеся цими закладками.
• Скептично ставтеся до тверджень, що картка дає змогу оминути перевірку особи: регульовані карткові програми, як правило, її вимагають.

Що робити, якщо ви стали мішенню

1. 1Припиніть платити. Додаткові платежі картки не принесуть.
2. 2Збережіть докази: рекламу, повідомлення, сайти, адреси гаманців та ідентифікатори транзакцій.
3. 3Захистіть акаунти. Змініть паролі та налаштування двофакторної автентифікації в усіх акаунтах, до яких ви входили за підозрілим посиланням.
4. 4Захистіть свої особисті дані, якщо надсилали документи: попередьте банк, розгляньте можливість заморожування кредитної історії, де це доступно, і стежте за появою незнайомих рахунків.
5. 5Повідомте про це платформу, де розміщувалася реклама, національний орган із боротьби з шахрайством і через нашу форму для повідомлень про шахрайство.

Якщо ви підключали гаманець або розкрили фразу відновлення, дотримуйтеся посібника про те, що робити негайно, якщо ваш гаманець скомпрометовано. Наша стаття про те, як повідомити про криптошахрайство і що відбувається далі, пояснює процес подання скарги.

Підсумок

Справжні криптокартки існують, але ви ніколи не отримаєте таку картку, надіславши криптовалюту на адресу гаманця у відповідь на повідомлення. Оформлюйте картки лише через офіційні застосунки й сайти, на які заходите самі, перевіряйте компанію та емітента картки, передавайте документи лише в захищених офіційних процесах і відмовляйтеся від будь-якої пропозиції, у якій постійно з’являються нові збори.