Фальшиві airdrop: як шахраї спустошують гаманці за допомогою безкоштовних токенів

Шахрайство з фальшивим airdrop починається з пропозиції безкоштовних токенів, а потім вас змушують підключити гаманець до шкідливого сайту й підписати транзакцію або повідомлення, які дають шахраєві право переміщувати ваші справжні активи. «Безкоштовні» токени — лише приманка; крадіжка відбувається, коли ви схвалюєте те, чого не зрозуміли.

Справжні airdrop існують. Проєкти іноді роздають токени раннім користувачам, і саме тому схема працює: люди чули історії про цінні airdrop і готові швидко забирати винагороду. У цьому посібнику пояснено, як влаштовані фальшиві airdrop, які є тривожні сигнали і що робити, якщо ви вже з ними зіткнулися.

Як працює шахрайство з фальшивим airdrop

Більшість фальшивих airdrop відбуваються за однією з кількох схем. Якщо хочете дізнатися більше, прочитайте Шахрайство з копітрейдингом.

Схема 1: токени-приманки, надіслані на ваш гаманець

Шахраї надсилають невеликі кількості нікчемного токена на безліч адрес. Назва або тикер токена часто містить сайт, наприклад «Відвідайте claim-site, щоб обміняти». Зазирнувши в гаманець, ви бачите баланс, який нібито чогось вартий. Обміняти його не вдається, тож ви заходите на сайт, щоб «отримати» або «розблокувати» кошти. Цей сайт — wallet drainer. Читайте також: Шахрайство в Discord.

Схема 2: фальшиві оголошення в соцмережах

Шахраї створюють акаунти, схожі на офіційні акаунти проєкту, або пишуть відповіді під справжніми дописами, оголошуючи несподіваний airdrop із посиланням. Деякі платять за пошукову рекламу, щоб фальшивий сайт показувався вище за справжній. Докладніше — у статті Криптошахрайство в Telegram. Наша стаття Криптошахрайство у WhatsApp розкриває цю тему ширше.

Схема 3: фальшиві сторінки отримання для справжніх airdrop

Коли оголошують справжній airdrop, упродовж кількох годин з'являються сайти-копії для отримання токенів. Вони виглядають точнісінько як справжня сторінка, але відрізняються доменним ім'ям. Див. також: Криптошахрайство в Instagram і TikTok.

Що шкідливий сайт просить вас зробити

Після підключення гаманця сайт просить вас щось підписати:

Наші посібники про wallet drainer та про ice phishing і підписи permit пояснюють ці механізми докладніше.

Тривожні сигнали фальшивого airdrop

• Токен, який ви не запитували, показує великий баланс або містить адресу сайту в назві.
• Поспіх: «Отримайте протягом 24 годин» або «залишилося лише 500 місць».
• Посилання у відповіді, особистому повідомленні, повідомленні в Discord чи рекламі, а не на офіційному сайті проєкту.
• Трохи змінений домен: зайві літери, дефіси, інша доменна зона чи схожий символ.
• Прохання ввести сид-фразу або приватний ключ під виглядом «валідації» чи «синхронізації» гаманця.
• Плата за отримання токенів, наприклад оплата газу чи депозит перед отриманням.
• Підписи, які ви не можете прочитати, або попередження гаманця про те, що сайт підозрілий.
• «Ви маєте право» без причини: ви ніколи не користувалися протоколом, але вам кажуть, що ви пройшли відбір.

Як перевірити, чи справжній airdrop

1. 1Знайдіть офіційний сайт проєкту самостійно. Скористайтеся надійним джерелом, наприклад сторінкою монети на сайті з ринковими даними, і додайте її в закладки. Наш посібник про те, як перевірити, що сайт є офіційним сайтом проєкту, описує потрібні перевірки.
2. 2Підтвердьте оголошення в офіційних каналах. Про справжній airdrop зазвичай оголошують одночасно на основному сайті та у верифікованих акаунтах.
3. 3Звірте адресу контракту токена з офіційною адресою, перш ніж торгувати чи щось отримувати.
4. 4Читайте кожен запит на підпис. Якщо гаманець під час отримання токенів показує «approve», «permit» або «set approval for all», зупиніться. Отримання токенів не повинно вимагати передачі прав на витрачання інших активів.
5. 5Використовуйте для отримання окремий гаманець. «Одноразовий» (burner) гаманець із невеликою сумою або без коштів обмежує те, що може забрати шкідливий сайт.

Що робити, якщо ви взаємодіяли з фальшивим airdrop

Важлива швидкість: дрейнери часто спрацьовують за лічені хвилини.

1. 1Відключіть сайт від свого гаманця.
2. 2Відкличте дозволи за допомогою надійного сервісу перевірки дозволів на токени. Наш посібник із відкликання дозволів на токени проведе вас усіма кроками.
3. 3Якщо ви ввели сид-фразу або не впевнені, що підписали, створіть новий гаманець із новою сид-фразою та переведіть туди все, що залишилося.
4. 4Остерігайтеся пропозицій щодо «повернення коштів». Люди, які зв'язуються з вами й обіцяють повернути вкрадене, майже завжди провертають друге шахрайство.
5. 5Повідомте про шахрайство платформі, де ви знайшли посилання, і до відповідних органів. Про фальшиві токени й сайти можна повідомити й нам через нашу форму для повідомлень про шахрайство.

Як зберегти гаманець у безпеці надовго

• Приховуйте невідомі токени в застосунку гаманця, а не досліджуйте їх.
• Зберігайте більшу частину коштів у гаманці, який ви ніколи не підключаєте до нових сайтів, в ідеалі — в апаратному.
• Регулярно перевіряйте підключені сайти та надані дозволи.
• Сприймайте «безкоштовні гроші» як привід для більшої обережності, а не меншої.
• Оновлюйте застосунок гаманця та браузер: багато гаманців тепер попереджають про відомі шкідливі сайти.
• Дізнайтеся, як виглядають справжні airdrop. Наша стаття про криптовалютні airdrop описує, як зазвичай відбуваються легітимні роздачі, і це допомагає розпізнавати підробки.

Підсумок

Фальшиві airdrop використовують ажіотаж навколо безкоштовних токенів, щоб отримати від вас лише один підпис. Ігноруйте неочікувані токени, відкривайте сторінки отримання тільки через офіційні канали, які ви перевірили самі, ніколи нікому не повідомляйте свою сид-фразу та відхиляйте будь-який дозвіл, який не потрібен для простого отримання токенів. Якщо ви помилилися, негайно відкличте дозволи та переведіть кошти.