Измами и измамни схеми с криптоактиви: Как да ги разпознаете, преди да загубите парите си
Получавате съобщение в WhatsApp, Telegram или социална мрежа от човек, който твърди, че печели сериозни суми от търговия с криптовалути. Показва Ви резултати, изпраща линк към професионално изглеждаща инвестиционна платформа и Ви уверява, че можете да започнете само със 100 или 200 евро.
Внасяте малка сума. След няколко дни профилът Ви показва печалба. Дори може да успеете да изтеглите част от нея.
Това Ви убеждава, че всичко е реално.
Следва предложение да инвестирате повече. 2 000 евро стават 10 000. След това 30 000. На екрана балансът продължава да расте.
Проблемът започва, когато поискате да изтеглите средствата си.
Появява се „данък“. След него „такса за верификация“. После „застраховка на трансакцията“. Казват Ви, че ако платите още само веднъж, парите ще бъдат освободени.
Но средствата никога не пристигат.
Това е един от многото сценарии, които стоят зад съвременните измами с криптоактиви.
От Детективска агенция НАС-Груп наблюдаваме как финансовите измами стават все по-професионални. Измамниците вече не разчитат само на примитивни имейли и лошо направени сайтове. Те използват социално инженерство, изкуствен интелект, фалшиви инвестиционни платформи, клонирани сайтове, романтични отношения и внимателно изградена психологическа манипулация.
Най-опасното е, че в много случаи жертвата сама извършва трансакцията.
Защо измамите с криптоактиви са толкова опасни?
Криптоактивите позволяват бързо прехвърляне на стойност между хора и държави без традиционните банкови механизми. Именно това ги прави удобни както за законни инвестиции, така и за измамни схеми.
При много блокчейн мрежи извършената трансакция не може просто да бъде отменена. Ако средствата бъдат изпратени към портфейл, контролиран от измамник, няма бутон „отказ“, подобен на този при някои традиционни платежни услуги.
Публичността на блокчейна също често подвежда хората. Трансакцията може да се вижда публично, но това не означава, че автоматично знаете кой човек контролира съответния адрес.
Затова при крипто измама има огромна разлика между проследяване на движението на средствата и реално възстановяване на парите.
Кога една инвестиционна възможност трябва да Ви направи подозрителни?
Един от най-силните предупредителни сигнали е обещанието за висока доходност с минимален или никакъв риск.
Реалните инвестиции не работят по този начин.
Когато някой Ви обещава сигурна дневна печалба, гарантирани 20% месечно или твърди, че неговият алгоритъм „никога не губи“, трябва да се запитате не колко можете да спечелите, а защо този човек изобщо се нуждае от Вашите пари.
Измамниците често добавят и усещане за спешност.
„Само днес.“
„Последни места.“
„Цената ще експлодира до вечерта.“
„Ако не преведете средствата сега, губите възможността.“
Това не е случайно. Когато човек няма време да провери информацията, вероятността да вземе емоционално решение е много по-голяма.
Фалшивата инвестиционна платформа може да изглежда напълно истинска
Една от най-успешните крипто измами започва с красив инвестиционен сайт.
Виждате графики. Балансът Ви се увеличава. Има история на трансакциите, различни криптовалути, чат с „личен брокер“ и дори отдел за обслужване на клиенти.
Но цифрите на екрана не означават непременно, че активите действително съществуват.
Измамникът може просто да контролира платформата и да променя стойностите, които виждате.
Например внасяте 1 000 евро. След седмица балансът показва 1 450 евро. След месец вече виждате 3 200 евро.
Това създава силен психологически ефект. Вече не се чувствате като човек, който рискува пари. Чувствате се като инвеститор, който печели.
Точно тогава започва натискът да внесете значително по-голяма сума.
Pump and Dump – когато печалбата Ви зависи от това да останете последни
При т.нар. Pump and Dump схема определен токен се рекламира агресивно като „следващата голяма криптовалута“.
Социалните мрежи се изпълват с публикации. Инфлуенсъри или анонимни профили говорят за огромния потенциал на проекта. Създава се усещане, че всеки, който не купи сега, ще изпусне възможността.
Когато достатъчно хора започнат да купуват, цената се увеличава.
Организаторите, които обикновено вече притежават голямо количество от токена, продават своите позиции при повишената цена.
Следва срив.
Хората, купили най-късно, остават с актив, който може да загуби почти цялата си стойност.
Какво е Rug Pull?
Rug Pull, или буквално „издърпване на килимчето“, е сходна схема, но тук самият проект може да е създаден с цел организаторите да съберат пари и да изчезнат.
Проектът може да има сайт, технически документ, социални мрежи, екип и впечатляваща маркетингова кампания.
Понякога зад него дори стоят реални разработчици.
След като бъде привлечена достатъчно ликвидност, организаторите изтеглят средствата или просто прекратяват проекта.
Инвеститорите остават с безполезни токени.
„Служителят от криптоборсата“, който Ви пише пръв
Представете си, че публикувате въпрос във Facebook или Telegram:
„Имам проблем с портфейла си. Някой знае ли как да го оправя?“
Няколко минути по-късно получавате лично съобщение.
„Здравейте, аз съм от техническата поддръжка. Ще Ви помогна.“
Профилът има логото на платформата. Името изглежда официално. Човекът говори уверено.
След това Ви пита за seed phrase, secret recovery phrase или частен ключ.
В този момент разговорът трябва да приключи.
Тайната фраза за възстановяване дава контрол над портфейла. Човек, който я притежава, може да прехвърли активите Ви без Вашето разрешение.
Надеждна поддръжка няма причина да поиска от Вас да изпратите тази информация в чат.
Фишингът вече изглежда много по-професионално
Фишинг атаките невинаги съдържат правописни грешки и странни изображения.
Съвременният фалшив сайт може да изглежда почти идентично с оригиналния.
Получавате съобщение:
„Подозрителен вход във Вашия акаунт. Потвърдете самоличността си.“
Кликвате върху линка и виждате познатото лого на борсата. Въвеждате имейла и паролата си.
Само че сайтът не принадлежи на борсата.
Току-що сте изпратили данните си директно на измамника.
Важно е да знаете и нещо друго – наличието на HTTPS и символ на катинар вече не доказва, че един сайт е легитимен. HTTPS означава, че връзката е криптирана. Измамниците също могат да използват криптирани сайтове.
Проверявайте самия домейн и отваряйте финансовите платформи чрез предварително запазен официален адрес, а не чрез линк от непоискано съобщение.
„Изпратете един Bitcoin и ще получите два“
Измамите с фалшиви подаръци разчитат на алчността и авторитета.
Може да видите видео с известен предприемач или публична личност, която уж обявява голямо раздаване на криптовалута.
Изпратете 0,2 ETH и ще получите 0,4 ETH.
Изпратете 5 000 USDT и ще получите 10 000.
Разбира се, нищо не се връща.
С развитието на Deepfake технологиите подобни реклами могат да бъдат още по-убедителни. Видеото и гласът могат да изглеждат реални, без човекът в него някога да е участвал в подобна кампания.
Едно практично правило може да Ви спести много пари: истински подарък не изисква първо да изпратите свои средства.
Романтичната крипто измама започва с внимание, а не с инвестиция
Това е една от най-жестоките форми на финансова измама, защото щетата не е само финансова.
Запознавате се с човек онлайн.
Той е внимателен. Пише Ви всеки ден. Интересува се от Вашето семейство, планове и проблеми. Не иска пари.
Така могат да минат седмици.
В даден момент разговорът естествено стига до инвестициите. Човекът споменава, че печели добре от криптовалути и може да Ви покаже как.
Не Ви моли да му изпратите средства. Това би било прекалено подозрително.
Вместо това Ви изпраща платформа, в която сами да инвестирате.
Първата инвестиция е малка. Печелите.
След това започвате да внасяте повече.
Когато измамата бъде разкрита, жертвата често губи не само десетки хиляди евро, но и връзката, която е смятала за истинска.
Точно затова хората понякога продължават да защитават измамника дори когато близките им показват очевидни доказателства.
Понци схемата може да плаща реални печалби – в началото
Това е причината подобни схеми да са толкова убедителни.
Инвестирате 2 000 евро и получавате обещаните 200 евро доходност.
Следващия месец отново Ви плащат.
Разказвате на приятелите си.
Те също инвестират.
Проблемът е, че парите не идват от реална инвестиционна дейност. Доходността на по-ранните участници се плаща със средствата на новите.
Докато новите инвеститори са достатъчно много, системата изглежда работеща.
Когато притокът на пари намалее, всичко се срива.
Address Poisoning – измама, която използва навика Ви да копирате адреси
Това е много по-техническа, но изключително интересна схема.
Адресите на крипто портфейлите са дълги и хората рядко проверяват всеки символ. Често гледаме първите и последните няколко знака.
Измамниците използват този навик.
Те могат да създадат адрес, който визуално прилича на такъв, към който сте изпращали средства преди, и да извършат малка трансакция, така че адресът да се появи в историята на портфейла Ви.
След време искате отново да направите превод. Вместо да използвате предварително проверения адрес, копирате подобния адрес от историята.
Средствата отиват при измамника.
За по-големи трансакции проверявайте целия адрес и при възможност първо изпращайте малка тестова сума.
Най-опасната измама понякога идва след първата измама
Представете си, че вече сте загубили 30 000 евро.
Няколко седмици по-късно получавате обаждане.
„Ние сме компания за възстановяване на криптовалути. Намерихме Вашите средства.“
Те знаят името Ви. Знаят колко сте загубили. Може дори да знаят адреса на портфейла.
Това Ви убеждава, че са истински.
Искат само 2 500 евро „административна такса“, за да освободят 30 000 евро.
Така започва recovery scam – измамата за „възстановяване на загубени средства“.
Понякога същата престъпна група, която е извършила първата измама, стои и зад втората.
От Детективска агенция НАС-Груп предупреждаваме клиентите си да бъдат особено внимателни с лица и организации, които обещават гарантирано връщане на открадната криптовалута срещу предварителна такса.
Никой сериозен специалист не може предварително да гарантира възстановяване на активите.
Какво да направите, ако току-що сте изпратили криптовалута на измамник?
Първата грешка е да продължите да изпращате средства с надеждата да си върнете предишните.
Ако Ви поискат „данък за теглене“, „такса за освобождаване“, „депозит за верификация“ или друга допълнителна сума, спрете.
След това запазете всичко.
Не изтривайте чатове, имейли, телефонни номера, потребителски имена, снимки и сайтове. Запазете адресите на портфейлите, Transaction ID или TXID на трансакциите, сумите, часовете и използваните борси.
Ако акаунт или портфейл може да е компрометиран, сменете паролите от надеждно устройство, активирайте многофакторна автентикация и проверете активните сесии.
При съмнение, че seed phrase или частен ключ са били компрометирани, ситуацията е по-сериозна. Простата смяна на парола не защитава портфейл, когато друг човек вече притежава частния ключ.
В подобни случаи останалите активи могат да се нуждаят от преместване към нов, сигурен портфейл.
Свържете се възможно най-бързо и с криптоборсата или доставчика, през който е извършена операцията. Ако средствата попаднат в акаунт на централизирана платформа и реакцията е достатъчно бърза, може да има възможност платформата да предприеме действия в рамките на своите процедури.
Подайте сигнал и до компетентните органи.
Може ли откраднатата криптовалута да бъде проследена?
Понякога да.
При публичните блокчейн мрежи трансакциите оставят видима следа. Може да бъде проследено прехвърлянето на средства между различни адреси.
Трудната част е установяването на човека зад конкретния адрес.
Измамниците могат да прехвърлят активите между множество портфейли, различни мрежи и услуги. В други случаи средствата достигат до централизирана борса, при която съществува процес по идентификация на клиента.
Затова времето е важно.
Колкото по-рано бъдат събрани адресите, TXID номерата и комуникацията, толкова по-добре може да бъде реконструирана последователността на събитията.
Как да проверите една крипто платформа, преди да инвестирате?
Не започвайте от сайта, който Ви е изпратил предполагаемият консултант.
Потърсете компанията независимо.
Проверете кой стои зад нея, къде е регистрирана и дали твърденията за лицензиране могат да бъдат потвърдени чрез официален регистър. За доставчиците на криптоактиви в Европейския съюз проверката на регулаторния статус е особено важна в контекста на правилата по MiCA.
В България проверявайте и предупрежденията на Комисията за финансов надзор.
При международни предложения могат да бъдат полезни и регистрите и предупрежденията на съответните национални регулатори и международни организации.
Не приемайте думата „лицензиран“ на сайта като доказателство. Измамниците често копират имената, регистрационните номера и дори целия дизайн на реални лицензирани компании.
Как Детективска агенция НАС-Груп може да помогне при крипто измама?
При съмнение за измама първата ни задача не е да даваме обещания, а да установим фактите.
Анализираме начина, по който е започнала комуникацията, използваните профили, предоставените сайтове, фирми, телефонни номера, имейл адреси и други дигитални следи.
При наличие на блокчейн трансакции могат да бъдат систематизирани адресите, TXID данните и движението на активите, така че да се изгради по-ясна картина на финансовия маршрут.
OSINT проучването може да помогне за установяване на връзки между различни сайтове, профили, дружества и предишни измамни кампании. Понякога един и същ телефонен номер, имейл, домейн или текст се появява в повече от една схема.
Нашата работа може да включва и систематизиране на доказателствата за адвокат, банка, крипто платформа или компетентен държавен орган.
С над 20 години опит в разследванията, Детективска агенция НАС-Груп подхожда към всеки случай индивидуално и дискретно. Не обещаваме „магическо“ възстановяване на откраднати средства, защото професионалното разследване започва с проверими факти, а не с гаранции.
Можете ли сами да разпознаете крипто измама?
В много случаи да, ако си зададете правилните въпроси.
Защо непознат човек толкова силно иска точно Вие да печелите?
Защо трябва да инвестирате веднага?
Защо Ви обещават доходност, която никой традиционен финансов продукт не може да гарантира?
Защо трябва да платите още пари, за да получите собствените си средства?
И защо „служителят“ иска информация, която би му дала контрол над портфейла Ви?
Когато историята спре да има икономическа логика, обикновено проблемът не е в криптовалутата. Проблемът е в човека зад предложението.
Най-силната защита остава едно просто правило: не действайте под натиск
Измамниците печелят, когато Ви накарат да действате бързо.
Страхът Ви кара да натиснете линка.
Алчността Ви кара да инвестирате повече.
Любовта Ви кара да се доверите.
Надеждата да си върнете изгубените средства Ви кара да платите още веднъж.
Именно затова най-силната защита често е най-простата – спрете и проверете.
Ако сте получили подозрително инвестиционно предложение, ако човек, когото познавате само онлайн, Ви насочва към крипто платформа или ако вече сте изпратили средства и не можете да ги изтеглите, не продължавайте да плащате с надеждата да „отключите“ парите си.
Свържете се с Детективска агенция НАС-Груп за професионална и дискретна оценка на случая. Колкото по-рано бъдат запазени дигиталните следи и финансовата информация, толкова по-добра основа има за последващо разследване и защита на Вашите интереси.