Мошенничество на АМЛ-проверках

Редакция Плохотрона продолжает рассказывать про популярные сейчас схемы обмана в интернете с использованием криптовалют.

Сегодня рассмотрим относительно новую схему с так называемыми АМЛ-проверками. Разберём, как именно работает эта афера и как от неё защититься.

Как работает мошенничество

Сценарий прост. В соцсетях или мессенджерах мошенник выходит на связь с жертвой, которая хочет обменять криптовалюту на обычные деньги. Преступник притворяется надёжным покупателем, готовым провести сделку, но внезапно выдвигает условие: прежде чем он примет криптовалюту, необходимо доказать, что средства "чистые" и не связаны с незаконной деятельностью.

Для этого мошенник требует предоставить AML-отчёт (Anti-Money Laundering) — скриншот, подтверждающий, что криптовалюта не участвовала в отмывании денег. Далее он отправляет ссылку на некий "надёжный" сайт, который якобы генерирует такой отчёт. Пример такого сайта можно видеть на картинке выше.

На самом деле этот сайт — дрейнер (drainer), программа для кражи криптовалюты. При переходе на ресурс жертве предлагают подключить свой кошелёк для анализа транзакций. Вот как выглядит подключение:

Внимание, не сканируйте этот код и не подключайте кошелек!

В этот момент происходит атака: сайт получает доступ к средствам пользователя и моментально переводит их на кошелёк злоумышленника. 

После этого мошенник исчезает, удаляет переписку и оставляет жертву без денег.

Почему эта схема работает?

  1. Выгодный курс. Жулики предлагают завышенный курс обмена, чтобы убедить жертву сотрудничать с ними.
  2. Давление на жертву. Мошенники создают ощущение срочности и необходимости проверки, заставляя пользователя спешить и не проверять детали.
  3. Правдоподобность. AML-отчёты действительно существуют, а в ряде стран проверка криптовалютных транзакций может быть обязательной.
  4. Недостаток знаний. Многие пользователи не знают, что настоящий AML-отчёт не требует подключения кошелька.

Как не попасться на уловку?

  1. Не подключайте свой кошелёк к подозрительным сайтам. Если вам предлагают проверить криптовалюту через неизвестный сервис, скорее всего, это мошенничество.
  2. Проверяйте ссылки. Если вам дают сайт для проверки AML, поищите о нём информацию в сети. Скорее всего, уже есть предупреждения о мошенничестве.
  3. Используйте официальные сервисы. Надёжные компании, занимающиеся анализом блокчейна, никогда не требуют подключать кошелёк.
  4. Будьте осторожны при обмене. Работайте только с проверенными обменниками или платформами P2P, которые имеют репутацию и систему гарантий.
  5. Развивайте финансовую грамотность. Чем больше вы знаете о криптовалютах и схемах мошенников, тем сложнее вас обмануть.

Что делать, если вас обокрали?

Если вы стали жертвой подобной схемы:

  • Немедленно отвяжите кошелёк от вредоносного сайта (если ещё не поздно).
  • Проверьте историю транзакций и зафиксируйте данные мошеннического кошелька.
  • Сообщите в службу поддержки своего кошелька и платформ, на которых вы работаете.
  • Оставьте жалобу на сайт мошенников в криптосообществах и группах по безопасности.
  • Если сумма значительная, попробуйте обратиться в полицию или организации, занимающиеся расследованием крипто-преступлений.

Итог

С каждым годом схемы мошенничества становятся всё изощрённее. Поэтому важно сохранять бдительность и не доверять сомнительным предложениям. AML-отчёт – это удобный предлог для кражи криптовалюты, но теперь вы знаете, как работает эта схема, и сможете защитить себя и свои средства.