Як не втратитикриптовалютуна «арбітражі»
Розбираємо популярні схеми шахраїв і даємо практичні поради, як захистити свої кошти.
Стаття від редакції SpreadRadar«Перекажіть монети сюди — за кілька хвилин отримаєте більше».
Досвідченому користувачеві така пропозиція здасться підозрілою. Але шахраї рідко починають із вимоги надіслати велику суму незнайомій людині. Значно частіше вони спершу створюють довіру: показують нібито успішні угоди, повертають невелику суму, демонструють «прибуток» і докладно пояснюють, як працює їхня схема.
У якийсь момент пропозиція починає виглядати не як шахрайство, а як звичайна можливість заробити на різниці цін. Саме на цьому етапі люди найчастіше втрачають гроші.
Особливо небезпечні схеми, де звучать слова «арбітраж», «кросчейн», «депозит», «Memo», «AML-перевірка», «технічне відновлення». Зловмисники беруть справжні терміни галузі й будують із них переконливу історію.
Як вас знаходятьі завойовують довіру
Шахраї пишуть у соцмережах і месенджерах, запрошують у «закриті» групи, де показують фейкові відгуки та скриншоти прибутку.
Арбітраж існує — шахраї використовують його назву
Криптовалютний арбітраж — реальна торгова стратегія: заробіток на різниці цін між майданчиками, парами чи ринками. Як вона влаштована, докладно розібрано в статті що таке арбітраж криптовалют. Саме тому пропозиція «заробити на арбітражі» сама собою не виглядає підозрілою.
Проблема починається там, де під виглядом арбітражної операції просять зробити те, що до торгівлі стосунку не має:
- надіслати криптовалюту на незнайому адресу;
- переказати один токен на депозитну адресу іншого;
- використати чужий Memo або Tag;
- надіслати кошти на «технічний» гаманець;
- внести додаткову суму, щоб «завершити операцію»;
- оплатити «AML-перевірку»;
- переказати актив для подальшого «кросчейн-зарахування».
На словах усе звучить логічно. Але різниця принципова:
У справжньому арбітражі ви розумієте, де лежать ваші кошти і яка операція з ними відбувається. У шахрайській схемі вас переконують просто довіритися інструкції та надіслати криптовалюту на вказану адресу.
Найнебезпечніша частина схеми — перші перекази
Людина вступає в Telegram-групу про арбітраж. Там пропонують простий заробіток: купити актив в одному місці, переказати в іншу мережу, отримати прибуток. Щоб переконати, пропонують почати зі ста доларів.
Вам пропонуютьпросту схему
Вам показують інструкцію: надішліть певну суму, отримайте прибуток і повторіть операцію на більший обсяг.
Вона надсилає. За деякий час їй повертають сто десять. Усе виглядає ідеально: операція спрацювала, гроші повернулися, прибуток є.
Перший переказсправді повертають
Щоб викликати довіру, шахраї можуть повернути невелику суму разом із «прибутком». Це частина їхньої стратегії.
Далі пропонують збільшити суму до тисячі. Потім до п’яти тисяч.
Потім просятьзбільшити суму
Після успішної першої операції вам пропонують переказати більшу суму. Іноді це роблять кілька разів, поступово збільшуючи обсяг.
А потім великий переказ іде вже не туди, куди людина думає. Шахрай отримує гроші й перестає виходити на зв’язок.
Чому перший прибуток нічого не доводить
Невелике повернення — частина самої схеми. Зловмисник свідомо готовий заплатити десять доларів, якщо це дозволить отримати п’ять тисяч. Тому правило просте: успішна перша транзакція не підтверджує безпечність наступної. Вона підтверджує лише те, що перша транзакція пройшла.
Коли «кросчейн-арбітраж» стає пасткою
Одна з найпереконливіших схем будується навколо особливостей блокчейн-мереж. Деякі криптовалюти використовують Memo, Tag або інші додаткові ідентифікатори під час поповнення біржового рахунку. Людина може знати про цю особливість — і тому повірити технічному поясненню.
Їй кажуть приблизно так: «Адреса спільна для користувачів, тому обов’язково вкажіть Memo». Або: «Щоб провести кросчейн-зарахування, надішліть цей токен на адресу іншої мережі, система визначить ваш депозит за Memo».
Звучить технічно. Але грамотне формулювання не робить операцію реальною.
У чому різниця
Якщо майданчик офіційно підтримує конкретне поповнення, він сам показує: актив, мережу, депозитну адресу, Memo або Tag (якщо потрібен) і додаткові умови. Усе це видно в інтерфейсі, без посередників.
Якщо ж незнайома людина сама надсилає адресу й пояснює, що треба «обійти стандартний депозит», — це зовсім інша ситуація. Стандартний депозит обходити немає навіщо: він і є способом поповнення.
Чому адресу однієї криптовалюти не можна вважати адресою іншої
Це одна з найчастіших помилок. Людина бачить, що в кількох активів схожа система депозитів, і вирішує, що адресу можна застосовувати взаємозамінно.
Блокчейни так не працюють. Схожа адреса не означає, що кошти дійдуть. Пропозиція надіслати один токен на депозитну адресу іншого виглядає переконливо саме тому, що шахрай спирається на справжні технічні особливості мереж. Але сама операція майданчиком може не підтримуватися взагалі, і тоді надіслане не повернеться.
Не надсилайте актив на адресу іншої криптовалюти лише тому, що вам сказали, ніби це потрібно для «кросчейн-арбітражу». Спершу перевірте таку можливість в офіційному інтерфейсі майданчика.
У яких мережах такі схеми трапляються частіше
Особливу увагу варто приділяти пропозиціям навколо мереж, де застосовуються Memo, Tag, читані імена акаунтів чи інші механізми ідентифікації, — саме вони дають шахраєві матеріал для «технічного» пояснення. Серед активів, які фігурують у подібних сценаріях: HIVE, ATOM, BTS, IOST, OSMO, STEEM, TLOS, TON, WAXP, XRP.
Наявність монети в цьому переліку не робить її шахрайською чи небезпечною. Ідеться виключно про сценарії, у яких зловмисники використовують особливості поповнення. Самі мережі працюють штатно, і звичайне поповнення через інтерфейс біржі до описаних схем стосунку не має.
HIVE: ілюзія «персональної» адреси
Одна зі схем будується навколо HIVE і позначень, які візуально нагадують персональну депозитну адресу.
Шахрай дізнається UID людини на біржі — скажімо, 123456 — і створює позначення на кшталт uid123456. Тому, хто не звіряється з офіційним інтерфейсом, це виглядає як адреса, прив’язана особисто до його акаунта.
Далі запускається знайомий сценарій: невеликий депозит, невелике повернення, довіра, великий переказ. Перші виплати переконують, що схема працює. Потім іде суттєва сума — і зв’язок припиняється.
Адреса, яка виглядає «як справжня»
Шахраєві не обов’язково будувати складну інфраструктуру. Іноді досить зробити ім’я візуально схожим на офіційне. Особливо небезпечно, коли зловмисник використовує назву біржі, копіює частину офіційного імені, додає UID, підставляє схожі символи або змінює лише пару знаків.
Ви надсилаєте коштина підроблену адресу
Шахраї створюють адреси, схожі на справжні, використовують UID, схожі символи або адреси інших мереж і просять вказати Memo.
Людина бачить знайоме слово — і перестає перевіряти решту. Тому адресу потрібно звіряти з офіційним сайтом або застосунком, а не з картинкою, повідомленням чи інструкцією від третьої особи.
EOS: коли акаунт шахрая виглядає офіційним
Окремий ризик — мережі з читаними іменами акаунтів. У EOS зловмисник може завести ім’я, візуально схоже на справжнє: подібні символи й сполучення важко помітити при швидкому погляді.
Такий акаунт потім використовують для просування «офіційних» бонусів, депозитних акцій, арбітражних операцій, спеціальних програм і винагород за переказ. У зв’язку з подібними сценаріями згадувалися, наприклад, імена solbndeposit, xrpbndeposit, eosxrdeposit, eosupdeposit.
Ми наводимо їх текстом і навмисно без посилань: стаття про те, як не потрапити до шахрая, не повинна вести до нього в один клік. Головне тут інше — схоже на назву відомої платформи ім’я не підтверджує належність до неї.
«Додайте адресу в білий список — і все буде безпечно»
Ще один частий аргумент — посилання на налаштування безпеки самого користувача: «якщо адреса в білому списку, значить вона вже прив’язана до вашого акаунта».
Це неправильно. Білий список дозволяє виведення на певні адреси — і тільки. Сам факт додавання не доводить, що адреса належить біржі, вам чи якомусь офіційному сервісу. Отримувача все одно потрібно перевіряти окремо.
Підроблені токени: переказ виглядає справжнім
Шахраї використовують не лише підроблені адреси, а й підроблені активи. Назву популярного токена скопіювати легко. Людина отримує токен із назвою, схожою на USDT, і вирішує, що платіж пройшов.
Назва сама собою не доводить нічого. Перевіряти потрібно блокчейн, адресу контракту, емітента, мережу й фактичне надходження коштів. Те саме стосується пропозицій, де обіцяють надіслати ETH, USDT чи інший актив «у межах офіційної акції».
«Оплатіть AML, і кошти розблокують»
Після великого переказушахрай зникає
Гроші йдуть на гаманець шахрая, а зв’язок раптово обривається. Вас можуть і далі вмовляти внести додаткові платежі під приводом AML, комісії чи розблокування.
Цей сценарій з’являється вже після того, як гроші переказано. Переконувати в необхідності арбітражу більше не треба — тепер потрібно пояснити, чому гроші не вдається забрати. У хід ідуть формулювання:
- «Ваш переказ потрапив на AML-перевірку».
- «Потрібно оплатити комісію для розблокування».
- «Треба внести додатковий депозит».
- «Підтвердіть джерело коштів платежем».
- «Після оплати кошти повернуться автоматично».
За одним платежем з’являється наступний. Якщо така вимога надійшла після переказу незнайомій людині, виконувати її одразу не варто: спершу перевірте інформацію через офіційний канал відповідного майданчика.
Telegram і X: де все починається
Більшість таких історій починається не з блокчейна, а зі звичайного повідомлення. Людині пишуть і кличуть у групу. Усередині вже є «досвідчені трейдери», скриншоти прибутку, торгові сигнали, історії великих заробітків, «представники бірж» та інструкції з арбітражу.
Усе це створює відчуття справжньої спільноти. Але кількість учасників і число позитивних відгуків нічого не доводять: частина акаунтів може належати одній людині або бути заготовленою заздалегідь для видимості активності.
Найнебезпечніша фраза — «ти вже заробив»
Прибуток часто показують до того, як людина отримала хоч щось. На екрані відображається баланс і прибуток, цифри зростають, і виникає відчуття, що гроші вже є.
Але баланс на невідомій платформі — це напис на чужому сайті, а не кошти в блокчейні. Доки актив не надійшов на ваш гаманець або на підтверджений рахунок на надійному майданчику, цифри доказом не є.
Угода поза майданчиком: коли захист зникає
«Давай напряму, так вигідніше» або «не використовуй біржу, тут комісія нижча». На перший погляд умови кращі. Але разом з економією зникають майже всі механізми захисту. Варіанти розвитку прості:
- Ви надіслали криптовалюту — оплати немає. Покупець отримав актив і зник.
- Ви заплатили — криптовалюти немає. Продавець отримав гроші й перестав відповідати.
- Вам надіслали підроблений токен. Переказ технічно існує, але отриманий актив не той, за який ви його маєте.
- Вас поступово втягують у більші суми. Спершу проходить дрібна операція, потім пропонують збільшити суму.
Докладніше про обман усередині самих P2P-угод — у статті як не потрапити на скам при P2P-обміні.
Шахраєм може виявитися ваш знайомий
Іноді зловмисникові не потрібно створювати нову особу: достатньо зламати акаунт знайомого або скопіювати його профіль. Далі надходить повідомлення: «Привіт, дуже потрібна допомога, можеш терміново надіслати криптовалюту? Поверну пізніше».
Якщо йдеться про гроші, одного повідомлення замало. Зателефонуйте за номером, який уже був збережений у вас раніше, або зв’яжіться через інший канал. Не підтверджуйте особу через той самий акаунт, з якого надійшло прохання.
Коли дохідність має насторожити
Високий прибуток сам собою шахрайства не доводить. Але поєднання ознак потребує обережності:
- дохідність обіцяють як гарантовану;
- ризики повністю заперечують;
- вас квапять;
- пропонують збільшити депозит;
- просять переказати кошти на особисту адресу;
- обіцяють «ексклюзивну» можливість;
- забороняють розповідати про схему іншим;
- вимагають додаткових платежів для виведення;
- відмовляються дати незалежне підтвердження операції.
Що більше таких ознак сходиться одночасно, то важливіше зупинитися й перевірити пропозицію самостійно. Про те, як заздалегідь обмежити розмір можливої втрати, — у статті управління ризиками в арбітражі.
Що перевірити за хвилину до переказу
Перед натисканням «Надіслати» зупиніться буквально на хвилину й перевірте чотири речі:
- Актив. Чи точно ви надсилаєте потрібну криптовалюту?
- Мережа. Чи підтримує отримувач саме цю мережу?
- Адреса. Чи отримана вона прямо з офіційного джерела?
- Memo або Tag. Чи потрібен він для цієї операції і чи збігається із вказаним депозитом?
Якщо хоча б один пункт викликає сумнів — не підтверджуйте транзакцію до перевірки. У блокчейні одна помилка коштує всієї суми переказу.
Уже надіслали? Не платіть шахраєві вдруге
Якщо переказ відбувся і ви підозрюєте обман, перша реакція зазвичай емоційна: повернути гроші якнайшвидше. Саме цим і користуються. Після першого переказу можуть запропонувати «допомогти повернути кошти» — але попросити ще одну оплату.
Не надсилайте нові гроші лише тому, що обіцяють повернути попередні. Натомість зберіть докази: адреси гаманців, хеші транзакцій, скриншоти, листування, посилання на акаунти, назви груп, дати й час, опис схеми та відомості про додаткові платежі.
Після цього зверніться до правоохоронних органів і передайте зібране. Якщо кошти були добровільно переказані на зовнішню адресу, яку біржа не контролює, технічної можливості повернути їх у біржі може не бути.
Головний висновок: перевіряти треба не обіцянку, а операцію
Шахрайська схема може виглядати професійно: сайт, Telegram-група, «служба підтримки», акуратні інструкції, справжні блокчейн-транзакції і навіть перші виплати. Але все це не відповідає на головне питання — куди насправді йдуть ваші кошти.
Перед будь-якою операцією перевірте адресу, мережу, актив і призначення переказу через офіційне джерело. Особливо обережно ставтеся до прохань надіслати один токен на адресу іншого, виконати «ручний» кросчейн-переказ, переказати кошти на особистий гаманець, використати незнайомий Memo чи Tag, заплатити за розблокування, внести гроші для проходження AML або збільшити депозит після невеликої вдалої операції.
Арбітраж — реальна торгова практика. Але слово «арбітраж» не робить безпечним будь-який переказ. Найкращий момент для перевірки — не після відправлення, а до натискання кнопки підтвердження.
Короткий чек-лист перед переказом
- Кому я надсилаю кошти?
- Звідки я отримав цю адресу?
- Чи підтримує отримувач саме цей актив і цю мережу?
- Чи потрібен Memo або Tag?
- Чи перевірив я інформацію на офіційному сайті або в застосунку?
- Чому мене просять надіслати кошти саме таким способом?
- Що станеться, якщо переказ не зарахується?
- Чи не обіцяють мені гарантований прибуток або повернення після додаткової оплати?
Якщо хоча б на одне питання немає чіткої відповіді, операцію безпечніше зупинити й спершу перевірити все самостійно.