Pola penipuan amal kripto: bagaimana peniru identitas mengeksploitasi urgensi dan kepercayaan

Pola satu: peniruan identitas dan penggantian dompet

Dalam beberapa jam setelah krisis terlihat, platform sosial dipenuhi dengan logo yang disalin dan nama pengguna yang sedikit diubah. Penipu memposting dompet — terkadang string yang sama ke lusinan akun — dan memasang pin pada gambar yang memilukan. Karena alamat kripto adalah string buram, satu karakter yang diubah mengirimkan dana ke kunci yang tidak terkait. Para korban mengambil tangkapan layar dari unggahan yang tampak resmi sebagai bukti bahwa mereka telah melakukan uji tuntas; mereka tidak mengunjungi situs resmi sebenarnya.

• Domain homoglyph — karakter unicode yang meniru huruf latin di URL.
• Lencana sosial yang tampak terverifikasi dibeli atau dicuri, bukan bukti kontrol dompet.
• 'Dikonfirmasi oleh influencer' — influencer jarang memverifikasi kepemilikan on-chain dengan LSM.
• Kode QR pada poster di rapat umum — mudah untuk dibuat ulang dengan alamat penipuan.
• Bot di bagian komentar membalas setiap tweet bencana dengan dompet yang sama.

Pola kedua: token krisis dan mekanisme pompa-dan-donasi

Token yang diberi nama berdasarkan bencana diluncurkan dengan pajak yang diperuntukkan 'untuk amal'. Likuiditasnya tipis; promosi orang dalam awal; sebagian kecil dari biaya perdagangan pada akhirnya dapat berpindah ke dompet tanpa jejak kertas pengadaan. Ini adalah kripto spekulatif dengan pemasaran kemanusiaan, bukan program nutrisi. Pertukaran yang selaras dengan FATF semakin banyak menghapus token amal dan duka, namun peluncuran terdesentralisasi mengabaikan tinjauan daftar sepenuhnya.

Pola ketiga: akun yang disusupi dan dana hibah palsu

Akun sosial amal atau selebritas yang disusupi memposting alamat dompet sebentar sebelum dihapus. Halaman 'mitra yang cocok' palsu menjanjikan hadiah ganda yang dikirim ke alamat ketiga — tidak ada mitra seperti itu. Situs phishing mengumpulkan frase awal dengan kedok 'hubungkan dompet untuk berdonasi'. Tak satu pun dari hal ini mengharuskan penipu untuk menjalankan kegiatan amal; mereka mengharuskan donor untuk bergerak lebih cepat daripada yang dimungkinkan oleh verifikasi.

Kebiasaan defensif yang mengalahkan sebagian besar pola

1. Ketik domainnya; jangan pernah mempercayai tautan yang tertanam di rangkaian krisisPenanda untuk organisasi yang Anda dukung mengalahkan pencarian di bawah beban emosional.
2. Bandingkan alamat karakter demi karakterGunakan salinan dari halaman resmi saja; rekatkan ke editor teks dan bedakan jika perlu.
3. Tolak token krisis baru kecuali Anda berspekulasi, bukan menyumbangPerlakukan hal-hal tersebut sebagai sesuatu yang tidak berhubungan dengan pengadaan makanan terapeutik.
4. Periksa riwayat keluar, bukan hanya total donasiDompet penipuan sering kali menumpuk dan tersimpan; beberapa di antaranya berputar dengan cepat — tidak ada satu pun pola yang dapat membuktikan legitimasinya, namun tidak ada informasi yang keluar dan cerita yang tidak jelas adalah sebuah pertanda.
5. Laporkan peniruan identitas ke platform dan blokir penjelajah jika didukungLabel pada penjelajah membantu donor berikutnya; LSM tidak bisa mengawasi setiap postingan palsu sendirian.

Apa yang kami lakukan karena penipuan merugikan penerima manfaat sebenarnya

HopePlates dapat ditiru seperti organisasi amal kripto lainnya — hanya sedikit orang yang mengingat rangkaian dompet kami. Kami hanya memublikasikan alamat di domain kami, mendokumentasikan arus keluar yang terjadi, dan lebih memilih kehilangan donasi impulsif daripada mendorong pengiriman ke salinan yang belum diverifikasi. Jika Anda menemukan akun mencurigakan yang menggunakan nama kami, beri tahu kami melalui tautan; kami tidak DM donatur terlebih dahulu meminta dana.