Corak satu: penyamaran dan penggantian dompet
Dalam masa beberapa jam selepas krisis yang boleh dilihat, platform sosial dipenuhi dengan logo yang disalin dan nama pengguna yang diubah sedikit. Penipu menyiarkan dompet — kadangkala rentetan yang sama merentasi berpuluh-puluh akaun — dan menyematkan imej yang menyayat hati. Oleh kerana alamat kripto adalah rentetan legap, satu aksara yang diubah menghantar dana kepada kunci yang tidak berkaitan. Mangsa membuat tangkapan skrin pada siaran 'rasmi' sebagai bukti bahawa mereka telah menjalani ujian yang sewajarnya; mereka tidak melawat laman web rasmi yang sebenar.
- Domain homoglif — aksara unikod meniru huruf latin dalam URL.
- Lencana sosial yang kelihatan disahkan dibeli atau dicuri, bukan bukti kawalan dompet.
- 'Disahkan oleh pempengaruh' — pempengaruh jarang mengesahkan pemilikan rantaian dengan NGO.
- Kod QR pada poster pada perhimpunan — remeh untuk menjana semula dengan alamat penipuan.
- Bot bahagian komen membalas setiap tweet bencana dengan dompet yang sama.
Corak dua: token krisis dan mekanik pam dan derma
Token yang dinamakan sempena bencana dilancarkan dengan cukai yang diperuntukkan 'untuk amal.' Kecairan adalah nipis; orang dalam awal menggalakkan; sebahagian kecil daripada yuran perdagangan akhirnya boleh berpindah ke dompet tanpa jejak kertas perolehan. Ini adalah kripto spekulatif dengan pemasaran kemanusiaan, bukan pengaturcaraan pemakanan. Bursa sejajar FATF semakin menyahsenaraikan token kesedihan amal yang jelas, tetapi desentralisasi melancarkan semakan penyenaraian pintasan sepenuhnya.
| Isyarat | Corak yang sah | Corak condong kepada penipuan |
|---|---|---|
| Sumber dompet | Disenaraikan di domain https organisasi sendiri | Muncul pertama kali dalam jalur DM atau balasan |
| asset-type | Duit syiling yang ditubuhkan atau dasar perbendaharaan yang dinyatakan oleh organisasi | Token krisis baharu dengan peruntukan samar-samar % |
| Bukti perbelanjaan | Log pengeluaran, nama pembekal, hash | Hanya carta derma masuk |
| Identiti | Pasukan bernama, entiti berdaftar atau status pra-pendaftaran yang jujur | 'Sukarelawan multisig' tanpa nama |
| Kesegeraan | Menjelaskan garis masa logistik secara jujur | Tekanan undur, ancaman kerugian sepadan |
| Soalan | Menjawab secara spesifik, mengakui jurang | Menyekat, memadam, atau memanggil penanya |
| Rekod prestasi terbukti | Kitaran terdahulu dengan aliran keluar | Dompet dicipta minggu yang sama dengan rayuan |
Pola ketiga: akaun terjejas dan geran sepadan palsu
Akaun sosial badan amal sebenar atau selebriti yang dikompromi menyiarkan alamat dompet secara ringkas sebelum dihapuskan. Halaman 'rakan kongsi sepadan' palsu berjanji untuk menggandakan hadiah yang dihantar ke alamat ketiga — tiada rakan kongsi sedemikian wujud. Laman pemancingan data mengumpul frasa benih dengan nama samaran 'sambungkan dompet untuk didermakan.' Semua ini tidak memerlukan penipu untuk menjalankan amal; mereka memerlukan penderma untuk bergerak lebih cepat daripada pengesahan yang dibenarkan.
Tabiat defensif yang mengalahkan kebanyakan corak
- Taip domain; jangan percaya pautan terbenam dalam jalur krisisPenanda halaman untuk organisasi yang anda sokong mengalahkan carian di bawah beban emosi.
- Bandingkan aksara alamat demi aksaraGunakan salinan dari halaman rasmi sahaja; tampal ke dalam editor teks dan bezakan jika perlu.
- Tolak token krisis novel melainkan anda membuat spekulasi, bukan mendermaAnggap mereka sebagai tidak berkaitan dengan perolehan makanan terapeutik.
- Semak sejarah keluar, bukan hanya jumlah dermaDompet penipuan sering terkumpul dan duduk; ada yang berputar dengan cepat — tidak ada corak yang membuktikan kesahihan sahaja, tetapi sifar keluar serta cerita yang samar-samar adalah bendera.
- Laporkan penyamaran kepada platform dan sekat penjelajah jika disokongLabel pada peneroka membantu penderma seterusnya; NGO tidak boleh polis setiap jawatan palsu sahaja.
Apa yang kami lakukan kerana penipuan membahayakan penerima sebenar
HopePlates boleh ditiru seperti mana-mana badan amal kripto— beberapa orang telah menghafal rentetan dompet kami. Kami menerbitkan alamat hanya pada domain kami, mendokumentasikan aliran keluar apabila ia berlaku, dan lebih suka kehilangan derma impulsif daripada menggalakkan penghantaran ke salinan yang tidak disahkan. Jika anda menemui akaun yang mencurigakan menggunakan nama kami, beritahu kami dengan pautan; kami tidak DM penderma terlebih dahulu untuk meminta dana.
Soalan lazim
Bolehkah saya memulihkan kripto yang dihantar ke alamat penipuan?
Hampir tidak pernah. Pemindahan dalam rantaian yang disahkan tidak boleh diterbalikkan. Pencegahan adalah satu-satunya ubat yang boleh dipercayai.
Adakah analitik blockchain cukup untuk membuktikan kesahihan?
Tidak. Analitis menunjukkan pergerakan, bukan niat atau penghantaran benefisiari. Mereka menambah, bukan menggantikan, pengesahan organisasi.
Mengapakah penipu menggunakan semula dompet yang sama merentas banyak siaran?
Automasi dan kelantangan. Satu kutipan kunci daripada ratusan mangsa lebih mudah diurus daripada ribuan kunci.
Adakah dompet multisig sentiasa boleh dipercayai?
Tidak. Multisig hanya bermaksud berbilang kunci mengawal aliran keluar — bukan bermakna penandatangan jujur atau cekap.
Adakah badan amal yang sah pernah DM alamat dompet?
Yang serius mengelakkan pengumpulan dana cold-DM dengan alamat mentah. Jika tidak pasti, minta pengesahan melalui saluran yang diterbitkan yang anda mulakan.
Bagaimanakah HopePlates mengendalikan derma yang mencurigakan?
Kami mengikuti semakan pematuhan untuk aliran masuk anomali dan tidak menganggap setiap deposit sebagai berita baik tanpa syarat tanpa semakan dasar.
Sumber dan bacaan lanjut
- FATF — Penunjuk bendera merah aset maya bagi pengubahan wang haram dan pembiayaan pengganas
- FTC dan agensi pengguna nasional — nasihat penipuan bencana
- Chainalysis dan Elliptic — pelaporan awam mengenai tipologi penipuan crypto
- HopePlates — sahkan artikel amal-a-crypto dan halaman dompet yang diterbitkan
- Sphere dan CHS Alliance — piawaian usaha wajar untuk rakan kongsi kemanusiaan