Padrões de fraudes criptográficas de caridade: como os imitadores exploram a urgência e a confiança

Padrão um: personificação e substituição de carteira

Poucas horas depois de uma crise visível, as plataformas sociais ficam repletas de logotipos copiados e nomes de usuários ligeiramente alterados. O golpista publica uma carteira – às vezes a mesma string em dezenas de contas – e fixa uma imagem comovente. Como os endereços criptográficos são strings opacas, um único caractere alterado envia fundos para uma chave não relacionada. As vítimas capturam imagens de postagens de 'aparência oficial' como prova de que fizeram a devida diligência; eles não visitaram o site oficial real.

• Domínios homóglifos — caracteres unicode que imitam letras latinas em URLs.
• Crachás sociais com aparência verificada comprados ou roubados, não prova de controle de carteira.
• 'Confirmado pelo influenciador' - os influenciadores raramente verificam a propriedade da rede com a ONG.
• Códigos QR em cartazes em comícios – triviais para regenerar com um endereço fraudulento.
• Bots da seção de comentários respondendo a todos os tweets de desastre com a mesma carteira.

Padrão dois: tokens de crise e mecânica de bombeamento e doação

Um token com o nome de um desastre é lançado com um imposto destinado “à caridade”. A liquidez é escassa; os primeiros insiders promovem; uma fração das taxas de negociação pode eventualmente ser transferida para uma carteira sem registro de aquisição. Esta é uma criptografia especulativa com marketing humanitário, não uma programação nutricional. As bolsas alinhadas ao GAFI excluem cada vez mais tokens óbvios de luto de caridade, mas os lançamentos descentralizados ignoram totalmente a revisão da listagem.

Padrão três: contas comprometidas e concessões correspondentes falsas

Contas sociais comprometidas de instituições de caridade reais ou celebridades publicam endereços de carteiras brevemente antes de serem excluídas. Páginas falsas de “parceiros correspondentes” prometem duplicar os presentes enviados para um terceiro endereço – tal parceiro não existe. Os sites de phishing coletam frases-semente sob o pretexto de 'conectar carteira para doar'. Nada disso exige que o golpista administre uma instituição de caridade; exigem que o doador se mova mais rapidamente do que a verificação permite.

Hábitos defensivos que derrotam a maioria dos padrões

1. Digite o domínio; nunca confie em links incorporados em tópicos de criseOs marcadores das organizações que você apoia superam a pesquisa sob carga emocional.
2. Compare o endereço caractere por caractereUse apenas cópia da página oficial; cole em um editor de texto e compare se necessário.
3. Rejeite novos tokens de crise, a menos que você esteja especulando e não doandoTrate-os como não relacionados à aquisição de alimentos terapêuticos.
4. Verifique o histórico de saída, não apenas os totais de doaçõesCarteiras fraudulentas geralmente se acumulam e ficam paradas; alguns mudam rapidamente - nenhum dos padrões prova legitimidade por si só, mas zero saída mais história vaga é uma bandeira.
5. Relate a representação para plataformas e bloqueie exploradores quando houver suporteAs etiquetas nos exploradores ajudam o próximo doador; As ONG não podem policiar sozinhas todas as mensagens falsas.

O que fazemos porque os golpes prejudicam os verdadeiros beneficiários

O HopePlates pode ser impersonada como qualquer organização de caridade cripto– poucas pessoas memorizaram os cordões de nossa carteira. Publicamos endereços apenas em nosso domínio, documentamos fluxos de saída à medida que ocorrem e preferimos perder uma doação impulsiva a encorajar o envio para cópias não verificadas. Se você encontrar uma conta suspeita usando nosso nome, informe-nos com links; não fazemos DM aos doadores pedindo primeiro fundos.