Схема первая: выдача себя за другое лицо и подмена кошелька
Через несколько часов после видимого кризиса социальные платформы заполняются скопированными логотипами и слегка измененными именами пользователей. Мошенник публикует кошелек (иногда одну и ту же строку в десятках учетных записей) и прикрепляет душераздирающее изображение. Поскольку криптоадреса представляют собой непрозрачные строки, один измененный символ отправляет средства на несвязанный ключ. Жертвы делают скриншоты «официально выглядящих» публикаций в качестве доказательства того, что они проявили должную осмотрительность; они не посещали настоящий официальный сайт.
- Гомоглифические домены — символы Юникода, имитирующие латинские буквы в URL-адресах.
- Приобретенные или украденные социальные значки проверенного вида не являются доказательством контроля над кошельком.
- «Подтверждено влиятельным лицом» — влиятельные лица редко подтверждают право собственности на цепочку у НПО.
- QR-коды на плакатах на митингах — легко сгенерировать с мошенническим адресом.
- Боты в разделе комментариев отвечают на каждый твит о катастрофе с помощью одного и того же кошелька.
Модель вторая: кризисные жетоны и механика «накачай и пожертвуй»
Токен, названный в честь катастрофы, запускается с налогом, предназначенным «на благотворительность». Ликвидность низкая; ранние инсайдеры продвигают; часть торговых сборов может в конечном итоге перейти в кошелек без каких-либо документов о закупках. Это спекулятивная криптовалюта с гуманитарным маркетингом, а не программированием питания. Биржи, связанные с FATF, все чаще исключают из списка очевидные токены благотворительной помощи, но децентрализованные запуски полностью обходят проверку листинга.
| Сигнал | Законный образец | Схема мошенничества |
|---|---|---|
| Источник кошелька | Размещен в собственном домене HTTPS организации. | Сначала появляется в DM или ветке ответов. |
| Тип актива | Установленные монеты или установленная организацией политика казначейства | Новый кризисный токен с неопределенным распределением % |
| Доказательство расходов | Журналы выплат, имена поставщиков, хеши | Только графики входящих пожертвований |
| Личность | Названная команда, зарегистрированное лицо или честный статус предварительной регистрации. | Анонимные «мультиподписные волонтеры» |
| срочность | Честно объясняет сроки логистики. | Давление обратного отсчета, угрозы сопоставления потерь |
| Вопросы | Отвечает конкретнее, допускает пробелы | Блокирует, удаляет или называет собеседников подставными лицами |
| Послужной список | Предыдущие циклы с оттоками | Кошелек создан на той же неделе, что и апелляция. |
Модель третья: скомпрометированные учетные записи и фальшивые гранты на сопоставление
Скомпрометированные социальные аккаунты реальных благотворительных организаций или знаменитостей ненадолго публикуют адреса кошельков перед удалением. Поддельные страницы «подходящего партнера» обещают удвоить подарки, отправленные на третий адрес — такого партнера не существует. Фишинговые сайты собирают начальные фразы под видом «подключи кошелек для пожертвования». Ничто из этого не требует от мошенника открытия благотворительной организации; они требуют от донора действовать быстрее, чем позволяет проверка.
Защитные привычки, которые побеждают большинство моделей поведения
- Введите домен; никогда не доверяйте встроенным ссылкам в кризисных темахЗакладки для организаций, которые вы поддерживаете, упрощают поиск при эмоциональной нагрузке.
- Сравнить адрес посимвольноИспользуйте только копию с официальной страницы; вставьте в текстовый редактор и при необходимости проверьте.
- Отклоняйте новые кризисные токены, если только вы не спекулируете, а не делаете пожертвования.Считайте их не связанными с закупками лечебного питания.
- Проверяйте историю исходящих сообщений, а не только общую сумму пожертвованийМошеннические кошельки часто накапливаются и сидят; некоторые из них меняются быстро — ни один из шаблонов сам по себе не доказывает легитимность, но отсутствие исходящих сообщений плюс неясная история — это флаг.
- Сообщайте о выдаче себя за другое лицо на платформах и блокируйте обозреватели, если это поддерживается.Этикетки на исследователях помогают следующему донору; НПО не могут контролировать каждый фейковый пост в одиночку.
Что мы делаем, потому что мошенничество вредит реальным бенефициарам
HopePlates могут выдавать себя за любую крипто-благотворительность— мало кто запомнил строки нашего кошелька. Мы публикуем адреса только на нашем домене, документируем оттоки по мере их возникновения и скорее потеряем импульсивное пожертвование, чем поощряем отправку непроверенных копий. Если вы обнаружите подозрительную учетную запись, использующую наше имя, сообщите нам об этом, предоставив ссылки; мы не посылаем донорам DM сначала просьбы о средствах.
Частые вопросы
Могу ли я восстановить криптовалюту, отправленную на мошеннический адрес?
Почти никогда. Подтвержденные внутрисетевые переводы необратимы. Профилактика – единственное надежное средство.
Достаточно ли аналитики блокчейна, чтобы доказать легитимность?
Нет. Аналитика показывает движение, а не намерение или получение выгоды. Они дополняют, а не заменяют организационную проверку.
Почему мошенники повторно используют один и тот же кошелек во многих сообщениях?
Автоматизация и объем. Собрать один ключ от сотен жертв легче, чем тысячи ключей.
Всегда ли мультиподписной кошелек заслуживает доверия?
Нет. Мультиподпись означает только то, что несколько ключей контролируют исходящие потоки, а не то, что подписывающие лица честны или компетентны.
Имеют ли законные благотворительные организации адреса кошельков DM?
Серьезные избегают сбора средств с помощью холодных личных сообщений с использованием необработанных адресов. Если вы не уверены, запросите подтверждение через опубликованный канал, который вы инициируете.
Как HopePlates обрабатывает подозрительные пожертвования?
Мы следим за соблюдением требований на предмет аномальных входящих потоков и не рассматриваем каждый депозит как безусловную хорошую новость без проверок политики.
Источники и что почитать дальше
- FATF — Виртуальные активы являются тревожными индикаторами отмывания денег и финансирования терроризма
- Федеральная торговая комиссия и национальные агентства по защите прав потребителей — рекомендации по мошенничеству при стихийных бедствиях
- Chainaанализ и Elliptic — публичные отчеты о типологиях криптомошенничества
- HopePlates — статья о проверке криптовалюты и опубликованная страница кошелька
- «Сфера» и CHS Alliance — стандарты комплексной проверки для гуманитарных партнеров