В английском языке слово «scam» означает «мошенничество». Сам мошенник при этом называется “скамером”. Термин стал международным и повсеместно используется в среде инвесторов, в том числе криптовалютных. Простыми словами, скам – это проекты, которые либо изначально ставят целью обмануть инвесторов, либо по разным причинам резко перестают работать. В последнем случае принято говорить, что проект “соскамился”.
Термин “скам” существовал и до появления криптовалют. Одним из известнейших скам проектов можно назвать знаменитую в пост-СССР финансовую пирамиду МММ. В мире криптовалют скам проекты буквально получили второе рождение: криптовалютный скам или криптоскам стал частью рынка цифровых финансов.
К счастью, при должном опыте и внимании, можно отличить действительно стоящий проект от скамерского. Для этого потребуется навык вдумчивого анализа и углубленного понимания криптовалютной экономики. Однако начать можно с элементарной проверки, которая заключается в поиске информации в интернете.
В новой статье на cryptonisation.com мы расскажем про популярные скам схемы и как от них защититься. 👇
Условно схемы криптовалютных скам проектов можно разделить на два основных типа:
Рассмотрим подробнее наиболее популярные скам схемы. ✅
Схема мошенничества, основанная на давлении на различные чувства человека. К методам социальной инженерии можно отнести манипуляции вроде: давление на жалость или на проявление жадности, попытка вызвать раздражение и страх, чувство вины и тд.
В сфере криптовалют подобные манипуляции могут осуществляться при помощи писем на электронную почту, переписок в чатах, звонков по телефонам. Мошенники пишут/звонят пользователям под разными предлогами с целью узнать пароли или закрытые ключи.
Суть схемы в том, что на начальных этапах различными методами подогревается интерес к проекту или его криптовалюте (часть pump – “накачка”). Когда цена достигает некоторого уровня, мошенники продают свою долю криптовалюты и останавливают работу проекта или его активное продвижение (часть dump – “сброс”). Некоторые владельцы криптовалюты, увидев начало дампа, успевают выйти и сохранить деньги, но большинство теряют свои активы.
Древнейший из способов обмана. Мошенники от лица компании, биржи или любого другого проекта присылают жертве по электронной почте (телефону, через мессенджеры) уведомление с привлекающей внимание информацией. Человек переходит на поддельный сайт какого-либо проекта, повторяющий по функциям и дизайну официальный сайт, вводит данные аккаунта, пароли или seed-фразу – и эта информация передается злоумышленникам 🙁.
Один из популярных методов обмана, часто включающий в себя многие другие методики. Основан на первичном размещении монет (ICO). Первым подобным проектом, правда, без обмана, стало ICO Mastercoin в 2013 году. С того времени мошенники начали использовать эту схему для обмана пользователей.
На первом этапе различными способами продвигается мошеннический проект, привлекаются инвесторы, которые вкладывают деньги в скам монету. После того как мошенники набирают необходимую сумму, проект “схлопывается”.
Хайп-проекты часто включают в себя схемы классических финансовых пирамид. Такие проекты предполагают, что выплаты более ранним участникам обеспечиваются за счет привлечения поздних. Схему сопровождает активная маркетинговая и рекламная кампании, что обеспечивает приток новых участников. Как только количество новых инвесторов начинает падать, хайп проект прекращает работу.
Еще в самом начале развития криптоиндустрии определенную популярность получили сайты, которые выплачивали юзерам сатоши 💰 за выполнение простых действий, чаще всего за просмотр рекламы. Вывести заработанные сатоши можно было только после достижения установленной минимальной суммы. Такие сайты получили название “краны”.
Подобные проекты существуют до сих пор, часть из них работает исправно и раздает пользователям бесплатные криптомонеты за активность. Те, что не выплачивают вознаграждение пользователям, и называются скам-кранами.
С появлением облачного майнинга для инвесторов открылись новые возможности для заработка. Не заставили себя ждать и скам проекты в этой области. Как правило, мошенники обещают повышенный доход от процедуры добычи в качестве вознаграждения. Для этого просят перевести деньги в общий пул для добычи, купить специальное приложение и тд. Проект даже может выглядеть как специально созданный сайт для майнинга.
Классика из мира мошеннических схем, впервые реализованная задолго до появления криптовалют руками Чарльза Понци. Схему часто используют в различном виде в разных мошеннических проектах. Суть ее работы проста:
Скам-токены или шиткоины – это разновидность хайп-проекта, в котором основное внимание сосредоточено на криптовалюте без явного экономического преимущества и внятного назначения 💡. Особое распространение получили после успеха Dogecoin’a в 2013 году, который имеет очень много признаков шит-коина.
Кроме скам-кранов, фальшивые раздачи криптовалют реализовываются и через криптовалютые эйрдропы. Мошенники могут привлекать внимание раздачей популярных и дорогих криптовалют или криптовалют перспективных проектов.
Пользователям предлагается выполнить некоторые действия, например, перевести на кошелек организатора некоторую сумму, чтобы обеспечить место для участия, и прочие уловки. Доход злоумышленника складывается либо из прямого получения средств участников, либо из манипуляции с секретной информацией, полученной от пользователя.
Словосочетание rug pull – переводится с английского как “вытягивание коврика” (имеется в виду из-под ног инвесторов). В индустрии DeFi термин rug pull употребляют, когда проект внезапно прекратил свою деятельность из-за побега организатора сбора средств или по другим причинам. При этом сам сбор средств на проект часто организован в виде хайпа, и вполне может проходить на централизованной бирже с известным именем 🚩.
По сути, это просто другое название для махинаций, которые были типичными в эпоху расцвета ICO, когда первичные размещения никак не контролировались. Повышенный интерес к DeFi-проектам различной направленности привлекает как инвесторов, так и мошенников. Поскольку DeFi ― это достаточно молодой сектор, то в организации процесса финансирования таких проектов часто случаются недочеты, которыми и пользуются злоумышленники.
Еще один новый вид мошенничества. NFT-токены часто организованы так, что их содержание хранится вне блокчейна. Из-за этого у злоумышленников есть возможность подселить вредоносный код в токен. После этого купленная пользователем картинка может скрывать в себе реальную угрозу. Используется такое ПО либо для скрытого майнинга на компьютере жертвы, либо для хищения учетных данных криптокошелька.
Нужно понимать, что большинство скамерских проектов организованы довольно просто, что позволяет выделить их основные признаки:
Криптовалюта, ставшая известной благодаря популярному южно-корейскому сериалу Squid Game. Это наиболее разрекламированный скам последних лет, новости о котором появлялись даже в серьезных финансовых изданиях, вроде Business Insider. Монета даже начала торговаться на децентрализованной бирже PancakeSwap. На пике токен оценивался в $2861 США, после чего произошел дамп 📉.
Кейс криптовалюты SaveTheKids интересен как скам с привлечением к маркетинговой кампании публичных лиц. Для продвижения криптовалюты были задействованы члены известной в геймерских кругах киберспортивной организации FaZe Clan. Основным маркетинговым посылом PR-кампании было заявление создателей, что часть средств пользователей пойдет на благотворительность “для создания лучшего мира для детей”. На пике цена валюты достигла практически в полцента, а затем почти мгновенно упала на 60%.
История южноафриканской криптовалютной биржи Africrypt началась в 2019 году. Ее основали два брата Амир и Раис Каджи. В апреле 2021 года Амир, который исполнял обязанности операционного директора, заявил, что платформу взломали, а все средства украдены. После этого он попросил пользователей не сообщать об инциденте властям, потому что это может замедлить процесс возврата денег. В том же месяце Раис и Амир исчезли с $3,6 миллиардами долларов 🔥.
Клиенты биржи наняли юридическую фирму, чтобы разобраться, что случилось с деньгами. В итоге выяснилось, что все средства со счетов компании и кошельков клиентов были выведены через майнинг-пулы, и теперь отследить их невозможно.
Стартап PRIZM – продолжающий работать скам, в основном ориентированный на Россию и пост-СССР. Стартовал в 2017 году во главе с основателем Алексеем Муратовым в рамках организации “Международное общественное движение CWТ”. Муратов известен не только как основатель PRIZM: в начале 2010-х он пытался возродить MMM. Одноименная валюта проекта присутствует в листинге агрегатора CoinMarketCap. Правда, с начала существования ее курс в основном падал, что и продолжается до сих пор.
По информации, изложенной в whitepaper проекта, токен PRIZM добывается “парамайнингом”. Его принцип похож на PoS-майнинг: чем большее количество токена находится на счете, тем выше пользовательский доход. При этом важная техническая информация по монете для пользователей недоступна. Призм поддерживается крепким сообществом, которое ждет скорого роста цены монеты.
PlusToken – азиатская финансовая пирамида 📊, окончившая существование в 2019 году. Ее развитие сопровождала масштабная кампания через популярный китайский мессенджер WeChat, а также через оффлайновые рекламные мероприятия. Пирамида работала по классической схеме Понци: инвесторам предлагались выплаты от 10% до 30% в месяц, которые делались за счет привлечения новых пользователей. Основной системы был токен PLUS, легально торговавшийся на нескольких популярных биржах, вроде Huobi и BitGlobal.
Различные организации, проводящие расследования по деятельности TokenPlus, считают, что организаторы схемы могут владеть 200 тысячами биткоинов (это примерно 1% всего объема BTC, который будет когда-либо выпущен в обращение).
OneCoin – практически классическая финансовая пирамида, для которой криптовалюта стала лишь красивым прикрытием. Проект организован в 2014 году в Болгарии Ружей Игнатовой. Официально компания занималась продажей курсов по биржевой торговле, а токен OneCoin работал как внутренняя валюта учебной платформы, и не имел ничего общего с криптой как таковой.
Интересно, что компания при этом подчеркивала в пресс-релизах, что OneCoin, существовавший только в личном кабинете пользователя, это тренировочная криптовалюта, которая не имеет реального обеспечения, а владение ею не дает пользователю каких-либо финансовых прав. По состоянию на 2017 год, OneCoin не торговался ни на каких биржевых площадках. В этом же году исчезла и сама Игнатова, тем не менее проект просуществовал до 2019 года. Ущерб участникам оценивается в сумму от 4 до 15 миллиардов долларов 🙁.
Еще одна финансовая пирамида с торговым роботом в качестве инструмента инвестиций. BitConnect был создан в 2016 году. Разработчики обещали инвесторам до 40% прибыли. Такую доходность должен был обеспечить торговый робот. Авторитетные люди в криптосообществе, например, создатель Litecoin, публично называли проект пирамидой, но это не остановило инвесторов. Проект закрылся в 2018 году, принеся ущерб в миллиарды долларов.
Если все предыдущие примеры в той или иной мере являются скамами по происхождению, то американскую криптобиржу Cryptsy можно отнести к “соскамленным” проектам. Площадка была основана в 2013 году во Флориде, США.
До 2015 биржа быстро набирала торговые объемы и даже предоставляла инструменты для торговли 90 альткоинами. Но в 2015 году пользователи начали подозревать, что проект просто ворует у них деньги. В итоге в 2016 основатель биржи Пол Вернон был обвинен в краже 11 тысяч биткоинов и уничтожении улик 👎.
Подобные истории еще раз доказывают, что безопаснее всего пользоваться проверенными биржами для торговли и инвестирования, например, OKX.
Более неоднозначная история произошла с израильским стартапом CoinDash, который разрабатывал операционную систему для управления криптоактивами. Проект анонсировал ICO, но в первые минуты старта кампании площадка, на которой происходило размещение, была взломана. Злоумышленники подменили адрес, на который должны были поступать ETH инвесторов. В итоге ICO было остановлено, но инвесторы успели перевести мошенникам порядка 45 тысяч ЕTH.
Со слов администрации, стартап стал жертвой хакерской атаки. После чего проект был вынужден признать себя банкротом и закрыться. Однако доказательства того, что в атаке не были замешаны организаторы или инсайдер из команды стартапа, так и не были представлены.
The DAO – отличный пример ненамеренного скама. Платформа The DAO задумывалась как автоматизированный венчурный фонд, управляемый AI. В основе проекта лежал блокчейн Ethereum и технология смарт-контрактов. Увы, критические уязвимости в коде проекта привели к тому, что хакеры выкрали из системы около 60 миллионов долларов 🔥. Это привело к закрытию платформы.
Plexcoin – канадский скам, реализованный по схеме Понци. Plexcoin обещал 13-кратное увеличение вложенных средств инвесторов и позиционировался как замена “устаревшему” биткоину. Руководил проектом предприимчивый Доминик Лакруа, который ранее уже был замечен в финансовых махинациях. Любопытно, что чтобы обелить имя основателя, проект привлек подставных криптоэкспертов. Работа Plexcoin была пресечена SEC (Securities and Exchange Commission – Комиссия по ценным бумагам и биржам). Ущерб оценили в $15 миллионов. Лакруа повезло – он получил несколько месяцев тюрьмы и штраф в 100 тысяч долларов.
Еще один торговый робот, не оправдавший ожиданий инвесторов. LoopX появился в 2017 году как стартап. Команда обещала генерировать прибыль за счет разработки торгового алгоритма. Для его запуска было проведено ICO, на котором мошенникам удалось привлечь $4,5 миллионов. Затем они скрылись с собранными деньгами, оставив инвесторов с ничего не стоящими токенами ☝.
Чтобы распознать скам, может потребоваться немало времени. Ускорить и упростить проверку проектов помогают особые сервисы, часто являющиеся частью мониторинговых площадок, кошельков или специально созданные для таких нужд.
Онлайн-сервис, специально созданный для поиска и анализа скам-проектов не только в криптосфере. Scamadviser постоянно пополняет общедоступную базу мошеннических сайтов и приложений широкой направленности. Для того чтобы полноценно пользоваться базой, нужно установить бесплатное приложение для смартфона.
Coinmarketcap – один из основных ресурсов для мониторинга данных о криптовалютах. Коинмаркеткэп не имеет специального сервиса для отслеживания скам-проектов, но общая база обновляется довольно быстро.
Все достойные внимания коины внимательно изучаются и попадают в базу, только если администрация считает проект надежным. Если в сети появляется информация, что к какому-либо новому проекту появляются обоснованные претензии, то администрации оперативно реагирует и размещает уведомление об этом на странице монеты.
Расширение MetaMask постоянно попадает в списки лучших криптокошельков. У этого кошелька есть внутренний блэклист, в который заносятся подозрительные сайты и мошеннические проекты. MetaMask предупредит пользователя о сомнительном проекте или фишинговом сайте, если юзер перейдет на его сайт ⛔.
Биржи и регулирующие организации различного толка для распознавания скам-проектов могут использовать комплекс мер под общим названием AML. AML-проверка (c англ. Anti-Money Laundering – «противоотмывочные меры») – это целый комплекс процедур, позволяющий распознавать схемы по отмыванию денег при помощи анализа данных.
В общем случае для проверки криптовалюты и криптопроектов AML включает в себя такие меры:
Основным средством в борьбе со скамом является выявление подозрительных транзакций 💡. Раньше их отслеживали вручную, теперь AML процедуры автоматизированы. Основной проблемой машинного отслеживания мошеннических схем являются false positives – специфические переводы, которые могут выглядеть мошенническими для компьютера, но на деле не являются таковыми.
Неспециалисту многие из инструментов AML недоступны, а информация, полученная при помощи таких сервисов, может быть избыточной и непонятной. Тем не менее в сети существует достаточно много сервисов, которые могут использоваться для ручного AML анализа любым пользователем.
Среди наиболее популярных:
AMLBot – онлайн-приложение и телеграм-бот, которые позволяют узнать насколько высок риск взаимодействия с некоторым введенным для проверки адресом. Приложение проверяет базы данных на подозрительные транзакции, с которыми мог быть связан указанный для проверки адрес, и выдает аналитическое заключение по уровню риска. Бесплатно можно сделать только тестовую проверку.
GetBlock – онлайн-сервис для отслеживания транзакций через адреса или хэши. Платформа предоставляет обширную статистику по исследуемым адресам, в том числе определяет уровень риска. Бесплатно можно сделать только тестовую проверку.
Помимо решений для пользователей, существуют специализированные AML-сервисы для организаций различных форм:
Crystal Blockchain – стартап, предоставляющий услуги AML-сервиса для мониторинга происхождения средств и контроля за транзакциями криптовалюты для банков, криптобирж и платежных сервисов.
AMLnode – процессинговое ПО для бизнеса, имеющего дело с платежами в криптовалюте, одним из расширений которого является встроенный AML-сервис.
Самыми известными поставщиками ПО для AML-процедур являются 👉:
Гарантированно избежать попадания в скам-проекты не получится. Даже серьезные начинания с сильными командами, полезными решениями и известными основателями могут соскамиться. Подобная участь постигла надежный, на первый взгляд, проект The DAO. Однако снизить вероятность быть обманутым поможет внимательное изучение проекта и некоторые рекомендации, приведенные ниже:
В случае если вы попали в скам, нужно делать следующее:
Скам – это общее название проектов, целью которых является кража денег его участников. Скам-проекты имеют множество форм: от классических финансовых пирамид до фальшивых ICO и этапов финансирования DeFi. Для того чтобы не стать жертвой скама, необходимо провести всестороннее исследование проекта, собрать и изучить доступную информацию и проанализировать ее. 🔥
Для обычного пользователя также доступны AML сервисы, которые выявляют связь проектов на причастность к активам, заработанным мошенническим путем. Не существует способа на 100% защититься от скам-проекта, но внимательное исследование и использование доступных инструментов проверки может существенно снизить вероятность попадания в него.