Чтение онлайн

В течение 30 минут средства конвертировали в стейблкойн DAI, затем в эфириум, после чего отправили в миксер Tornado Cash.

Обманутый в отчаянии попытался договориться: предложил миллион долларов за возврат и пригрозил судом. Но было поздно.

В материальном мире преступникам надо совершить массу сложнейших действий, чтобы выманить крупную сумму. Весь русско-язычный мир целый год обсуждал, как у Ларисы Долиной угнали квартиру ценой в 112 миллионов рублей. Театральное представление длилось три месяца: от звонка человека, представившегося ректором МГИКа (где преподаёт Лариса Долина) до передачи наличных курьерше, которой, кстати, дали семь лет колонии.

А в нашем примере сумму, эквивалентную нескольким десяткам таких квартир, увели в считанные минуты. Без звонков, курьеров и трёх месяцев театра.

Кошельки давно советуют:

• никогда не копировать адрес получателя из недавних операций;

• сохранить правильный адрес один раз и использовать только его, в идеале — с пометкой «проверено»;

• обращать внимание на поступление микропереводов, так называемой «пыли».

• сверять адрес максимально внимательно, а не «на глаз».

Но опытные инструкции для новичков не читают. Новички, впрочем, тоже.

Я рассказал про классическое отравление адреса, но есть и более изощрённые варианты — когда адрес подменяют не в истории транзакций, а прямо в голове пользователя.

«Хочу поделиться с вами новой темой заработка на баге с конвертацией монет. Нам потребуется кошелёк Tonkeeper и аккаунт на бирже Mexc. Необходимое время работы: ежедневно, по 7–8 часов. Прибыль: 40–50 процентов за день», — затравка способна вызвать интерес у человека, шныряющего по интернету в поисках вожделенной кнопки «Бабло».

Роман Гульцов — так назвался советчик — предлагал установить на смартфон кошелёк Tonkeeper, именно на Андроиде. Туда же скачать приложение Mexc и пройти регистрацию с помощью аутентификатора Google.

«Сделайте депозит в виде USDT на биржу Mexc. USDT можно купить через p2p на бирже либо через обменники, или же завести с другой биржи, которую вы используете. Советую сеть Трон, TRC-20, там наименьшие комиссии и быстрое поступление. Заведите на тест сперва мелочь, например, 50 баксов. После поступления USDT заходим в раздел „Рынки — Спот“, и ищем там торговую пару TON / USDT. Советую купить на тест хотя бы 10 TON, чтобы при выводах комиссии не сжирали прибыль», — объяснял доброжелатель.

Далее он предлагает вывести купленный TON на кошелёк Tonkeeper. А потом обещает магию: если бросить монеты обратно на биржу Mexc, но на адрес монеты KAVA, то при конвертации возникнет избыток монет TON.

«При выводе TON с кошелька Tonkeeper на биржу Mexc используем скопированный адрес монеты KAVA и скопированный мемо / тег от монеты TON. Чтобы кошелёк дал нам вывести TON на адрес другой монеты, в конце к адресу припишите — coin.ton. Как вы уже догадались, весь день мы гоняем монеты TON туда — обратно между биржей Mexc и кошельком Tonkeeper. И когда мы выводим с Tonkeeper на Mexc, то получаем +0,5 процента к депозиту. За час вы успеете сделать 10 таких кругов (туда и обратно), это плюс 5 процентов. За 7–8 часов выйдет плюс 50 процентов прибыли к первоначальному депозиту, с учётом сложного процента. В конце рабочего дня продаём то, что накрутили, и выводим в реальные деньги. А изначальный депозит оставляем для работы на завтра. Естественно, гоняйте не мелочь, которую закинули на тест, а пополнитесь далее на нормальную сумму. К примеру, я сейчас кручу 10 тысяч баксов, за день делаю от 4 до 6 тысяч, смотря сколько часов сижу. Если же вы школьник, можно крутить мелочь (200–300 баксов) и делать с них ежедневно сотку, тоже неплохо. Я за месяц уже около 3 битко•нов так накрутил», — воодушевлял Гульцов.

Любой человек с жизненным опытом возразит: слишком выгодно, чтобы оказаться правдой. Но целятся мошенники в других. Как именно происходит воровство?

Безусловно, никакого бага на Mexc нет. Перед нами схема «арбитраж на связках через Tonkeeper», где TON улетят не на биржу, а в кошелёк мошенника.

Ключевой момент — подмена адреса через суффикс — coin.ton.

У TON есть домены ton (TON DNS): строка вида nechto.ton может быть именем, которое кошелёк (например, Tonkeeper) отождествляет с конкретным TON-адресом.

У биржи Mexc есть депозитный адрес TON, депозитный адрес KAVA (адрес другой сети, начинающийся с kava…).

Выводить TON надо на адрес, который даёт биржа, строго без приписок. А в обманном алгоритме неопытному (а попробуй получи такой опыт, не будучи обманутым) предлагают отправить монеты не на TON-адрес биржи, а на строку вида: kavalxxxxx… — coin.ton.

Для Tonkeeper это уже не «адрес KAVA», а домен ton. Кошелёк обращается к TON DNS и подменяет этот «адрес» на какой-то конкретный TON-кошелёк, контролируемый мошенником.

Но преступник не крадёт деньги сразу. Он поддерживает иллюзию бага, вручную отправляя жертве чуть больше монет. Цель — завести в схему крупную сумму. Как только мошенник оценивает добычу как максимальную, он пропадает вместе с монетами.

Не попасться на такие фокусы довольно просто. Во-первых, не следует добавлять к адресам никаких суффиксов вроде ton. Во-вторых, следует понимать, что таких «багов» не бывает: если они появляются, их быстро устраняют.

В-третьих, не забывать фразу из «Приключений Пиноккио» Карло Коллоди: «Не доверяйся, мой мальчик, тем, кто обещает сделать тебя богатым по мановению руки. Они, как правило, или сумасшедшие, или мошенники».

В крипте чудеса и правда случаются — но только с теми, кто их устраивает, а не с теми, кто в них верит.

Кстати, в случае с Ларисой Долиной без крипты тоже не обошлось. Украденные наличные курьерша мошенников тут же отвезла в пункт обмена криптовалюты, купленную крипту зачислили на кошелёк, а там — ищи-свищи.

Объявления вроде «Обучение Р2Р-арбитражу без карт» на «Авито» должны настораживать сразу.

Обычно арбитраж связан с покупкой и продажей криптовалюты через Р2Р-платформы. Заработок идёт за счёт разницы в курсах покупки и продажи. Чтобы участвовать в таких сделках, нужны банковские карты или другие платёжные инструменты.

Предложения «без карт» могут означать, во-первых, использование чужих карт или чужих счетов (оформление карт на третьих лиц) — это незаконно и может быть связано с мошенничеством. Во-вторых, использование криптовалютных кошельков напрямую, но с риском попасть под схему отмывания средств.

Опытный в этих вопросах человек обрисовал, что за предложением «без карт» выступает комбинация «треугольник»:

«Вы, будучи Р2Р-шником, создаёте объявление, в котором вы готовы обменять / помочь обменять USDT на рубли. Вы выставляете, что готовы получить USDT, отдать рубли по курсу 80, и вы указываете диапазон, с которым готовы работать. Скажем, от 15 до 50 тысяч рублей. Здесь я захожу в вашу заявку и указываю, что мне нужно 30 тысяч рублей по курсу 80. Это 375 USDT. В этот же момент вы создаёте второй ордер на продажу USDT.