Распространённые мошенничества и как их избежать

Повторяющиеся схемы мошенничества, нацеленные именно на держателей XRP, и как распознать их прежде, чем станет слишком поздно.

Большое, заметное сообщество XRP (см. The XRP Community and Culture) сделало его, к сожалению, особенно частой мишенью для мошенников. Приведённые ниже схемы доказали свою живучесть на протяжении многих лет — распознавание паттерна важнее, чем запоминание конкретного примера, поскольку мошенники постоянно меняют детали.

Фальшивые «раздачи» в прямых эфирах и видео

Схема: видео (часто взломанная или подделанная прямая трансляция, иногда с использованием дипфейков или переработанных кадров) якобы показывает генерального директора Ripple или другую известную фигуру, объявляющую о «раздаче», которая удвоит или умножит любой XRP, отправленный на конкретный адрес.

Реальность: ни одна легитимная раздача не требует сначала отправить криптовалюту, чтобы получить больше взамен. Это подделка, и любой показанный адрес полностью контролируется мошенником. Эта схема использовалась против Bitcoin, Ethereum и практически любого крупного криптоактива — XRP просто один из наиболее часто атакуемых, учитывая размер его сообщества.

Фальшивая служба поддержки

Схема: после того как вы публикуете вопрос или жалобу о бирже или кошельке в социальных сетях, вы получаете личное сообщение от аккаунта, выдающего себя за официальную поддержку этой компании, с просьбой «верифицировать ваш кошелёк», поделившись сид-фразой или приватным ключом, либо подключив кошелёк к вредоносному сайту.

Реальность: легитимная поддержка никогда не попросит ваш приватный ключ или сид-фразу. Проверяйте любой контакт поддержки только через официальный сайт компании или верифицированное приложение — никогда через ответ на публичный пост.

Фишинговые сайты и поддельные приложения

Схема: поддельный веб-сайт или мобильное приложение точно имитирует легитимный кошелёк (например, Xaman — см. Popular Wallets) или биржу, разработанное так, чтобы перехватить ваши учётные данные или сид-фразу в момент их ввода.

Реальность: всегда переходите на сайты кошельков и бирж напрямую (через закладку или введя адрес самостоятельно), а не кликая по ссылкам из поисковой рекламы, постов в соцсетях или сообщений. Перед установкой проверяйте, что у мобильного приложения солидная, правдоподобная история установок, а имя разработчика совпадает с указанным на официальном сайте самого проекта.

Фальшивые нарративы о «скором добавлении XRP в [крупный институт]»

Схема: сфабрикованные или сильно преувеличенные заявления о неминуемом внедрении XRP конкретным банком, правительством или платёжной сетью распространяются, чтобы создать срочность вокруг покупки, — иногда сопровождаемые поддельными официально выглядящими документами или отредактированными скриншотами.

Реальность: проверяйте заявления о крупных партнёрствах по собственным официальным объявлениям Ripple или заслуживающей доверия финансовой прессе — а не по скриншотам или пересланным сообщениям без прослеживаемого первоисточника.

Романтическое мошенничество и инвестиционные схемы типа «свиноводческой фермы» (pig butchering)

Схема: длительная афера, начинающаяся с онлайн-отношений (романтических или иных), которая в итоге подталкивает жертву к отправке всё более крупных криптовалютных «инвестиций» — иногда именно в XRP — на платформу, полностью мошенническую, часто показывающую фиктивную прибыль, чтобы поощрить более крупные вклады, прежде чем исчезнуть со средствами.

Реальность: ни одному легитимному романтическому или инвестиционному контакту никогда не понадобится, чтобы вы переводили средства на платформу, которую он вам конкретно указывает, особенно ту, которую вы не можете независимо проверить. Если вы сами независимо не исследовали и не выбрали платформу, будьте крайне осторожны.

Атаки с подменой SIM-карты (SIM-swap)

Схема: злоумышленник убеждает (или подкупает) сотового оператора перевести ваш номер телефона на SIM-карту, которую он контролирует, а затем использует восстановление аккаунта по SMS или двухфакторную аутентификацию по SMS, чтобы взломать биржевые аккаунты или почту, связанные с вашими криптоактивами.

Реальность: где возможно, используйте приложение-аутентификатор или аппаратный ключ безопасности вместо SMS для двухфакторной аутентификации на любом аккаунте, связанном с криптоактивами, и установите PIN-код на уровне оператора или дополнительное требование верификации на вашем мобильном аккаунте, если оператор его предлагает.

Общее правило

Если сообщение создаёт срочность («действуйте немедленно»), обещает гарантированную или необычно высокую доходность, либо просит сначала отправить средства или поделиться ключами/сид-фразой — остановитесь и независимо проверьте информацию через официальный канал, прежде чем что-либо делать. О более широких практиках гигиены аккаунта, снижающих подверженность этим схемам с самого начала, см. Wallet Security Best Practices.