Как и в любой растущей отрасли с прибыльными доходами, в мире криптовалют есть своя доля криптопреступников и мошенников. Как защитить себя от P2P мошенничества.
Одноранговую технологию, на которой работают биткоин и другие криптовалюты, часто называют надежной и безопасной, поскольку блокчейн фиксирует транзакции. Эти записи затем доступны для публичного просмотра. Однако, как и в любой растущей отрасли с прибыльными доходами, в мире криптовалют есть своя доля мошенников.
Одним из ярких примеров была компания под названием Bitconnect, которая в конечном итоге прекратила свою деятельность в 2018 году. В результате этой аферы было похищено 3,45 миллиарда долларов. По сей день это самый крупный пример мошенничества при первичном размещении монет (ICO), поскольку компания обещала инвесторам 40-процентную доходность их вложений в то, что оказалось схемой Понци.
Хотя до сих пор не было другой такой крупной криптоаферы, как Bitconnect, преступления, связанные с криптовалютами, переживают всплеск по всему миру. Недавний отчет показал, что в 2021 году мошенники завладеют криптовалютами на сумму 14 млрд долларов, что почти в два раза больше, чем 7,8 млрд долларов в 2020 году.
Аферы с ICO, подобные Bitconnect, являются лишь одним из видов тактики, используемой криптопреступниками. В этой статье сосредоточимся на P2P мошенничестве и на том, как его избежать.
Что такое P2P-мошенничество в криптовалюте
Криптомошенничество P2P происходит на одноранговых (P2P) биржах, которые соединяют продавцов и покупателей. Платформа функционирует как арбитр с эскроу-сервисом для облегчения переводов. Мошенничество происходит, когда продавец пытается обойти систему эскроу, требуя оплаты с внешнего носителя. После того как покупатель произведет оплату, продавец заявит, что не получал средств, и откажется выполнять свою часть сделки. В P2P обычно требуется определенный уровень доверия, и мошенники часто злоупотребляют этим в своих целях.
P2P-платформы соединяют людей, продающих криптовалюты, с теми, кто хочет их купить. Трейдеры, заинтересованные в продаже криптовалют, могут создать объявление на платформе P2P. Затем платформа публикует список трейдеров, у которых есть нужные покупателю токены, и покупатель может выбрать трейдера, у которого он хочет купить.
В идеале, при использовании платформы P2P для торговли криптовалютами обе стороны должны предоставить соответствующий электронный кошелек или банковский счет для завершения транзакции. P2P-платформа держит криптовалюту, которой торгуют, на условном хранении и освобождает ее после успешного завершения транзакции. Хотя большинство сделок обычно завершаются без проблем, есть злоумышленники, которые могут попытаться вас обмануть.
Децентрализованные финансы могут быть своего рода ловушкой-22. С одной стороны, отсутствие единого руководящего органа дает большую свободу. Однако без стандартизированного надзора мошенники могут совершать мошенничество и обманывать ничего не подозревающих инвесторов самыми разными способами. Наиболее распространенные виды мошенничества следующие:
Мошенничество с идентификацией личности: Это происходит, когда покупатель или продавец пытается использовать платежный счет неизвестного третьего лица для совершения сделки. Они могут отправить вам эту новую платежную информацию через чат и попросить вас перевести деньги туда. Как только вы завершите перевод, они заявят, что не получили деньги.
Мошенничество с отменой платежа: Покупатель и продавец договариваются о торговле криптовалютами на платформе P2P. Затем покупатель переводит средства на счет продавца, чтобы заставить его выпустить свою криптовалюту. Однако после того, как криптовалюта покидает кошелек продавца, покупатель в течение 72 часов звонит в свой банк и сообщает, что он не давал разрешения на перевод. Он может заявить, что транзакция была мошеннической или ошибочной, поэтому банк отменяет платеж и аннулирует транзакцию. Продавец теряет свою криптовалюту, а также выручку от продажи.
К счастью, бороться с P2P-мошенниками можно, если проявлять должную осмотрительность. Важно также отметить, что P2P мошенничество отличается от атак на флэш-кредиты, которые происходят на платформах P2P-кредитования. Атака на флэш-кредиты - это эксплойт, который злоупотребляет безопасностью смарт-контрактов платформ децентрализованного финансирования (DeFi), предлагающих кредиты без требования залога. Это не то же самое, что мошенничество P2P.
Хотя криптоаферы в целом распространены, они часто становятся сенсацией в заголовках новостей и составляют лишь небольшую часть от общего объема торговли криптовалютой. По сообщениям, в 2021 году объем торгов на криптовалютных биржах составил более 14 триллионов долларов, поэтому 14 миллиардов долларов, полученных мошенниками за этот год, - это капля в море.
Чем отличаются P2P-мошенники в криптовалюте
P2P мошенничество не является ни новой концепцией, ни уникальным явлением для криптоплатформ. Они существовали в той или иной форме столько же времени, сколько существуют P2P-платформы. Будь то традиционные P2P или крипто P2P-платформы, мошенничество обычно связано либо с каким-то механизмом "человек посередине" (MITM), либо с попыткой перевода средств третьим лицом.
Поскольку P2P-платформы не регулируются так жестко, как кирпичные и обычные банки, бремя должной осмотрительности полностью ложится на плечи пользователя. При выборе P2P-платформы или приложения для использования, прежде чем начать торговлю, обратите внимание на эти распространенные "красные флажки":
Отсутствие системы условного депонирования: P2P-платформы выступают в качестве контролера для всех сторон, участвующих в сделке, предоставляя безопасную услугу условного депонирования. Один человек соглашается продать определенную сумму криптовалюты, которая хранится в эскроу до подтверждения платежа. Отсутствие системы условного депонирования является серьезным сигналом для любой криптовалютной торговой платформы, предлагающей услуги P2P.
Низкие оценки клиентов: Отзывы - это то место, где клиенты действительно высказывают свое мнение. При выборе приложения P2P проверьте отзывы, чтобы узнать, что говорят о нем другие пользователи. Это тревожный сигнал, если многие люди жалуются, что не могут вывести средства или совершить покупку, или что они не могут связаться со службой поддержки и получить быстрый ответ.
Веб-сайт небезопасен: Никогда не отправляйте конфиденциальную личную или финансовую информацию через незащищенный сайт. Сайт, не имеющий действующего сертификата SSL, который удостоверяет, что конфиденциальная информация передается безопасно, может быть предназначен для кражи вашей информации. В навигационной панели вы должны увидеть https (т.е. адрес начинается с www.https) в URL, а также значок замка (🔒). Это быстрый способ проверить, является ли сайт безопасным.
Отсутствие присутствия в социальных сетях: Любая хорошая P2P-платформа будет иметь сильное и активное присутствие в социальных сетях. Когда у пользователей возникают жалобы или вопросы, а другие каналы связи не работают, аккаунты в социальных сетях криптовалютных торговых платформ обычно являются наиболее жизнеспособными вариантами. Недостаточно просто иметь страницу в социальных сетях; платформа должна также активно взаимодействовать со своими пользователями и сообществом в Интернете.
Примеры P2P-мошенничества в криптовалюте
На криптоплатформах P2P существует множество мошенничеств. Ниже приведена выборка наиболее распространенных из них.
Мошенничество в сфере электронной коммерции
Мошенничество в сфере электронной коммерции связано с операциями на сомнительных сайтах электронной коммерции. Мошенники заманивают невольных жертв низкими ценами на товары, которые они хотят купить. Затем мошенник отправляет жертве платежную информацию другого продавца криптовалют P2P, утверждая, что это его счет. Как только жертва оплачивает товар, продавец криптовалют отправляет криптовалюту мошеннику на другом конце, который исчезает.
Романтические или "любовные" аферы
Романтические аферы используют эмоции невольных жертв, чтобы отвлечь их от истинных мотивов мошенника. Это может показаться тем, на что вы никогда не попадетесь, но на самом деле романтические аферы широко распространены и являются одним из самых распространенных видов мошенничества. По данным Федеральной торговой комиссии США (ФТК), в 2019 году убытки от мошенничества с романтическими отношениями составили $201 млн, а жертвами стали более 25 000 человек. В том году это было второе по количеству сообщений о преступлениях, поступивших в ФБР.
Мошенники обычно находят жертв через приложения для знакомств, например, Tinder и устанавливают с ними отношения в Интернете, постепенно завоевывая доверие, симулируя личный интерес, чтобы "обхаживать" жертву. В какой-то момент мошенник начинает манипулировать жертвой, чтобы заставить ее "помочь мошеннику решить финансовые проблемы", отправив фиатную валюту или криптовалюту.
Не зная о жертве, мошенник на самом деле предоставил идентификационные данные невольного продавца криптовалюты, который отправит криптовалюту мошеннику, думая, что это обычная операция по переводу криптовалюты в наличные. Мошенник убегает с криптовалютой. Когда жертва осознает схему, она попытается отменить транзакцию. Но последствия не отразятся на мошеннике - только на продавце криптовалюты.
"Романтические" мошенники просто не остановятся, как только найдут желающую жертву. Часто жертвами мошенников становятся одинокие люди, возможно, пожилые и даже с проблемами психики. В какой-то момент жертва может осознать, что она запуталась в паутине обмана, но зачастую она просто не может заставить себя разорвать эмоциональную привязанность к преступнику из-за эрзац-внимания, которое она получает.
Инвестиционные аферы
Они похожи на любовные аферы, только вместо того, чтобы использовать личные эмоции жертвы, мошенник пользуется финансовыми желаниями человека - будь то приступ FOMO или желание быстро получить прибыль от инвестиций. В этом сценарии мошенник находит жертв и заманивает их "гарантированной" прибылью. Для этого может использоваться поддельный сайт или приложение, чтобы создать некий фасад законности, а затем мошенник попросит жертву отправить деньги на счет в обмен на якобы заработанные биткоины.
В действительности счет, который создал мошенник, на самом деле принадлежит продавцу криптовалют. По данным FTC, в период с октября 2020 года по март 2021 года поступило 7000 сообщений об инвестиционных мошенничествах, в результате которых было потеряно 80 миллионов долларов.
Ошибочные переводы, чарджбэк и фальшивые квитанции
После завершения P2P-транзакции мошенник может попытаться аннулировать транзакцию, воспользовавшись законными банковскими процедурами. Например, мошенник может позвонить в банк, чтобы отменить транзакцию, и заявить, что перевод или счет был украден. Банк обычно соглашается, аннулируя первоначальный запрос на перевод.
Другим распространенным способом является злоупотребление функцией возврата платежа на платежных платформах, таких как PayPal. Этот конкретный вариант обычно нацелен на продавцов криптовалют на платформах P2P. После того как сделка состоялась, мошенник в течение 72 часов инициирует возврат платежа, чтобы отменить или аннулировать платеж. Афера завершается, когда жертва спешит одобрить транзакцию, предварительно не убедившись, что деньги находятся на ее банковском счете или электронном кошельке.
В итоге жертва остается ни с криптовалютой, ни с выручкой от продажи - а вместо этого у нее во рту остается ужасно кислый вкус. Проблема усугубляется тем, что после того, как жертва теряет свои деньги таким образом, мошенник иногда пытается запугать ее, чтобы она не сообщала о краже в полицию - утверждая, что криптовалюта "незаконна" или находится вне компетенции государственных органов.
При проведении P2P-транзакций важно тщательно проверять информацию, отправляемую вашему контрагенту. Мошенники иногда манипулируют скриншотами и другими фотографиями, утверждая, что они выполнили свою часть сделки, а затем оказывают давление на жертву, чтобы заставить ее отправить платеж.
Как избежать P2P-мошенничества в криптовалюте?
P2P-мошенничества легко избежать, если принять несколько простых мер предосторожности.
Делайте скриншоты: Возьмите за привычку делать скриншоты всех своих транзакций в качестве доказательства того, что они были завершены. Важно иметь конкретные доказательства того, что мошенник действует недобросовестно. Если возникнут проблемы, спокойно соберите все доказательства, такие как скриншоты и переписка, и используйте их, чтобы доказать свою правоту платформе P2P и предотвратить попытки возврата денег.
Служба эскроу: Пользуйтесь услугами эскроу-службы платформы. P2P-платформы обычно блокируют сумму криптовалюты, указанную в объявлении продавца, чтобы убедиться, что продавец не обманывает покупателей. Не бойтесь отказаться от сделки, если ситуация начинает вызывать подозрения.
Проверка личности: Используйте только авторитетные P2P-платформы, которые проверяют личность всех пользователей в соответствии с KYC-проверкой. Вы также должны потратить время на проверку личности пользователя перед началом транзакции, убедившись, что данные его платежного счета совпадают с данными, указанными на платформе.
Подтверждайте транзакции: Всегда проверяйте свой криптокошелек или банковский счет, чтобы подтвердить успешное завершение транзакции. Не санкционируйте криптоперевод, пока лично не подтвердите платеж. Кроме того, не полагайтесь на покупателя в вопросе подтверждения - он может прислать вам поддельные доказательства оплаты.
Придерживайтесь внутриплатформенных разговоров: Ограничьте свои разговоры с покупателем или продавцом рамками платформы P2P. Не соглашайтесь использовать внешние каналы связи, такие как Skype, Zoom, Discord, Telegram, WhatsApp и т.д. Это только облегчит им возможность отрицать сделку и возбудить против вас ложный спор.
Поддержка клиентов: Если вы не можете достичь соглашения, немедленно обратитесь за помощью в службу поддержки клиентов платформы P2P. У надежных платформ, как правило, существует система расследования и рассмотрения споров. Вы всегда должны сообщать о любых подозрительных действиях.
Чтобы проиллюстрировать, как происходит типичная P2P транзакция, вот как работают транзакции на P2P-платформе одной из бирж. После подачи заявки на покупку указанное количество монет будет зарезервировано биржей. Покупатель может совершить платеж, используя более 80 различных методов, включая кредитные карты, дебетовые карты, наличные платежи при личной встрече и т.д. Если продавец не выдает монеты в течение 10 минут после получения платежа, служба поддержки биржи имеет право выдать монеты из зарезервированных средств покупателю после проверки.
Биржа также имеет суточный лимит транзакций для непроверенных пользователей. В зависимости от используемой фиатной валюты, платформа требует подтверждения личности для транзакций на сумму более 1 000 USDT. Если у покупателя или продавца возникли проблемы с заказом, они могут войти в свой аккаунт на бирже и нажать на значок поддержки в правом нижнем углу, чтобы связаться со службой поддержки клиентов Bybit через чат или по электронной почте. Стороны могут отправить номер своего заказа и любой подходящий скриншот (ы) в качестве доказательства, а затем ждать разрешения спора.
Итоги мошенничества P2P в криптовалюте
P2P мошенничество в криптовалюте, возможно, растет, но есть несколько шагов, которые вы можете предпринять, чтобы не стать жертвой. Всегда будьте начеку при переводе средств третьими лицами и пользуйтесь услугой эскроу на платформе. Важно повторить, что криптомошенничество P2P не всегда отличается от других криптомошенничеств, о которых вы можете прочитать здесь.
Чтобы начать торговлю P2P, ознакомьтесь с торговой платформой P2P на различных проверенных биржах.
