Дилип Кумар Патайрия
- В 2024 и 2025 годах мошеннические схемы с фейковыми раздачами токенов, нацеленные на Hamster Kombat, Wall Street Pepe и других, привели к потере денег миллионами пользователей, а глобальные мошенничества с криптовалютами нанесли ущерб более чем на 9,9 млрд долларов.
- Поддельные раздачи криптовалют выдают себя за легитимные проекты, чтобы обманом заставить пользователей раскрыть закрытые ключи, подписать вредоносные контракты или внести авансовые платежи, что приводит к необратимой краже криптовалюты.
- Предупреждающие знаки включают отсутствие официальных объявлений, подозрительные URL-адреса, запросы закрытых ключей, синтаксические ошибки и нереалистичные обещания вознаграждений.
- Будущие воздушные раздачи будут осуществляться на основе модели, основанной на мониторинге активности, отслеживаемости и искусственного интеллекта, которая поощряет подлинное участие пользователей и одновременно снижает уровень эксплуатации.
Хотя криптовалютные эйрдропы являются законным способом для проектов получить известность и пользователей, мошенники воспользовались шумихой, чтобы украсть кошельки пользователей с помощью поддельных кампаний. В 2024 и 2025 годах мошенничество с фейковыми эйрдропами вокруг таких проектов, как Hamster Kombat и Wall Street Peepe, обошлось жертвам в миллионы долларов. По данным Chainalysis, глобальные потери от мошенничества с криптовалютами (включая поддельные эйрдропы) в 2024 году оцениваются как минимум в 9,9 млрд долларов .
Выявление красных флажков имеет важное значение для защиты от поддельных airdrop. В этой статье рассматриваются основные предупреждающие знаки и практические советы по защите ваших средств.
Что такое фейковая раздача?
Airdrops — это распространенная практика в мире криптовалют для распространения бесплатных токенов, часто для маркетинговых кампаний, привлечения пользователей или создания сообщества. Законные airdrops могут вознаграждать ранних пользователей, повышать осведомленность о токенах или способствовать сетевой активности. Для получения airdrop требуется всего несколько простых шагов, таких как регистрация, присоединение к сообществу или удержание определенного токена.
Однако популярность airdrops также привлекла мошенников . Они пользуются жадностью и любопытством пользователей, обещая бесплатные токены (поддельные airdrops) в обмен на конфиденциальные действия, такие как предоставление закрытых ключей , подписание вредоносных контрактов или оплата сборов за газ . Мошенники могут использовать поддельные доменные имена или поддельные аккаунты в социальных сетях, чтобы выдавать себя за реальные проекты.
Эти мошенничества часто выглядят настолько убедительно, что даже опытные пользователи могут попасться на их уловки. Поэтому вам нужно быть бдительным, получая airdrops.
Эти мошенничества часто выглядят настолько убедительно, что даже опытные пользователи могут попасться на их уловки. Поэтому вам нужно быть бдительным, получая airdrops.
Знаете ли вы? Inferno Drainer помог мошенникам украсть более 80 миллионов долларов с помощью фишинговых кампаний airdrop в 2023 году. Он работает как «Drainer как услуга», позволяя партнерам использовать готовый набор инструментов для запуска мошеннических сайтов airdrop, нацеленных на кошельки в нескольких блокчейнах.
Ключевые признаки, помогающие обнаружить поддельные воздушные дропы
Прежде чем подключаться к airdrop, обязательно научитесь распознавать предупреждающие знаки. Эти красные флажки — ваша первая линия обороны, которая не позволит вашей криптовалюте или конфиденциальной информации попасть в руки мошенников:
1. Не подтверждено официальными каналами
- На что обратить внимание: Главный предупреждающий признак фальшивого airdrop — отсутствие каких-либо объявлений на официальных каналах связи проекта. Мошенники часто используют непрошеные личные сообщения, неофициальные группы Telegram или поддельные веб-сайты, которые имитируют настоящие, чтобы продвигать фальшивые airdrop.
- Как избежать: Перед тем как нажимать на любую ссылку, всегда проверяйте легитимность airdrop, проверив официальный сайт проекта, проверенную учетную запись X или официальный канал Discord/Telegram. Если в любой из этих ссылок нет упоминания об airdrop, держитесь от нее подальше.
2. Запросить закрытый ключ или начальную фразу
- Ключевым красным флагом для фальшивых airdrop является требование к пользователям предоставить закрытый ключ или фразу-семя для «верификации» своего кошелька. Эти мошенничества обманывают пользователей, заставляя их отказаться от полного контроля над своими криптокошельками , замаскированными под проверки соответствия требованиям. Как только эта информация будет передана, мошенники могут немедленно украсть все активы.
- Как избежать: Настоящий airdrop никогда не попросит вас предоставить ваши приватные ключи или фразу восстановления, их всегда следует хранить в секрете. Если кто-либо или какой-либо веб-сайт попросит их, это явно мошенничество. Немедленно покиньте страницу.
3. Предоплаченный сбор за газ или оплата криптовалютой
- Обратите внимание: важным признаком фальшивого airdrop является то, что для «разблокировки» токенов требуется авансовый платеж в виде газовых сборов или криптовалюты . Мошенники часто просят вас заплатить $2501 в EtherETH или других токенах, чтобы получить вознаграждение, но после оплаты обещанные токены так и не появляются, и ваши средства теряются.
- Как избежать: Законные airdrop бесплатны и обычно включают в себя только некоторые простые действия, такие как подключение кошелька или выполнение небольшой операции. Если airdrop требует оплаты, это, скорее всего, мошенничество. Никогда не отправляйте средства на незнакомые адреса.
4. Подозрительные URL-адреса или клонированные веб-сайты
- Примечание: Поддельные airdrop часто используют фишинговые сайты, замаскированные под легитимные криптовалютные платформы. Эти сайты созданы, чтобы обманом заставить пользователей подключить свои кошельки и подписать мошеннические транзакции.
- Как избежать: Перед выполнением любой транзакции по элементу вам необходимо дважды проверить его URL. В URL могут быть незначительные расхождения, такие как опечатки, лишние символы или другой суффикс домена.
Знаете ли вы, что некоторые airdrops имеют обратную силу, присуждая награды на основе прошлой активности? Это побуждает пользователей участвовать органически до объявления airdrop, поэтому они автоматически получают право на будущие бесплатные токены, просто используя DApp?
Знаете ли вы, что некоторые airdrops имеют обратную силу, присуждая награды на основе прошлой активности? Это побуждает пользователей участвовать органически до объявления airdrop, поэтому они автоматически получают право на будущие бесплатные токены, просто используя DApp?
5. Грамматические ошибки и поспешное использование слов
- Предупреждение: многие поддельные письма с airdrop содержат грамматические ошибки, орфографические ошибки или используют агрессивные формулировки, такие как «Заявите сейчас или упустите свой шанс!» или «Последний шанс получить бесплатные токены!» Эти приемы направлены на то, чтобы посеять панику и заставить пользователей не задумываясь нажимать на вредоносные ссылки. Небрежный стиль письма и сильное чувство срочности являются явными признаками мошенничества.
- Как избежать: Законные криптопроекты общаются профессионально и четко. Если объявление о эйрдропе содержит ошибки или использует навязчивый, чувствительный к времени язык, держитесь подальше.
6. Поддельные социальные доказательства или отзывы ботов
- Предупреждение: мошенники часто используют фейковые посты об airdrop, заполненные ложными социальными доказательствами, такими как комментарии типа «Я только что получил 500 долларов в XYZ!» или «Абсолютно законно!» Такие комментарии часто публикуются ботами или фейковыми аккаунтами и предназначены для создания ложного чувства доверия и побуждения людей к участию. Они также могут использовать фейковые или взломанные аккаунты знаменитостей для распространения ложной информации об airdrop.
- Как избежать: не полагайтесь исключительно на комментарии в социальных сетях, чтобы судить о легитимности airdrop. Всегда тщательно изучайте токен, подтверждайте его существование на авторитетной платформе и ищите реальные отзывы пользователей на форумах, таких как Reddit или надежные криптовалютные группы Discord. Реальные проекты поддерживают прозрачные сообщества, а не полагаются исключительно на искусственный ажиотаж.
7. Неизвестные или несуществующие проекты токенов
- Предупреждение: некоторые фальшивые эйрдропы продвигают токены, связанные с неизвестными или несуществующими проектами, у которых может отсутствовать whitepaper , дорожная карта, официальный веб-сайт или проверяемая команда. Мошенники используют эти фальшивые токены, чтобы обманом заставить пользователей подключить свои кошельки или одобрить транзакции, что в конечном итоге приводит к краже средств.
- Как избежать: Перед участием в airdrop всегда тщательно изучайте токен. Проверьте whitepaper, официальный сайт, учетные данные команды и активное сообщество. Если в проекте отсутствует базовая информация или он кажется новым и не имеет надежной основы, он, скорее всего, мошеннический.
8. Ловушка одобрения токенов
- Будьте осторожны: некоторые фальшивые airdrop обманывают пользователей, заставляя их подключать свои кошельки и предоставлять разрешение на трату токенов. Эти, казалось бы, безобидные запросы на «одобрение» на самом деле могут позволить мошенникам использовать предоставленные разрешения для передачи или кражи ваших токенов по своему усмотрению без дальнейшего взаимодействия.
- Как избежать: Будьте осторожны при одобрении транзакций токенов, особенно из незнакомых источников. Избегайте авторизации взаимодействий смарт-контрактов на ненадежных веб-сайтах. Регулярно просматривайте и отзывайте ненужные одобрения токенов с помощью таких инструментов, как Revoke Cash.
9. Перенаправление на вредоносную программу расходования кошелька
9. Перенаправление на вредоносную программу расходования кошелька
- Будьте осторожны: некоторые поддельные ссылки airdrop перенаправляют пользователей на вредоносные DApps , известные как «похитители кошельков». Эти сайты разработаны так, чтобы выглядеть как законные страницы заявок, но как только кошелек подключен, выполняется вредоносный смарт-контракт. После нажатия «Claim Airdrop» пользователи неосознанно подписывают транзакцию, которая дает мошенникам полный доступ к их средствам.
- Как избежать: Всегда внимательно проверяйте всплывающие окна транзакций перед подписанием. Используйте браузерный кошелек со встроенной защитой от фишинга, например MetaMask , и будьте в курсе известных мошеннических доменов. Если веб-сайт выглядит незнакомым или вызывает неожиданное одобрение, немедленно отключитесь.
10. Нереалистичные обещания вознаграждения
- Предупреждение: фейковые эйрдропы часто заманивают пользователей нереалистичными обещаниями, такими как «Получите бесплатные токены на сумму $2000 прямо сейчас!», без необходимости каких-либо действий. Такие предложения играют на жадности и любопытстве пользователей, обманывая их, заставляя подключать кошельки или подписывать транзакции без надлежащей проверки.
- Как избежать: будьте осторожны с преувеличенными заявлениями. Реальные воздушные дропы обычно предлагают скромные вознаграждения и имеют определенные критерии соответствия. Если предложение кажется слишком хорошим, чтобы быть правдой, оно, скорее всего, мошенническое.
Знаете ли вы? В 2021 году служба доменных имен Ethereum
ENS выпустила токены управления на $20.54 всем пользователям, которые зарегистрировали доменные имена .eth через airdrops. Многие владельцы ENS заработали тысячи долларов просто за владение криптодоменным именем.
Пример поддельного эйрдропа
Вот несколько известных примеров фальшивых раздач, которые помогут вам понять, как эти мошенники обманывают ничего не подозревающих жертв:
Хомяк Комбат
Hamster Kombat — это игра в стиле «нажми и заработай» на платформе Telegram, в которой игроки играют за генеральных директоров хомяков, управляющих виртуальной криптовалютной биржей. Кликая, выполняя ежедневные задания и улучшая, игроки могут зарабатывать монеты HMSTR, которые можно обменять на торгуемые токены. Игра была запущена в марте 2024 года и привлекла более 250 миллионов пользователей, но мошенничество, нацеленное на игроков, вызвало опасения.
Злоумышленники нацелились на Hamster Kombat, пытаясь извлечь выгоду из вирусной популярности игры Click to Earn. Kaspersky предупреждает пользователей о необходимости быть осторожнее с поддельными эйрдропами Hamster Kombat, предназначенными для кражи учетных данных криптокошельков жертв.
Уолл-стрит Пепе
Wall Street Pepe (WEPE) — это мем-койн на базе Ethereum , который сочетает в себе культуру мемов с практическими торговыми инструментами. Вдохновленный мемом Pepe и торговлей на Уолл-стрит, $WEPE предоставляет мелким трейдерам уникальные рыночные идеи, стратегический анализ и поддерживающее сообщество.
Мошенничество с эйрдропом WEPE имитирует веб-сайт легитимного токена. Оно заманивает пользователей обещаниями эйрдропов и побуждает их подключать свои цифровые кошельки, заставляя пользователей непреднамеренно подписывать вредоносные контракты, что приводит к краже активов.
Мошенничество с эйрдропом WEPE имитирует веб-сайт легитимного токена. Оно заманивает пользователей обещаниями эйрдропов и побуждает их подключать свои цифровые кошельки, заставляя пользователей непреднамеренно подписывать вредоносные контракты, что приводит к краже активов.
ШЕСТНАДЦАТЕРИЧНЫЙ
HEX — это токен на базе Ethereum, призванный помочь пользователям извлечь выгоду из роста рынка криптовалют с помощью системы, поддерживающей блокировку и стейкинг токенов на фиксированный срок.
Мошенническая веб-страница копирует официальный сайт HEX. Airdrop на поддельном сайте является поддельным и не имеет ничего общего с настоящим проектом HEX или другими проектами. Когда криптокошелек связан с мошенническим сайтом, он активирует вредоносный контракт, который позволяет похитителям криптовалюты красть средства.
Суй
SUI$3.23 — это блокчейн-платформа первого уровня и смарт-контрактов, разработанная для обеспечения скорости, конфиденциальности и доступности с уникальной объектно-ориентированной моделью данных.
Когда пользователи просматривали пустое инвестиционное предложение на мошеннической веб-странице, размещенной мошенниками, им предлагалось привязать цифровой кошелек. Это действие непреднамеренно подписывало вредоносный контракт, позволяя похитителю криптовалюты. В конечном итоге средства пользователя автоматически переводились на кошелек, контролируемый мошенниками, в ходе бесшовной и несанкционированной транзакции.
LayerZero
В раздаче LayerZero используется новая система «доказательства пожертвования». В отличие от традиционных раздач, LayerZero не распространяет токены ZRO бесплатно, а требует от пользователей пожертвовать 0,10 доллара за токен в Protocol Guild, которая поддерживает разработчиков ядра Ethereum.
В июле 2023 года компания по безопасности CertiK предупредила пользователей о необходимости быть осторожными с некоторыми поддельными рассылками, выдающими себя за аккаунты Layer Zero на платформе X. Когда пользователи нажимают на эти ссылки, они перенаправляются на сайт, похожий на официальный сайт LayerZero.
В июле 2023 года компания по безопасности CertiK предупредила пользователей о необходимости быть осторожными с некоторыми поддельными рассылками, выдающими себя за аккаунты Layer Zero на платформе X. Когда пользователи нажимают на эти ссылки, они перенаправляются на сайт, похожий на официальный сайт LayerZero.
Как крипто-аирдропы превратились из бесплатных подарков в защищенные вознаграждения для сообщества
Криптовалютные эйрдропы выходят за рамки простых раздач токенов и переходят к более продвинутым и безопасным способам привлечения пользователей. Все больше проектов внедряют эйрдропы на основе активности, которые вознаграждают пользователей за вклады, такие как стейкинг , тестирование приложений или участие в управлении. Этот сдвиг направлен на поощрение настоящего участия сообщества и предотвращение эксплуататорских тактик.
Новые модели распределения, такие как распределение на основе снимков и ретроактивные вознаграждения, набирают популярность. Эти методы повышают прозрачность и гарантируют, что токены достигают активных участников сообщества. Интеграция искусственного интеллекта и машинного обучения помогает обнаруживать роботов, поддельные кошельки и мошенническое поведение, тем самым улучшая обнаружение мошенничества и повышая безопасность airdrop, делая airdrop более безопасными, надежными и устойчивыми к атакам.
Этот сдвиг отражает эволюцию ответственных и эффективных практик распределения токенов, соответствующих целям децентрализации и расширения прав и возможностей сообществ.
Все комментарии