Согласно данным официального сайта криптовалютного кошелька Trust Wallet, услугами этого сервиса пользуется более 140 миллионов человек. Команда привлекает клиентов удобством и безопасностью использования цифровой платформы, а также расширенными возможностями взаимодействия с цифровыми активами.
Несмотря на усиленную защиту пользовательской информации и средств, случаи кражи активов из криптокошельков не раз зафиксированы в истории цифровых денег. Но в этой статье речь пойдет не о взломах аккаунтов, а о мошенничестве, преступных схемах, в которых пользователей вынуждали сознательно или не умышленно передавать данные для доступа к кошельку аферистам.
ЧИТАЙТЕ ТАКЖЕ: Проблемы с выводом средств на сайте брокера: причины и их решение
И в Рунете, и в глобальной Сети все чаще появляется информация о том, что владельцы цифровых кошельков TrustWallet становятся жертвами обмана и несут значительные финансовые потери. Рассказываем, какие сценарии взяли на вооружение мошенники, чтобы избавить своих жертв от накопленной криптовалюты.
Фейковая техподдержка Trust Wallet
Наиболее популярным вариантом обмана пользователей криптокошелька остается обращение к юзеру от имени представителя поддержки сервиса. Люди, выдающие себя за сотрудников саппорта, заинтересованы в получении доступов к аккаунту потенциальной жертвы. Сценарии мошеннической схемы могут быть разными, но их цель одна – получить от криптоактивиста проверочную фразу и коды доступа к активам.
Брокер требует деньги для вывода средств?
Это мошенничество! Используйте экспертизу Clavo, чтобы вернуть свои вложения
Бесплатная консультацияНередко поводом для обращения «саппорта» к клиенту может быть проблемная транзакция или необходимость возврата активов. В этом случае они запрашивают конфиденциальные данные якобы для идентификации пользователя. Получив эту информацию, они оперативно переводят имеющиеся цифровые монеты на собственные счета.
Также упоминается и о том, что злоумышленники отслеживают упоминания о кошельке в социальной сети Х. Они оперативно связываются с человеком, пожаловавшимся на проблему с использованием кошелька, предлагают ему решение от имени TrustWallet. Финал схемы аналогичен – доступы к активам, как и сами монеты, оказываются у преступников как только криптовладелец потерял бдительность.
Случается, что клиенты сталкиваются с трудностями при отправке или получении средств, в частности проблемы могут возникать со стейблкоином USDT. Как описывают эту махинацию в отзывах, состоит она из ряда этапов:
- человек не может вывести монету на карту или другой кошелек;
- к нему обращается «специалист поддержки», обещающий помощь;
- он требует от жертвы внесения средств на баланс под надуманным предлогом;
- потерпевший обнаруживает, что на его счету остались фейковые USDT, не имеющие ценности.
В Сети описываются и ситуации, когда люди, выдающие себя за представителей криптокошелька предлагают свою помощь тем, кто потерял контроль над своими сбережениями после обновления приложения. Они предоставляют пользователю ссылку на сайт, якобы через который баланс кошелька будет восстановлен. При переходе на веб-страницу и вводе конфиденциальных данных, человек окончательно теряет все средства, которые хранились на счету. В целом о платформе отзывы неоднозначны – одни клиенты хвалят возможности сервиса, другие ругают криптокошелек за условия сотрудничества.
Чарджбэк и криптокошелек «Траст Валлет»
В Сети описаны инциденты, в которых фейковые чарджбэк компании используют Trust Wallet и подобные ему кошельки для обмана клиентов. Например, они связываются с жертвой недавнего мошенничества и ставят ее в известность о том, что обнаружена крупная сумма денег, якобы принадлежащая этому человеку. Чтобы получить свои средства, необходимо зарегистрировать кошелек и разогреть его, пополнив счет на определенную сумму. Тогда, согласно легенде, мошенники смогут перевести туда и найденные деньги, а человек получит возможность вывести и средства, которые были использованы для прогрева, и обнаруженные аферистами деньги.
Иногда те же фейковые чарджбэк специалисты предлагают пройти верификацию перед возвратом потерянной ранее суммы через транзакцию на криптовалютный кошелек. Они дают своим жертвам выбор между личным визитом в офис, расположенный, к примеру, в Лондоне, или тестовой транзакцией объемом в 5% от суммы возврата средств по процедуре чарджбэк. Ожидаемо человек выбирает второе, тем более он уже настроен на получение более крупного транша и уплата двадцатой части от общей суммы его не пугает.
Безусловно, перевод этих 5% на TrustWallet не поможет получить обещанные 95%, ведь за ней последует требование оплатить комиссии, потом иные сборы, но обещанного чарджбэка вы так и не увидите.
Легальные и порядочные юридические компании работают по принципу прозрачности и не вынуждают клиентов терять еще больше денег без гарантий возврата ранее украденных средств.
Похожую схему используют и для воздействия на далеких от криптовалют потенциальных жертв: их ищут среди незащищенных и малообеспеченных слоев населения. Мошенники утверждают, что будущей жертве скама положена выплата, например, от государства, однако, для ее получения необходимо открыть и прогреть кошелек Trust Wallet. Требуемая сумма прогрева достаточно высока, например, пенсионерке из Казахстана рекомендовали внести миллион тенге для получения мифических выплат.
Пользуясь отсутствием знаний в сфере криптовалют у жертв скама, мошенники получают под разными предлогами доступ к аккаунту кошелька с лежащими там деньгами. Так они без опасений быть разоблаченными выводят деньги, внесенные жертвой в качестве залога для получения обнаруженных средств.
Схема с фишинговыми сайтами и Trust Wallet
По своей сути фишинг – это использование веб-страницы или приложения, визуально идентичного оригинальному сервису, но отличающегося незаметными нюансами, например, буквой в домене сайта. Такими ресурсами киберпреступники подменяют оригинальные сайты. Вводимая на странице конфиденциальная информация, в частности пароли, становится доступна владельцу страницы. В дальнейшем он использует эти сведения для кражи средств на балансе посетителя фишингового сайта.
Для реализации этого сценария злоумышленники часто используют социальные сети и мессенджеры для быстрой связи с потенциальными жертвами. Они отмечают пользователя в публикации Facebook или Telegram с пометкой о том, что человек стал победителем того или иного розыгрыша. Теперь ему остается лишь перейти на сайт криптокошелька, авторизоваться в нем, и забрать свой подарок. Но вместо официального портала TrustWallet ссылка приводит человека на фишинговый сайт. Вся конфиденциальная информация о кошельке и аккаунте жертвы попадает напрямую к мошенникам, после чего они легко войдут в аккаунт поверившего в розыгрыш, и выведут его активы на свои кошельки.
Существует несколько способов получения ссылки на фейковый сайт, например:
- уведомление о розыгрыше или подарках, поступившее в мессенджер;
- «отравленные» электронные письма и SMS-сообщения;
- фейковые приложения для смартфона и ПК, и прочее.
Чарджбэк — это реально!
Более 7 тысяч клиентов Clavo уже вернули свои деньги. Присоединяйтесь!
Узнать большеИногда на профильных ресурсах появляется информация от криптоактивистов и о том, что они не сталкивались с фишингом в интернете, но потеряли свои сбережения. Пострадавшие приводят доказательства кражи, рассказывают о трудностях с взаимодействием с поддержкой кошелька, которая в некоторых ситуациях не может решить проблему, связанную с безопасностью своей платформы. Однако таких случаев в разы меньше, чем жалоб на фишинг и обман для получения секретной фразы и пароля от кошелька.
Как обезопасить себя от мошенничества
Поскольку информация о скаме с использованием бренда Trust Wallet появляется все чаще, администрация сервиса разработала правила безопасности для своих пользователей. В частности команда «ТрастВаллет» рекомендует:
- не вводить приватный ключ и фразу восстановления доступа на сайтах, которые вызывают сомнения;
- не передавать конфиденциальные данные людям, которые представляются сотрудниками поддержки проекта;
- не переходить по приглашениям в группы в Telegram, специализирующиеся на розыгрышах призов.
- всегда строго контролировать правильность написания домена сайта Trust Wallet, чтобы не стать жертвой фишинга.
ЧИТАЙТЕ ТАКЖЕ: Пирамида Finiko: суть “системы генерации прибыли”, скам и последние новости из суда
Специалисты компании также рекомендуют подписаться на аккаунты проекта в социальных сетях и добавить портал криптокошелька в закладки браузера. Это поможет быстрее и эффективнее идентифицировать фейковые страницы.
Эксперты считают, что использование криптокошелька TrustWallet по своей сути является безопасным, однако, для дополнительной защиты активов необходимо сохранять в тайне доступы к кошельку и не передавать их сомнительным лицам, даже если они предлагают помощь, финансовые выгоды или другие блага.
