Шахрайство з роздачею Bitcoin: чому «подвоїть ваш крипто», завжди брехня

Пряма трансляція на YouTube, схоже, показує Ілона Маска, який обговорює революційну нову ініціативу з Bitcoin. На екрані відображається QR-код із простою обіцянкою: надішліть будь-яку суму Bitcoin на вказану адресу гаманця та отримайте вдвічі більше протягом хвилин. Тисячі глядачів дивляться. Чат заповнюють відгуки від людей, які стверджують, що вже отримали подвоєні кошти. Це виглядає як справжня, унікальна можливість. Кожен елемент є підробленим.

Шахрайство з роздачею Bitcoin, відоме також як шахрайство «подвой свій крипто», є одним із найбільш стійких і прибуткових схем шахрайства в криптовалютному просторі. Незважаючи на концептуальну простоту, вони продовжують обманювати жертв, оскільки використовують потужні психологічні тригери та дедалі витонченіші технології. Цей посібник пояснює, як вони працюють, чому вони завжди шахрайські, і як захистити себе та інших від того, щоб стати жертвою.

Як працює шахрайство з роздачею Bitcoin

Основний механізм є оманливо простим. Шахрай створює рекламну сторінку, відео або публікацію в соціальних мережах, що рекламує роздачу криптовалюти. Промоція стверджує, що заможна особа, компанія або організація роздає безкоштовний Bitcoin, Ethereum або іншу криптовалюту. Для участі жертвам повідомляють, що спочатку вони повинні надіслати невелику суму крипто на вказану адресу гаманця для «верифікації» власного гаманця, сплати «комісії за обробку» або «розблокування» роздачі. Обіцянка полягає в тому, що надіслані кошти будуть повернуті разом із кратним збільшенням, зазвичай подвійним.

Кошти ніколи не повертаються. Шахрай просто збирає вхідну криптовалюту та переміщує її через ланцюжок гаманців і міксерів, щоб приховати слід. Оскільки транзакції криптовалюти є незворотними та псевдонімними, жертви фактично не мають жодного засобу захисту після підтвердження переказу в блокчейні. Шахрайство розроблено для отримання максимальної суми від максимальної кількості людей за найкоротший можливий час.

Для створення ілюзії легітимності шахраї використовують кілька підкріплювальних тактик: підроблені відгуки в розділах коментарів і живому чаті, таймери зворотного відліку, що створюють терміновість, сфабриковані історії транзакцій, які нібито показують реальні виплати, та професійні цільові сторінки, що імітують брендинг легітимних компаній. Разом ці елементи створюють середовище тиску, призначене для подолання раціонального скептицизму.

Deepfake схвалення знаменитостей

Найефективніше шахрайство з роздачею Bitcoin використовує deepfake відео знаменитостей і технічних діячів для просування схеми. Як розглянуто в нашому аналізі кампаній deepfake шахрайства знаменитостей, Ілон Маск є найчастіше видаваною фігурою в крипто-шахрайстві. Його публічна асоціація з криптовалютою в поєднанні з його величезним публічним профілем робить його ідеальним синтетичним представником для шахрайства з роздачами.

Ці deepfake відео з підтримкою стали дедалі витонченішими. Ранні версії були очевидними маніпуляціями з видимими артефактами та неприродною мовою. Поточні версії використовують високоякісну заміну обличчя та клонування голосу, що виробляють контент, неможливий для відрізнення від справжніх матеріалів у роздільній здатності, типовій для відео в соціальних мережах. Deepfake Маск обговорює Bitcoin у своєму характерному стилі мовлення, посилається на реальні розробки Tesla та SpaceX для підвищення довіри, а потім плавно переходить до просування шахрайської роздачі.

Якість виробництва виходить за рамки самого deepfake. Шахраї будують цілі підроблені сторінки заходів із сфабрикованим брендингом конференцій, логотипами спонсорів та розкладом, щоб створити враження, що роздача пов'язана з реальним галузевим заходом. Деякі операції навіть створюють синтетичні новинні кліпи, використовуючи ведучих новин, згенерованих ШІ, щоб «повідомляти» про роздачу, додаючи ще один рівень удаваної легітимності.

Бачили знаменитість, яка просуває роздачу крипто? Відскануйте відео на deepfake-маніпуляцію.

Зламані акаунти та підроблені прямі трансляції

Один із найтривожніших методів розповсюдження включає захоплення легітимних верифікованих каналів YouTube. Шахраї отримують доступ до усталених каналів через фішинг, credential stuffing або купівлю вкрадених облікових даних на ринках даркнету. Потім вони перейменовують канал на ім'я технологічної компанії або знаменитості, транслюють зациклене deepfake відео з роздачею як «живе» мовлення та використовують існуючу базу підписників каналу та значок верифікації YouTube для надання достовірності.

Ці підроблені прямі трансляції можуть накопичувати десятки тисяч одночасних глядачів протягом кількох годин, частково завдяки органічному відкриттю та частково завдяки платному просуванню за допомогою рекламних можливостей зламаного акаунту. Модерація живого контенту YouTube історично була повільнішою, ніж перегляд завантажених відео, надаючи шахраям вікно в кілька годин до закриття трансляції. У цьому вікні вони можуть зібрати значні суми криптовалюти від жертв, які довіряли верифікованому значку та великій кількості глядачів.

Та сама тактика була адаптована для Twitter/X, де зламані верифіковані акаунти публікують оголошення про роздачу з розділами відповідей, заповненими бот-акаунтами, що публікують підроблені відгуки. Швидкість соціальних мереж означає, що ці публікації можуть охопити мільйони показів до того, як їх повідомлять і видалять.

Виявлення підроблених відгуків — Як виявляти сфабриковані відгуки та соціальні докази

Психологія шахрайства з роздачами

Шахрайство з роздачами одночасно використовує кілька добре задокументованих психологічних вразливостей. Принцип авторитету активується участю впізнаваної знаменитості або компанії. Соціальний доказ виготовляється через підроблені відгуки, кількість глядачів та історії транзакцій. Дефіцит і терміновість створюються таймерами зворотного відліку та твердженнями про обмежену доступність. А страх пропустити щось, посилений нестабільною природою ринків криптовалют, де масштабні прибутки є частиною культурного наративу, створює емоційний тиск, що перевершує свідомий аналіз.

Невеликий початковий запит є свідомим вибором. Вимагаючи відносно скромну суму, таку як 0,01 або 0,1 Bitcoin, шахрай знижує сприйманий поріг ризику. Жертва міркує, що потенційна перевага від подвоєння крипто значно переважає скромний недолік від втрати невеликої суми. Цей розрахунок ризику, хоча й здається раціональним, ґрунтується на хибній передумові про будь-яку ймовірність отримання доходу. Фактична очікувана вартість надсилання коштів, це рівно від'ємне надіслане, кожного разу, без винятку.

Аналіз реальних інцидентів

Найбільш широко відоме шахрайство з роздачею крипто стосувалося зламу Twitter у липні 2020 року, коли зловмисники одночасно скомпрометували акаунти Барака Обами, Джо Байдена, Ілона Маска, Білла Гейтса, Apple та десятків інших відомих акаунтів. Кожен скомпрометований акаунт публікував повідомлення про роздачу Bitcoin. Незважаючи на те, що це тривало лише кілька годин до відновлення контролю Twitter, атака зібрала понад 120 000 доларів у Bitcoin.

З того часу масштаб і складність різко зросли. Шахрайство з роздачами на YouTube з використанням deepfake прямих трансляцій окремо принесло від сотень тисяч до мільйонів доларів. Операції стали профессіоналізованими, деякі шахрайські мережі одночасно проводять кілька паралельних кампаній, спрямованих на різну аудиторію та платформи. Економічна рентабельність інвестицій для шахраїв є величезною відносно залучених зусиль і ризику.

Атаки соціальної інженерії пояснено — Тактики психологічної маніпуляції за онлайн-шахрайством

Як захистити себе

Правило є абсолютним: жодна легітимна організація ніколи не попросить вас надіслати криптовалюту для отримання криптовалюти. Це правда незалежно від того, хто здається таким, що робить пропозицію, на якій платформі вона з'являється, скільки інших людей стверджують, що успішно взяли участь, або наскільки професійно виглядає презентація. Якщо хтось просить надіслати крипто, щоб отримати крипто, це шахрайство. Без винятків. Без граничних випадків.

Коли ви стикаєтеся з підозрілим шахрайством з роздачею, особливо з відео схвалення знаменитостей, негайно відскануйте його. Безкоштовний інструмент аналізу відео Truvizy може визначити, чи є відео знаменитості deepfake, аналізуючи послідовність обличчя, аудіовізуальну синхронізацію та інші сигнали маніпуляцій. Аналіз займає секунди і може запобігти необоротній фінансовій помилці.

Повідомляйте про шахрайства з роздачами щоразу, коли з ними стикаєтесь. Повідомте безпосередньо платформу, позначте адресу шахрайського гаманця в блокчейн-провідниках і подайте звіти до FTC та IC3. Кожне повідомлення допомагає платформам покращити виявлення та потенційно запобігає збиткам інших жертв. Поділіться цими знаннями з друзями та сім'єю, які тримають криптовалюту, особливо з тими, хто новий у цьому просторі та може ще не розпізнавати ці схеми.

Захистіть свої криптовалютні активи за допомогою розширеного виявлення deepfake та аналізу шахрайства.

Для організацій та осіб, що управляють значними крипто-активами, преміум-плани Truvizy пропонують розширений аналіз для перевірки автентичності будь-якого рекламного контенту до того, як він вплине на інвестиційні рішення. На ринку, де одне deepfake відео може перемістити мільйони доларів, верифікація, це не параноя. Це розумне управління ризиками.

Як повідомити про онлайн-шахрайство — Покроковий посібник із повідомлення про шахрайство платформам та органам влади