Фальшиві криптобіржі: як шахраї клонують реальні платформи

Вебсайт виглядає точно як Coinbase. Макет ідентичний, логотип правильний, колірна схема повністю збігається, і навіть посилання в нижньому колонтитулі, здається, працюють. Ви входите з своїми обліковими даними, вносите трохи Bitcoin і починаєте торгувати. Ваш портфоліо показує стабільне зростання протягом наступних тижнів. Коли ви нарешті намагаєтеся вивести прибутки, платформа запитує «верифікаційну комісію». Потім «депозит для утримання податків». Потім ваш обліковий запис заморожено для «перевірки відповідності вимогам». Жодні ваші гроші не повернуться, тому що платформа ніколи не була Coinbase. Це був ретельно розроблений клон, призначений для крадіжки всього, що ви внесли.

Фальшиві криптовалютні біржі є однією з найбільш шкідливих категорій шахрайства в сфері цифрових активів. На відміну від шахрайства з розіграшами, що ґрунтується на одній імпульсивній транзакції, фальшиві біржі можуть виманювати кошти у жертв протягом тижнів або місяців за допомогою ретельно організованого обману, що імітує кожен аспект легітимного торгового досвіду. Цей посібник розглядає, як функціонують ці операції, як вони знаходять своїх жертв і конкретні кроки верифікації, що забезпечать безпеку ваших коштів.

Індустрія клонованих платформ

Фальшиві криптобіржі, це не аматорські операції, побудовані з нуля окремими шахраями. Вони є продуктами підпільної індустрії, що продає готові набори клонів бірж. Ці набори включають повні фронтенд-копії популярних бірж, налаштовані бекенд-системи для управління обліковими записами користувачів та відображуваними балансами, інтегровану обробку платежів для прийняття криптодепозитів та адміністративні панелі для моніторингу та маніпулювання обліковими записами жертв. Повну фальшиву платформу біржі можна придбати і розгорнути за кілька тисяч доларів, що робить поріг входу надзвичайно низьким відносно потенційного прибутку.

Найбільш витончені набори включають інтеграцію ринкових даних у реальному часі через публічні API, тобто фальшива біржа відображає фактичні ціни Bitcoin, Ethereum та альткоїнів, отримані з легітимних ринкових каналів. Це робить торговий досвід нерозрізнено схожим на реальну біржу на рівні інтерфейсу. Жертви можуть здійснювати, здавалося б, реальні угоди, бачити, як їхні портфоліо ростуть і втрачають вартість синхронно з фактичними ринками, і відчувати повну впевненість, що використовують функціональну платформу.

Як будуються фальшиві біржі

Фронтенд фальшивої біржі зазвичай створюється шляхом прямого копіювання HTML, CSS і активів легітимного вебсайту біржі. Автоматизовані інструменти можуть скрейпити весь вебсайт і відтворити його з мінімальними змінами. Клон потім розміщується на схожому домені, нерідко з використанням таких техніків, як тайпосквотинг (coinbaze.com замість coinbase.com), атаки з гомогліфами (використання візуально схожих символів Unicode) або оманливих субдоменів (coinbase.secure-trading.com).

Бекенд обробляє фактичне шахрайство. Коли користувач «вносить» криптовалюту, кошти направляються до гаманців, контрольованих операторами. База даних платформи записує вигаданий баланс, що відображається користувачу. Торгові дії оновлюють лише цей вигаданий баланс, жодних фактичних ринкових транзакцій не відбувається. Відображений прибуток або збиток розраховується відповідно до реальних ринкових даних для підтримання ілюзії, але фактична криптовалюта користувача була вилучена в момент депозиту.

Методи поширення та таргетування

Фальшиві біржі досягають жертв через кілька каналів. Реклама в пошукових системах є основним вектором: шахраї купують рекламу для таких запитів, як «купити Bitcoin» або «найкраща криптобіржа», що з'являється вище органічних результатів пошуку та спрямовує користувачів на клонований сайт. Рекламу у соціальних мережах на Facebook, Instagram і Twitter/X просуває фальшиву платформу з професійними маркетинговими матеріалами. Партнерські програми платять існуючим жертвам або завербованим промоутерам за залучення нових користувачів, створюючи самопідтримувальну мережу поширення.

Одним із найефективніших методів поширення є прямий охоплення через додатки для знайомств, обмін повідомленнями в соціальних мережах і професійні мережеві платформи. Шахрай будує стосунки з жертвою протягом днів або тижнів, врешті-решт представляючи торгівлю криптовалютою як спільний інтерес і рекомендуючи фальшиву біржу як свою кращу платформу. Цей підхід соціальної інженерії, що часто називається «відгодовуванням свині», є надзвичайно ефективним, оскільки рекомендація надходить від когось, кому жертва навчилася довіряти через особисту взаємодію.

Отримали підозріле посилання на криптобіржу? Просканувати рекламні відео на предмет дипфейкових маніпуляцій.

Зв'язок із схемою «відгодовування свині»

Багато фальшивих криптобірж є невід'ємною частиною схем «відгодовування свині», категорії довгострокового шахрайства, названого за практику «відгодовування» жертви фальшивими прибутками перед «забоєм» при фінальному вилученні. У цій моделі фальшива біржа є не просто інструментом фішингу, а ретельно підтримуваною ілюзією, розробленою для того, щоб жертви продовжували вносити все більші й більші суми протягом тривалого часу.

Жертві дозволяють зробити невеликі початкові виведення для зміцнення впевненості. Вони бачать, як їхній портфоліо зростає завдяки нібито успішним угодам. Заохочені цими «прибутками», вони вносять дедалі більші суми. Деякі жертви беруть позики, ліквідують пенсійні рахунки або позичають у родини, щоб скористатися тим, що вважається виграшною стратегією. Лише коли вони намагаються здійснити велике виведення, пастка закривається, платформа вимагає комісії, податки або страхові депозити, які необхідно сплатити до звільнення коштів, кожна вимога витягує більше грошей, нічого не повертаючи.

Дипфейк-компонент цих операцій стає дедалі важливішим. Відеодзвінки з нібито «менеджерами рахунків» або «представниками служби підтримки клієнтів» можуть використовувати заміну обличчя в реальному часі для представлення професійної, надійної персони. Рекламні матеріали з дипфейковими схваленнями знаменитостей використовуються для реклами фальшивої платформи в соціальних мережах. Збіжність клонованих платформ, соціальної інженерії та технологій дипфейку створює багаторівневий обман, який надзвичайно важко розгледіти жертвам без зовнішньої верифікації.

Атаки соціальної інженерії — Як шахраї будують довіру перед тим, як витягнути гроші

Дипфейкова підтримка клієнтів та відеоKYC

Деякі вдосконалені фальшиві біржі запровадили підтримку клієнтів на основі дипфейку. Коли жертви запитують відеодзвінок зі своїм менеджером рахунку для підтвердження легітимності платформи, вони з'єднуються з шахраєм, що використовує технологію заміни обличчя в реальному часі. Синтетичне обличчя відповідає професійній фотографії на сторінці «Наша команда» платформи, підкріплюючи ілюзію легітимної операції з реальними співробітниками.

У особливо підступному повороті деякі фальшиві платформи запитують відео KYC (Know Your Customer, «Знай свого клієнта») від користувачів, нібито для регуляторного відповідності. Жертва знімає себе, тримаючи документ, що посвідчує особу, поруч зі своїм обличчям. Ці кадри потім можуть бути перепрофільовані шахраями для крадіжки особистих даних або для обходу вимог KYC на легітимних платформах. Жертва не лише втрачає внесені кошти, а й компрометує свою особисту документацію. Ці тактики дипфейку відображають схеми, що спостерігаються в шахрайстві з діловими дипфейк-відеодзвінками.

Контрольний список верифікації

Перед використанням будь-якої криптобіржі виконайте ці кроки верифікації без винятку. По-перше, підтвердіть точний URL, ввівши його вручну або використовуючи офіційну закладку. Ніколи не заходьте на біржу через посилання в електронному листі, повідомленні або рекламі в соціальних мережах. По-друге, перевірте SSL-сертифікат, натиснувши на значок замка в адресному рядку браузера. Він повинен бути виданий правильній назві компанії. По-третє, переконайтеся, що біржа зазначена на авторитетних агрегаторах, таких як CoinGecko або CoinMarketCap. По-четверте, шукайте незалежні відгуки та реєстрації регуляторів. Легітимні біржі мають ліцензії фінансових регуляторів у своїх юрисдикціях.

Якщо ви стикаєтеся з рекламним відеоконтентом, що просуває біржу, просканувйте його за допомогою безкоштовного інструменту аналізу відео Truvizy для перевірки на маніпуляції дипфейком. Синтетичне відео схвалення є майже напевно індикатором того, що рекламована платформа є шахрайською. Аналіз займає секунди і може врятувати вас від руйнівних фінансових втрат.

Посібник із запобігання крадіжці особистих даних — Захистіть свою особу від фальшивих KYC та фішингових операцій

Що робити, якщо вас обдурили

Якщо ви внесли кошти на фальшиву біржу, дійте негайно. Документуйте все: робіть скріншоти платформи, свого облікового запису, будь-яких повідомлень із «підтримкою» та всіх записів про транзакції. Повідомте про шахрайство до IC3 ФБР, FTC та місцевих правоохоронних органів. Зв'яжіться з будь-якою легітимною біржею, де ви придбали криптовалюту до відправлення на фальшиву платформу, оскільки вони можуть надати записи транзакцій, корисні для розслідування.

Якщо ви надали документи, що посвідчують особу, через фальшивий процес KYC, встановіть попередження про шахрайство у своїх кредитних звітах, відстежуйте свої рахунки на предмет несанкціонованої активності та розгляньте можливість послуги захисту від крадіжки особистих даних. Розкриття ваших документів, що посвідчують особу, додає довгостроковий ризик, що значно перевищує безпосередні фінансові збитки.

Захистіть свої криптоактиви за допомогою розширеного виявлення дипфейків і інструментів верифікації бірж.

Для постійного захисту від цих загроз, що розвиваються, преміум-плани Truvizy надають розширені можливості для перевірки автентичності будь-якого рекламного контенту, чи то схвалення знаменитостей, реклама біржі або запис відеодзвінка зі службою підтримки. У криптопросторі верифікація не є опціональною. Це різниця між зростанням портфоліо та його повною втратою.

Як повідомити про онлайн-шахрайство — Покрокова інструкція щодо повідомлення про шахрайство на платформах і владним органам