Распознавайте захват аккаунтов, вредоносные разрешения, выдачу себя за другое лицо, компрометацию устройств и физические риски публичной истории транзакций.
Начните здесьСписок ниже охватывает десять повторяющихся схем, из-за которых обычные люди теряют реальные деньги. Они упорядочены по практической пользе, а не как строгий рейтинг, потому что официальная статистика жалоб, ончейн-отслеживание и частные исследования измеряют разные вещи.
Часть 2Address poisoning is a payment-redirection attack that plants attacker-controlled lookalike addresses in a victim's transaction history, using zero-value token events, counterfeit tokens or tiny transfers, so that a later copy from that history selects the attacker's address.
Часть 3AI voice-clone and deepfake crypto scams are a form of impersonation fraud that uses generative models to copy the voice, face or writing of someone the target trusts, such as a relative, executive, support agent or celebrity, to press for an urgent crypto transfer or login codes.
Часть 4Это руководство написано сразу для двух читателей. Если вы новичок в криптовалютах, объяснения простым языком и списки тревожных признаков дадут вам практический базовый уровень безопасности. Если у вас есть опыт, разделы о механике разрешений, инфраструктуре дрейнеров, схемах отмывания и операционной безопасности идут заметно глубже.
Часть 5A guaranteed-return offer is an investment pitch promising a fixed, above-market return with little or no claimed risk. The SEC lists "high returns with little or no risk" first among its Ponzi scheme warning signs.
Часть 6Реагирование на криптоинциденты — это последовательность действий, ограничивающих ущерб после компрометации активов или доступа: диагностика типа взлома, эвакуация оставшихся средств с незараженного устройства, отзыв или замораживание того, чем злоумышленник ещё может воспользоваться, защита связанных счётов, подача заявлений на платформы и в правоохранительные органы, а также восстановление в более безопасной структуре.
Часть 7«Опустошитель кошельков» — это преступная инфраструктура, обычно арендуемая как услуга, которая осуществляет кражу через используемые полномочия: новое разрешение, которое владелец под обманом подписывает; подпись, сделанная с помощью уже украденного ключа; или разрешение, предоставленное давно расходователю, который впоследствии становится враждебным.
Часть 8Конфиденциальность в цепочке — это степень, в которой активность в блокчейне может быть связана с реальной личностью. Прозрачные блокчейны навсегда публикуют каждую транзакцию, сумму, адрес и временную метку, поэтому конфиденциальность полностью зависит от невозможности установления связей: от того, чтобы адреса не были связаны друг с другом и с именем.
Часть 9Атака «гаечным ключом» — это физическое нападение на владельца криптовалюты, в котором хакерство заменяется силой: ограбление, вторжение в дом, похищение или вымогательство, направленные на то, чтобы заставить жертву передать ключи или авторизовать переводы.
Часть 10A relationship investment scam is investment fraud that begins with a relationship. A scammer, usually making contact out of the blue online, builds trust and then steers the person into depositing money, often crypto, on a counterfeit trading platform. It shows invented gains and may pay out a small early withdrawal.
Часть 11Отчет о потерях криптовалюты представляет собой периодически обновляемую классификацию способов, которыми держатели криптовалюты фактически теряют активы, упорядоченную на основе доказательств, а не страхов.
Часть 12Двухфакторная аутентификация — это метод защиты учетной записи, требующий двух независимых подтверждений личности перед предоставлением доступа: как правило, это что-то, что вы знаете (например, пароль), плюс что-то, что у вас есть (например, телефон, приложение-аутентификатор или аппаратный ключ). Она защищает учетную запись даже в случае утечки пароля.
Часть 13Blind signing is a way of approving a crypto transaction or message that commits the signer's key to data the signer cannot read or check. It happens when a wallet cannot decode the request and shows raw data, or when compromised software describes the request as something it is not. The approval then depends on trusting whoever built the request.
Часть 14Know-your-customer (KYC) is an anti-money-laundering control that requires regulated financial businesses to identify and verify their customers; where a jurisdiction's law covers crypto businesses, it applies to exchanges alongside record-keeping, transaction monitoring and suspicious-activity reporting. Each jurisdiction sets its own duties, thresholds and start dates.
10 самых распространенных схем криптомошенничества и как их распознать. Начните с первого руководства. Он знакомит со словарным запасом, используемым каждым последующим руководством на этом пути обучения.
Нет. Следуйте последовательности структурированного введения или откройте руководство, отвечающее на ваш текущий вопрос, и вернитесь к предыдущему материалу, если концепция вам незнакома.
Продолжите работу с одним из связанных кластеров ниже. Каждый путь подходит к одним и тем же системам под разным углом.
Распознавайте захват аккаунтов, вредоносные разрешения, выдачу себя за другое лицо, компрометацию устройств и физические риски публичной истории транзакций. Держите глоссарий открытым рядом со статьями и используйте каждую проверку знаний, чтобы определить концепции, к которым стоит вернуться.
Научитесь распознавать реальные атаки — захват аккаунтов, мошенничество и вредоносные разрешения — и защищающие от них привычки. В руководствах поведение протокола отделено от связанных с ним операционных, рыночных, депозитарных и человеческих рисков.
