👀 Скам-история 👀
Присаживайтесь поудобнее, готовьтесь надрывать животики. Не зря же я час этот клубок распутывал.
К другу в телеграм обратилась девушка, которая предложила обучить его арбитражу на
Uniswap и SushiSwap. Ссылки на суши и юни были настоящими!
❗️Чтобы всё выглядело убедительно, друг создал новый кошелёк в MetaMask, и при этом ему предложили
расшарить экран. На этом этапе он фактически
скомпрометировал свою сид-фразу – мошенники увидели её прямо во время демонстрации экрана.❗️
Затем мошенники дали ему несколько «сигналов» для маленьких сделок по $50 на паре XGSD/USDT (он действительно получил небольшую прибыль с 3 сделок)
Воодушевлённый успехом, он решил попробовать вложить уже более серьёзную сумму и внёс на кошелёк 1000 USDT. Попытался провернуть ту же схему,
но после свопа средства с кошелька исчезли.Далее с ним связалась «служба поддержки» – выглядело это как письмо на email с обычного gmail адреса. Там предложили перейти в Telegram и созвониться. Они начали запугивать его какой-то «
AML-проверкой» и заявили, что средства заморожены. Чтобы «разморозить» деньги, ему нужно было повторить своп ровно на ту же сумму, что и раньше. Естественно, это тоже закончилось потерей средств. Но зато на кошельке для доверия, что все под контролем появился фейковый USDT на сумму двух обменов (а-ля гарантия, что ничто никуда не ушло).
❓В чём заключалась реальная схема обмана❓
1.
У мошенников был доступ к кошельку с самого начала благодаря сид-фразе. Они добавили апрув на использование USDT через полчаса после создания аккаунта.
2. Они
«подкрепили доверие» несколькими успешными сделками. По сути классическая соц инженерия
3. Когда товарищ внёс крупную сумму,
они воспользовались скриптом, который в автоматическом режиме выводит деньги с кошелька сразу после свапа
на сумму этого свапа. При этом из-за небольшой задержки в отображении баланса в MetaMask кажется, что средства были «заморожены» или просто не пришли.
⚡️Ключевые выводы, как не попасться на такое:
1.
Никогда и ни при каких условиях не делитесь сид-фразой или приватными ключами.
2.
Не расшаривайте экран, если там может быть видно ваш сид или приватные данные.
3.
Проверяйте контакты «служб поддержки»: официальные каналы обычно никогда не будут писать первыми, тем более по электронной почте от неясного адреса.
4.
Скептически относитесь к «волшебным схемам» и быстрой лёгкой прибыли.
5.
Всегда используйте только проверенные ресурсы и протоколы, не переходите по сомнительным ссылкам из неизвестных источников.
6.
Следите за безопасностью: установите надёжные пароли и включите 2FA, где это возможно.
@digital_coll
