Представьте: вы продаёте товар, и покупатель предлагает рассчитаться известной криптовалютой. В кошельке появляется токен с привычным названием, знакомым логотипом и стоимостью в долларах. Вы передаёте товар, уверенные, что получили оплату. Но позже, при попытке обменять токен, выясняется: вам отправили бесполезную подделку.
Так работает мошенничество с поддельными криптоплатежами. Разберём механику схемы, рассмотрим реальный случай и объясним, как проверить поступившие средства и что делать, если токен вызывает подозрения.
Что такое поддельный криптоплатёж?
Это схема, при которой мошенник договаривается об оплате в криптовалюте, но вместо настоящего актива отправляет токен, имитирующий, например, USDT или BTC. Знакомое название, узнаваемый логотип и отображаемая стоимость создают впечатление, что оплата действительно поступила.
На самом деле полученный токен не имеет отношения к заявленной криптовалюте. Как правило, злоумышленник выпускает его самостоятельно — часто через платформу для запуска мем-токенов, где это можно сделать быстро и с минимальными затратами.
Мошенник оставляет у себя подавляющую часть выпущенных токенов и создаёт небольшой пул ликвидности (примерно на 2–5 тысяч долларов). Это запас активов, за счёт которого токен можно обменивать.
Как только продавец передаёт товар или оказывает услугу, злоумышленник продаёт весь свой запас токенов в этот пул. При столь низкой ликвидности он забирает почти всю настоящую криптовалюту из пула. В результате там остаётся огромное количество поддельных токенов и почти не остаётся реальных активов для обмена.
Цена токена падает практически до нуля, а пострадавший не может обменять полученную «оплату».
Как мошенники выбирают жертв?
Злоумышленники отслеживают активность в блокчейне, социальных сетях, мессенджерах и на торговых площадках. Их интересуют люди, которые продают товары или услуги: от игровых предметов и виртуальной валюты до фриланс-услуг и физических товаров. Поддельные токены также могут отправлять под видом дохода от инвестиций.
Чаще всего мошенники нацеливаются на новичков и тех, кто плохо знаком с криптовалютами. Сначала они выясняют, насколько человек разбирается в теме, и предлагают оплату криптовалютой, если рассчитывают, что получатель не станет тщательно её проверять.
Затем создают ощущение срочности: торопят с передачей товара или выполнением заказа, чтобы у продавца не осталось времени на проверку.
Реальный случай: поддельный BNB
В одном из случаев пострадавший продал свой аккаунт в TikTok за 0,9 BNB. Позже, когда он попытался вывести средства, выяснилось, что в кошелёк поступил поддельный токен, имитирующий BNB. Обменять его или вывести деньги не удалось.
Как защититься?
До того как соглашаться на оплату криптовалютой, уточните, какой именно актив вы должны получить.
Заранее согласуйте и проверьте блокчейн-сеть (например, Ethereum или BNB Smart Chain), (официальный адрес контракта токена, если применимо), название и тикер криптовалюты, точную сумму платежа.
После поступления средств сверьте платёж с этими данными.
Чек-лист: что проверить перед передачей товара
1. Убедитесь, что платёж поступил в нужной сети
Токены с одинаковым названием могут существовать в разных сетях. Проверьте, что средства поступили именно в той сети, о которой вы договорились.
2. Сверьте полный адрес контракта
Название, тикер и логотип можно скопировать, сами по себе они не подтверждают подлинность токена.
Сравните полный адрес его контракта с официальным адресом из надёжного источника: например, с сайта эмитента или страницы актива на заслуживающей доверия криптобирже.
3. Проверьте реальную стоимость и возможность обмена
Сумма в долларах, которую показывает кошелёк, может вводить в заблуждение. Она не гарантирует, что токен действительно можно продать по указанной цене.
Если вы планируете обменять полученные средства на обычные деньги, убедитесь, что это возможно по ожидаемому курсу. При этом доступность обмена в момент получения ещё не гарантирует, что токен удастся продать позже: в описанной схеме ликвидность может исчезнуть после действий мошенника.
4. Не поддавайтесь давлению
Насторожитесь, если покупатель требует немедленно передать товар или выполнить заказ, предлагает поверить скриншоту или его словам вместо самостоятельной проверки и убеждает игнорировать предупреждения кошелька.
Если вас торопят или что-то остаётся непонятным, приостановите сделку и проверьте платёж. Добросовестный покупатель не станет возражать против базовой проверки поступивших средств.
5. Обращайте внимание на предупреждения кошелька
Кошелёк может пометить токен как подозрительный или вредоносный, если для этого достаточно данных. Такое предупреждение — повод остановиться и внимательно проверить полученный актив.
Однако эти механизмы не выявляют все угрозы. Отсутствие предупреждения не подтверждает подлинность токена, поэтому остальные проверки остаются необходимыми.
Что делать, если вы получили подозрительный токен?
Если подлинность токена вызывает сомнения:
- Не передавайте товар и не оказывайте услугу.
- Не предоставляйте разрешение на расходование токена.
- Сохраните адрес контракта токена и хеш транзакции.
- Обратитесь в поддержку вашего криптокошелька через официальный канал.
- Не пересылайте токен другим людям: это может подвергнуть их риску столкнуться с той же схемой.
Проверяйте платёж до завершения сделки
Мошенничество с поддельными платежами работает за счёт внешнего сходства: токен выглядит как знакомая криптовалюта, а кошелёк может показывать убедительную стоимость.
Прежде чем передавать что-либо ценное, убедитесь, что получили именно тот актив, о котором договорились. Защитные функции кошелька помогают распознать угрозу, но основой безопасности остаётся ваша собственная проверка.
