Скам и фишинг: пирамиды, поддельные токены, дрейнеры

Если санкции и даркнет — «тяжёлая артиллерия» рисков, то скам и фишинг — самая массовая, «народная» угроза, с которой сталкивается почти каждый держатель крипты. Здесь особенно коварно то, что жертва часто сама становится носителем подозрительной активности: в её кошельке оседают скам-токены и следы взаимодействия с мошенническими контрактами. Разберём типы скама, феномен «пыли», механику дрейнеров и approval-фишинга, и поймём, почему базы скам-адресов всегда отстают.

Типы скама

• Финансовые пирамиды и Ponzi«Инвестиционные платформы» с гарантированной доходностью, выплачивающие старым участникам за счёт новых. Классика — от BitConnect до бесчисленных «стейкинг-ботов» в Telegram.
• Rug pullСоздатели токена/проекта собирают ликвидность, а затем «выдёргивают ковёр» — сливают свои монеты и выводят пул, обнуляя цену. Частая схема на DEX с новыми токенами.
• Романтический скам (pig butchering)Долгая психологическая обработка жертвы через «отношения» с последующим вовлечением в фейковую инвестицию. Один из самых денежных видов скама последних лет.
• Фейковые airdrop и «раздачи»«Вы выиграли токены», «заберите airdrop» — приманки, ведущие на фишинговый сайт или к вредоносному контракту.
• ImpersonationПоддельные аккаунты бирж, поддержки, известных людей, выманивающие сид-фразы или переводы «для верификации».

Поддельные токены и «пыль»

Одна из самых недооценённых тем. Блокчейн позволяет кому угодно создать токен с любым именем и разослать его на любые адреса — без согласия получателя. Этим пользуются мошенники.

Вкладка Token transfers кошелька. Множество непрошеных токенов с «зазывными» именами — типичная картина скам-раздачи и «пыли».

Разберём, что видно на скриншоте и почему это важно:

1. Непрошеные токены. Кошелёк «получил» десятки токенов, которые владелец никогда не покупал. Их прислали автоматически — это рассылка, а не осознанная транзакция.Само получение скам-токена не делает вас виноватым, но засоряет историю кошелька и может искажать поверхностный скоринг.
2. «Зазывные» имена. Токены названы так, чтобы спровоцировать клик: обещание крупной суммы, имя известного проекта, приглашение «claim»/«visit site».Имя токена — это, по сути, спам-сообщение, встроенное прямо в блокчейн.
3. Ссылка-ловушка. Часто в названии или метаданных токена зашит адрес сайта. Перейдя туда и попытавшись «продать» или «активировать» токен, жертва попадает на дрейнер.Главная опасность не в самом токене, а в действии, к которому он подталкивает.
4. Токены нулевой ценности (dusting). «Пыль» — микроскопические суммы, разосланные на тысячи адресов. Цель — либо реклама/фишинг, либо деанонимизация (отследить, куда жертва двинет эту пыль, и связать её адреса).Правило гигиены: полученную пыль и непонятные токены не трогать — не свопать, не пересылать, не «активировать».