Только за 2023 год пользователи потеряли на мошеннических аирдропах более 61 млн долл. США, количество пострадавших превысило 65 тыс. человек. Новый вид обмана пользователей набирает обороты и, по мнению аналитиков, цифра 2023 года в 2024 году может оказаться выше минимум в 1,5 раза. Аирдропы скамы рассчитаны на человеческую жадность и отсутствие знаний. И пока этот инструмент работает эффективно.

Как мошенники обманывают на аирдропах

Аирдроп в криптовалютах — это бесплатная раздача токенов или монет, которую проводят криптовалютные проекты для привлечения внимания и распространения информации о своем продукте. Обычно для получения аирдропа нужно выполнить некоторые условия, например, подписаться на социальные сети проекта, сделать репост или хранить определенную криптовалюту в своем кошельке. Например, популярна схема: пользователь покупает/зарабатывает часть монет, затем покупает бот, который дальше накручивает монеты автоматически. Затем продает монеты.

1. Фишинг. Чаще всего мошенники используют модель фишинга – копирования аирдропа известного токена. Но в последнее время схемы становятся более изощренными. Больше всего аирдропов скамов появляются в DeFi проектах. В частности, в 2023 году больше всего мошенничеств было зафиксировано среди финансовых проектов, размещаемых на блокчейне Ethereum. Псевдораздачи монет нацелены на FOMO – чувство упущенной выгоды. Фальшивые сайты практически не отличаются от настоящих и могут продвигаться дипфейками реальных медийных лиц. Человек не отличает дипфейк от оригинала, верит и в конечном счете отдает данные доступа к кошельку.
2. Неизвестные токены. Модель построена на любителях «халявы» и человеческом любопытстве. Пользователь получает на кошелек токены неизвестного происхождения. Попытки выяснить их происхождение или продать оканчиваются переадресацией на неизвестный сайт и необходимостью ввести якобы подтверждающие данные.

Попытки ввести личные данные для подтверждения оканчиваются потерей денег, которые уже есть в кошельке.

Это две группы стартапа, проводящего аирдроп. Они практически полностью идентичны и разница сразу незаметна. Отличие в адресном названии группы — OilimqioCrypto vs OlimpioCrypto. Другое небольшое отличие: У реального аккаунта изображение группы (голова человечка) находится в шестиугольнике, у фейка – в круге. Оригинальный стартап просит добавление кошельков, на которые будет совершена раздача токенов, мошенники сразу же запрашивают соединение с кошельком пользователя.

Еще один пример. Многие стартапы предлагают проверить возможность/право получения токенов путем перехода на оригинальный сайт и привязки кошелька.

Мошенники перенаправляют пользователя на фальшивый сайт, который попросит доступ к кошельку или запросит сид-фразу.

Другие классические схемы аирдропов скамов:

• Мошенники предлагают отправить небольшую сумму криптовалюты на указанный адрес, чтобы получить взамен большее количество токенов или монет. Это часто называется «пресейл» или «приватный сейл». Однако после отправки средств пользователь не получает ничего взамен, а его кошелек может быть взломан или украден.
• Мошенники предлагают ввести личные данные, такие как электронная почта, номер телефона, пароль, секретный ключ или фраза восстановления кошелька, чтобы подтвердить участие в аирдропе. Однако после ввода данных пользователь не получает никаких токенов или монет, а его данные могут быть использованы для кражи его идентичности или средств. Хотя везде говорят о том, что нельзя вводить личные данные на сторонних сайтах, жадность оказывается сильнее логики.
• Мошенники предлагают скачать и установить специальное приложение, расширение или программу, которая якобы позволит получить токены или монеты. Однако после скачивания и установки пользователь не получает никаких токенов или монет, а его устройство может быть заражено вирусом или шпионским ПО, которое может украсть его данные или средства.

Каждая схема сопровождается формулировками: «У вас есть только 24 часа», «Раздача окончится уже через 2 часа», «Только первые 1000 пользователей примут участие в раздаче». Мошенники не дают потенциальной жертве время на поиск и анализ информации, подталкивая на быстрые эмоциональные решения.

Как избежать попадание в скам аирдропы:

• Никогда не отправляйте свои монеты на неизвестные или подозрительные адреса, особенно если вам обещают взамен большее количество токенов или монет. Если предложение кажется слишком хорошим, чтобы быть правдой, скорее всего, это обман. То же касается относительно «внезапно появившихся неизвестных монет». Не пытайтесь их вернуть. Ошибка возможна, но при возврате идентифицируйте отправителя (то есть получателя, которому возвращаете монеты). И лучше таких ситуаций избегать.
• Никогда не вводите свои личные данные, такие как электронная почта, номер телефона, пароль, секретный ключ или фраза восстановления кошелька, на неизвестных или подозрительных сайтах, особенно если вам обещают взамен токены или монеты. Это может привести к краже идентификационных данных или средств.
• Никогда не скачивайте и не устанавливайте специальные приложения, расширения или программы, которые якобы позволят вам получить токены или монеты, если вы не уверены в их надежности и безопасности.
• Всегда проверяйте источник и достоверность информации об аирдропах, которые вас интересуют. Вы можете использовать различные сайты, блоги и форумы, которые специализируются на аирдропах и проверяют их на подлинность и качество. Например, данные об аирдропах публикуют на сайте CoinMarketCap, CoinGecko. Также вы можете задать вопросы напрямую команде проекта на его сайте. Поднимите максимум информации об аирдропе.

Любая просьба указать приватные ключи или сид-фразу – скам. Перед участием в аирдропе внимательно знакомьтесь с проектом. Расхождения могут быть в одном символе. Если вам кто-то бесплатно «насыпал» монет – будьте осторожны. Времена раздач токенов «просто так» уже прошли (не путать с раздачей за регистрацию в проекте). Если вас просят сделать взнос – это скам (не путать с покупкой токенов для участия в раздаче). Получили ссылку на аирдроп через сомнительные группы или почту – заходите на сайт оригинального проекта и ищите ссылки там, задавайте вопросы в сообществе стартапа. Оценивайте потенциальную прибыль – стоит ли риск участия в аирдропе?

Что почитать: «Виды аирдропов криптовалют», «Что такое аирдроп-криптовалют».