Чем популярнее что-то становится, тем больше новостей про взломы или скам. И не то чтобы крипта стала популярной недавно, да и описанный кейс появился не вчера — но люди все еще ведутся, а воспроизвести этот кейс пробует все больше скамеров. Поэтому рассказываем.
Скам в крипте с сид-фразой — показываем на пальцах
Это банальный развод халявщиков. Вечная классика, так сказать. Суть в чем: есть разные хацкерские форумы/телеги, и в них время от времени сливают что-то угнанное. Сидит «большой хацкер», что-то там взламывает массово своими программульками и просто физически не успевает проверить, что же он взломал. Решение: либо продать «кота в мешке», либо и вовсе слить бесплатно, чтобы поднять себе репутацию. А на подобных форумах на репутации завязано очень много.
В общем, к чему вся эта прелюдия: хоть на подобных «раздачах» и без того хватает скама, к ним есть траст. Ведь можно как купить «ничего», так и купить эдакий «лутбокс с миллионами». А уж если «что-то взломанное» раздают на халяву, то желающих больше, чем чаек над севшим на мель рыбным траулером. Примерно так было и в кейсе, о котором мы рассказываем. Некий «кто-то там» скидывает сид-фразу в «группу по крипте», и тотчас же ушлые «манимейкеры» лезут посмотреть, что там внутри.
Говоря про «группу по крипте», мы прежде всего имеем в виду те самые хацкерские форумы и телеги. Но теоретически и в реальный паблик криптанов закинуть можно — там халявщиков тоже хватает. А траст высочайший: платить не нужно, скачивать что-либо — тоже. Вот народ и хавает. Есть, правда, к таким «жертвам скама» вопросы: не смущает ли их то, что они фактически идут сознательно красть чужие деньги? Но этот вопрос отложим на пару абзацев.
Что было дальше?
А дальше наш халявщик заходит в кошелек и видит, что на нем реально есть бабки. «Вот она — вожделенная ХАЛЯВА», — думает доходяга… Далее мозги у решившей украсть чужие деньги «жертвы» окончательно отключатся, и недотёпа (а как еще таких назвать? :D) без задней мысли закидывает TRX, чтобы перевести бабки себе. Для тех, кто совсем не в теме «этих ваших криптовалют», поясняем — платить за перевод денег в крипте — это норма. «Плоти нологи, криптохолоп», как говорится.
А дальше? А дальше мамкин манимейкер видит, что ничего не перевелось. Зато сумма, закинутая для оплаты комиссии, на кошелек упала. Совсем глупенькие думают, что, видимо, что-то залагало, и закидывают еще. Самые «эпические» — еще и еще… По итогу сумма на «взломанном» кошельке растет, а сумма в кармане халявщика — нет. И тут те, кто в теме, наверняка подумали бы: «Ха, попались на фейк-платформу». Но нет! Точнее да, но нет. Платформа настоящая.
А вот «взлом» — фейковый. Якобы угнанный кошелек оказывается вовсе не угнанным, а подготовленным заранее. И в нем включена мультиподпись. То есть чтобы что-то куда-то с него перевести, сначала нужно подтвердить это действие с другого кошелька. А от другого кошелька никто сид-фразу не сливал. Вот и получается, что наш халявщик хотел украсть чьи-то деньги, а украли у него самого. И ведь формально это даже не скам — ведь нигде не было написано «заходи на чужой кошелек и переводи бабки себе». Да и с чем идти в полицию? С жалобой, что не вышло кого-то ограбить?
Мораль
Не ведитесь на халяву. А если повелись — хотя бы все перепроверьте, прежде чем совершать следующий шаг. Ну и да, заходить в чужие кошельки и переводить с них деньги — незаконно. Ваш Кэп (лучше Кэп, чем тов. Майор). А владелец «взломанного» кошелька из кейса фармит таким образом примерно $50–100 в день.