Bybit: Как не попасть на мошенников на P2P-биржах

Торговля P2P позволяет покупателям и продавцам взаимодействовать на бирже напрямую без посредников. И хотя большинство сделок на P2P-платформе обычно завершаются удачно, всегда есть риск наткнуться на мошенника. В то же время этого легко избежать, если проявлять осмотрительность.

В этом партнерском материале с Bybit мы рассказываем о P2P-трейдинге и о том, как не наткнуться на мошенников.

Партнерский блог?

О мошенниках в мире крипты

Одним из ярких примеров «криптоскама» была компания Bitconnect, которая прекратила работать в 2018 году. Она украла колоссальную сумму – $3,45 млрд. Сейчас это самый крупный пример мошенничества с первоначальным предложением монет (ICO), в котором обещали инвесторам прибыль в 40%, а на самом деле оно оказалось схемой Понци.

Кстати, преступления такого большого масштаба совершают нечасто, но количество более мелких «скамов» очень высокое, особенно в последнее время. Недавний отчет показал, что в 2021-м мошенники похитили криптовалют на сумму $14 млрд, что почти вдвое больше, чем в 2020 году.

Мошенничество с ICO типа Bitconnect является лишь одной из схем, которые используют криптопреступники.

Как работает P2P-платформа

Такой «криптоскам» происходит на одноранговых P2P-биржах, где продавцы и покупатели взаимодействуют друг с другом. Платформа функционирует как эскроу-агент, который проверяет документы и проводит транзакции.

Обман происходит, когда продавец пытается обойти систему биржи и запрашивает платеж через внешний ресурс. После того как покупатель заплатит, продавец заявит, что он не получил средства, и откажется выполнять свои обязательства по сделке. В P2P обычно существует определенный уровень доверия, и мошенники часто злоупотребляют этим.

P2P-платформы объединяют людей, которые продают криптовалюты, с людьми, которые их покупают. Трейдеры, заинтересованные в продаже криптовалют, создают объявления на P2P-платформе. Платформа продвигает список трейдеров, у которых есть нужные покупателю токены.

В идеале на P2P-платформе обе стороны должны предоставить соответствующий электронный кошелек или банковский счет для транзакции. Платформа блокирует криптовалюту и отправляет ее после успешного завершения транзакции. И хотя большинство сделок обычно завершаются удачно, всегда есть риск наткнуться на мошенника.

Технология децентрализованных финансов – это, с одной стороны, отсутствие единого руководящего органа, что обеспечивает большую свободу. С другой – без привычного надзора мошенники могут разными способами обманывать ничего не подозревающих инвесторов.

Узнать больше о P2P-торговле можно тут.

Самые распространенные виды мошенничества

Мошенничество с персональными данными. Происходит, когда покупатель или продавец пытаются использовать платежный счет неизвестной третьей стороны для выполнения транзакции. Вам могут отправить новую платежную информацию через чат и попросить перечислить деньги туда. И как только вы выполните перевод, вам заявят, что средств не получили.
Мошенничество с отменой платежа. Покупатель и продавец соглашаются торговать криптовалютой на P2P-платформе. Покупатель переводит средства на счет продавца, чтобы он отправил покупателю криптовалюту.

Но как только криптовалюта покидает кошелек продавца, покупатель звонит в свой банк и сообщает, что не санкционировал перевод – кстати, на отмену перевода у покупателя есть 72 часа. Покупатель заявляет, что транзакция была мошеннической или ошибочной, потому банк отменяет платеж и возвращает денежные средства. Продавец теряет криптовалюту, а также выручку от продаж.

Также важно отметить, что P2P-мошенничество отличается от атак с использованием срочных ссуд (Flash Loan Attack), которые встречаются на платформах P2P-кредитования. Атака с использованием срочных ссуд – это использование уязвимости, которая нарушает безопасность смарт-контрактов платформ децентрализованных финансов (DeFi), предоставляющих кредиты без залога. Этот вид мошенничества отличается от P2P-скама.

Криптомошенничество достаточно распространено и часто попадает в заголовки новостей, но оно составляет лишь небольшую долю от общего объема торговли криптовалютами. В 2021 году объем торгов на криптовалютных биржах превысил $14 трлн, поэтому $14 млрд, украденные мошенниками в этом году, – лишь капля в море.

Как торговать безопасно на P2P-платформе можно посмотреть тут.

Основные признаки P2P-мошенничества

При выборе платформы или P2P-приложения обратите внимание на основные признаки мошенничества:

Отсутствуют системы условного депонированияЭскроу, процесс организованного хранения чего-либо. Обычно P2P-платформы контролируют все участвующие в транзакции стороны и предоставляют услуги условного депонирования. Один человек соглашается продать определенное количество криптовалюты, которую платформа хранит, пока платеж не будет подтвержден. Если отсутствует система условного депонирования, это один из основных признаков недобросовестности P2P-платформы.
Плохие отзывы клиентов. Всегда читайте отзывы, ведь там пользователи часто наиболее реально описывают платформу. Если многие жалуются на то, что они не могут вывести средства или делать покупки или служба поддержки клиентов не отвечает на их запросы, не нужно пользоваться такой платформой.
Сайт платформы небезопасен. Никогда не отправляйте персональную или финансовую информацию через незащищенный веб-сайт. Если у него нет действительного SSL-сертификата, который удостоверяет, что личная информация передается безопасно, там могут попытаться украсть ваши данные. В URL-адресе сайта должен быть https (то есть адрес должен начинаться с www.https), а также значок замка (🔒). Так можно быстро проверить, является ли сайт безопасным.
Нет групп в социальных сетях. Любая хорошая P2P-платформа будет активно и постоянно публиковаться в социальных сетях.

Когда у пользователей возникают жалобы или вопросы, а другие каналы коммуникации не работают, они обычно обращаются к аккаунтам платформы в социальных сетях. Просто страницы в социальных сетях недостаточно – платформа также должна активно взаимодействовать со своими пользователями и сообществом.

Примеры P2P-мошенничества

На P2P-криптоплатформах происходит множество разных видов мошенничества. Ниже приведем выборку самых распространенных из них.

Мошенничество с онлайн-коммерцией

Мошенничество с электронной коммерцией связано с транзакциями на сомнительных площадках онлайн-продаж. Мошенники привлекают жертв низкими ценами на товары. Злоумышленники отправляют жертве платежную информацию другого продавца криптовалюты на P2P-платформе, утверждая, что это их банковский счет. Как только жертва оплачивает товар, продавец криптовалюты отправляет ее мошеннику.

«Романтическое» или «любовное» мошенничество

Мошеннические схемы на сайтах знакомств играют на эмоциях потенциальных жертв, отвлекая их внимание. «Любовное» мошенничество является одним из самых распространенных видов обмана. По данным Федеральной торговой комиссии США (FTC), в 2019 году его жертвами стали более 25 тыс. человек, а всего было похищено $201 млн. Этот тип обмана стал вторым по количеству сообщений в ФБР.

Обычно мошенники находят жертв через приложения для знакомств типа Tinder и налаживают онлайн-отношения, постепенно укрепляя доверие жертвы. В какой-то момент мошенник начинает манипулировать, заставляя человека отправлять фиатную или криптовалюту, чтобы помочь мошеннику «с финансовыми проблемами». Как только жертва поймет, что ее обманули, она попытается отменить транзакцию. Но мошенник уже давно сбежал вместе со средствами, и пострадает только продавец криптовалюты.

Мошенничество с инвестициями

Этот тип похож на предыдущий, но злоумышленники наживаются не на эмоциональной привязанности, а на финансовых желаниях жертв. Мошенник соблазняет жертв «гарантированной» выгодой. В этом типе мошенничества могут использовать поддельные сайты или приложения, которые создают видимость добросовестности проекта. Мошенник просит жертву отправить деньги на счет в обмен на биткоины, которые она заработала.

На самом деле счет, отправленный мошенником, принадлежит продавцу криптовалют. С октября 2020 года по март 2021 года FTC зарегистрировала 7 тыс. сообщений о мошенничестве с инвестициями. Общий ущерб от этих преступлений составил $80 млн.

Ошибочные переводы, возврат средств и поддельные квитанции

Когда P2P-транзакция выполнена, мошенник аннулирует транзакцию валюты, воспользовавшись законной банковской процедурой. Мошенник просто звонит в банк и просит отменить транзакцию, утверждая, что счет взломали. Банк, как правило, соглашается и аннулирует первоначальный запрос на перевод.

Также преступники часто используют функцию возврата средств на платежных платформах типа PayPal. Этот конкретный вариант обычно ориентирован на продавцов криптовалют на P2P-платформах. Как только сделка совершена, мошенник инициирует возврат средств и отменяет платеж. Лучше всего этот тип мошенничества работает, когда жертва спешит и подтверждает транзакцию, не убедившись, что средства действительно поступили на банковский счет или электронный кошелек.

Что еще хуже, мошенники иногда пытаются запугать жертву, чтобы она не сообщала о воровстве в полицию. Они утверждают, что криптовалюта «незаконна» или эти сбережения не находятся в компетенции государственных органов.

Во время транзакций P2P вы всегда должны внимательно проверять информацию, которую передает ваш контрагент. Преступники могут подделать скриншоты и другие фотографии, которые подтверждают выполнение их части сделки.

Как избежать P2P-мошенничества

Делайте скриншоты: заведите привычку фотографировать все ваши транзакции как доказательство того, что они были проведены. Если возникают проблемы, спокойно соберите все доказательства, скриншоты и переписку и доказывайте свою правоту в арбитраже P2P-платформы.
Эскроу-услуги: воспользуйтесь услугой условного депонирования на платформе. P2P-платформы обычно блокируют сумму криптовалюты, указанную в объявлении продавца, чтобы гарантировать, что продавец не обманет покупателей. Не бойтесь отказаться от сделки, если у вас возникают подозрения.
Проверка личности: используйте только надежные P2P-платформы, которые проверяют всех пользователей с помощью KYC-верификации. Но не забывайте проводить свою проверку. Перед транзакцией убедитесь, что данные платежного счета совпадают с данными, указанными в ордере на платформе.
Подтверждение транзакций: всегда проверяйте свой криптокошелек или банковский счет – вы должны убедиться в том, что транзакция действительно завершена. Не авторизуйте перевод, пока о лично не подтвердите получение платежа. Не полагайтесь на доказательства покупателя, поскольку они могут послать вам фальшивую информацию об оплате.
Общайтесь с покупателем только на P2P-платформе. Не соглашайтесь использовать внешние каналы связи, например, Skype, Zoom, Discord, Telegram, WhatsApp и так далее.
Клиентская поддержка: если вы не можете достичь соглашения, немедленно обратитесь за помощью в службу поддержки P2P-платформы. У авторитетных платформ обычно есть система для расследования и разрешения споров. Всегда сообщайте о любой подозрительной активности.

Безопасно торговать на P2P-платформе.

Чтобы вы поняли, как происходит типичная P2P транзакция, показываем, как это работает на P2P платформе от Bybit.

Как только ордер на покупку размещен, Bybit резервирует указанную сумму криптовалюты. На выбор у покупателя больше 80 различных способов оплаты, в частности, кредитные, дебетовые карты, передача наличных денег и другие.
Если продавец не отправляет монеты в течение 10 минут после получения платежа, служба поддержки Bybit может вручную отправить монеты покупателю после проверки.
Также на Bybit есть суточный предел транзакции для непроверенных пользователей. В зависимости от используемой фиатной валюты платформа требует подтвердить личность для транзакций на сумму более 1 тыс. USDT.
Если у покупателя или у продавца возникли проблемы с ордером, они могут нажать на значок поддержки в правом нижнем углу и связаться со службой поддержки Bybit через чат или электронную почту. Стороны посылают номер ордера и любые соответствующие скриншоты в качестве доказательства, а затем ждут разрешения спора.

Хотя количество случаев P2P-мошенничества и возросло, от него можно защититься, если взять на вооружение несколько простых советов. Остерегайтесь переводов через посторонние платформы и пользуйтесь услугами эскроу.

P2P-мошенничество не всегда похоже на другие виды криптомошенничества, о которых подробнее вы можете прочитать здесь.