Як уникнути шахраїв на криптобіржах без посередників? 6 корисних порад та приклади злочинів

Торгівля P2P дозволяє покупцям і продавцям взаємодіяти на біржі напряму, без посередників. І хоча більшість угод на P2P-платформі зазвичай завершуються вдало, завжди є ризик натрапити на шахрая. Водночас цього легко уникнути, якщо проявляти належну обачність.

У цьому партнерському матеріалі з Bybit ми розповідаємо про P2P-трейдинг і про те, як не натрапити на шахраїв.

Про шахраїв у світі крипти

Одним з яскравих прикладів «криптоскаму» була компанія Bitconnect, яка припинила працювати 2018 року. Вона викрала колосальну суму – $3,45 млрд. Нині це найбільший приклад шахрайства з первісною пропозицією монет (ICO), у якому обіцяли інвесторам прибуток у 40%, а насправді воно виявилося схемою Понці.

До речі, злочини настільки великого масштабу відбуваються нечасто, проте кількість дрібніших «скамів» вкрай висока, особливо останнім часом. Нещодавній звіт показав, що 2021-го шахраї викрали криптовалют на суму $14 млрд, що майже вдвічі більше, ніж 2020 року.

Шахрайство з ICO на кшталт Bitconnect є лише однією зі схем, що використовують криптозлочинці.

Як працює P2P-платформа

Такий «криптоскам» відбувається на однорангових P2P-біржах, де продавці та покупці взаємодіють безпосередньо одне з одним. Платформа функціонує як ескроу-агент, який перевіряє документи та проводить транзакції.

Обман відбувається, коли продавець намагається обійти систему біржі та запитує платіж із зовнішнього ресурсу. Після того як покупець заплатить, продавець заявить, що він не отримав кошти, і відмовиться виконувати свої зобов’язання за угодою. У P2P зазвичай існує певний рівень довіри, і шахраї часто зловживають цим.

P2P-платформи об’єднують людей, які продають криптовалюти, з людьми, які купують їх. Трейдери, зацікавлені у продажу криптовалют, створюють оголошення на P2P-платформі. Платформа просуває список трейдерів, які мають потрібні покупцю токени.

В ідеалі на P2P-платформі обидві сторони повинні надати відповідний електронний гаманець або банківський рахунок для транзакції. Платформа тримає криптовалюту й відправляє її після успішного завершення транзакції. І хоча більшість угод зазвичай завершуються вдало, завжди є ризик натрапити на шахрая.

Технологія децентралізованих фінансів – це, з одного боку, відсутність єдиного керівного органу, що забезпечує більшу свободу. З іншого – без звичного нагляду шахраї можуть різними способами обманювати інвесторів, які нічого не підозрюють.

Дізнатися більше про P2P-торгівлю можна тут.

Найбільш поширені види шахрайства

1. Шахрайство з персональними даними. Відбувається, коли покупець чи продавець намагаються використати платіжний рахунок невідомої третьої сторони до виконання транзакції. Вам можуть надіслати нову платіжну інформацію через чат і попросити перерахувати гроші туди. І щойно ви виконаєте переказ, вам заявлять, що коштів не отримали.
2. Шахрайство зі скасуванням платежу. Покупець і продавець погоджуються торгувати криптовалютою на P2P-платформі. Покупець переказує кошти на рахунок продавця, щоб він відправив покупцю криптовалюту.

Однак щойно криптовалюта залишає гаманець продавця, покупець дзвонить у свій банк і повідомляє, що не санкціонував переказ – до речі, на скасування переказу у покупця є 72 години. Покупець заявляє, що транзакція була шахрайською чи помилковою, тому банк скасовує платіж і повертає кошти. Продавець втрачає криптовалюту, а також виторг від продажу.

Також важливо відзначити, що P2P-шахрайство відрізняється від атак з використанням термінових позик (Flash Loan Attack), що трапляється на платформах P2P-кредитування. Атака з використанням термінових позик – це використання вразливості, що порушує безпеку смартконтрактів платформ децентралізованих фінансів (DeFi), які надають кредити без застави. Цей вид шахрайства відрізняється від P2P-скаму.

Криптошахрайство досить поширене й часто потрапляє до заголовків новин, але воно становить лише невелику частку від загального обсягу торгівлі криптовалютами. 2021 року обсяг торгів на криптовалютних біржах перевищив $14 трлн, тож $14 млрд, вкрадені шахраями цього року, – це лише крапля в морі.

Як торгувати на P2P-платформі безпечно можна подивитися тут.

Основні ознаки P2P-шахрайства

Коли вибираєте платформу чи P2P-застосунок, зверніть увагу на основні ознаки шахрайства:

• Відсутні системи умовного депонуванняЕскроу, процес організованого зберігання чого-небудь. Зазвичай P2P-платформи контролюють усі сторони, що беруть участь у транзакції, надаючи послуги умовного депонування. Одна людина погоджується продати певну кількість криптовалюти, яку платформа зберігає, доки платіж не буде підтверджений. Якщо відсутня система умовного депонування, це одна з основних ознак недобросовісності P2P-платформи.
• Погані відгуки клієнтів. Завжди читайте відгуки, адже там користувачі часто найбільш реальна описують платформу. Якщо багато людей скаржаться на те, що вони не можуть вивести кошти чи робити покупки або служба підтримки клієнтів не відповідає на їхні запити, не треба користуватися такою платформою.
• Сайт платформи небезпечний. Ніколи не надсилайте персональну або фінансову інформацію через незахищений вебсайт. Якщо він не має дійсного SSL-сертифіката, що засвідчує, що особиста інформація передається безпечно, там можуть спробувати вкрасти ваші дані.В URL-адресі сайту має бути https (тобто адреса повинна починатися з www.https), а також значок замка (🔒).Так можна швидко перевірити, чи є сайт безпечним.
• Немає груп у соціальних мережах. Будь-яка хороша P2P-платформа активно та постійно публікуватиметься в соціальних мережах.

Коли в користувачів виникають скарги чи запитання, а інші канали комунікації не працюють, вони зазвичай звертаються до акаунтів платформи в соціальних мережах. Просто сторінки в соціальних мережах недостатньо – платформа також має активно взаємодіяти зі своїми користувачами та спільнотою.

Приклади P2P-шахрайства

На P2P-криптоплатформах відбувається безліч різних видів шахрайства. Нижче наведемо вибірку найпоширеніших з них.

Шахрайство з онлайн-комерцією

Шахрайство з електронною комерцією пов’язане із транзакціями на сумнівних майданчиках онлайн-продажів. Шахраї заманюють жертв низькими цінами на товари. Зловмисники відправляють жертві платіжну інформацію іншого продавця криптовалюти на P2P-платформі, стверджуючи, що це їхній банківський рахунок. Щойно жертва оплачує товар, продавець криптовалюти відправляє її шахраю.

«Романтичне» чи «любовне» шахрайство

Шахрайські схеми на сайтах знайомств грають на емоціях потенційних жертв, відволікаючи їхню увагу. «Любовне» шахрайство є одним з найпоширеніших видів обману. За даними Федеральної торгової комісії США (FTC), 2019 року його жертвами стали понад 25 тис. людей, а загалом було викрадено $201 млн. Цей тип обману став другим за кількістю повідомлень у ФБР.

Зазвичай шахраї знаходять жертв через застосунки для знайомств на кшталт Tinder і налагоджують онлайн-стосунки, поступово зміцнюючи довіру жертви. У якийсь момент шахрай починає маніпулювати, змушуючи людину відправляти фіатну чи криптовалюту, щоб допомогти шахраю «з фінансовими проблемами». Як тільки жертва зрозуміє, що її обдурили, вона спробує скасувати транзакцію. Проте шахрай уже давно втік разом з коштами, і постраждає лише продавець криптовалюти.

Шахрайство з інвестиціями

Цей тип схожий на попередній, проте тут зловмисники наживаються не на емоційній прихильності, а на фінансових бажаннях жертв. Шахрай спокушає жертв «гарантованою» вигодою. У цьому типі шахрайства можуть застосовуватися підроблені сайти або застосунки, що створюють видимість сумлінності проєкту. Шахрай просить жертву відправити гроші на рахунок в обмін на біткоїни, які вона заробила.

Насправді рахунок, відправлений шахраєм, належить продавцю криптовалют. З жовтня 2020 року до березня 2021 року FTC зареєструвала 7 тис. повідомлень про шахрайство з інвестиціями. Загальні збитки від цих злочинів склали $80 млн.

Помилкові перекази, повернення коштів та підроблені квитанції

Коли P2P-транзакція виконується, шахрай анулює транзакцію валюти, скориставшись законною банківською процедурою. Шахрай просто дзвонить до банку і просить скасувати транзакцію, стверджуючи, що рахунок зламали. Банк, як правило, погоджується та анулює початковий запит на переказ.

Також злочинці часто використовують функцію повернення коштів на платіжних платформах на кшталт PayPal. Цей конкретний варіант зазвичай орієнтований на продавців криптовалют на P2P-платформах. Щойно угода відбувається, шахрай ініціює повернення коштів і скасовує платіж. Найкраще цей тип шахрайства працює, коли жертва поспішає і підтверджує транзакцію, не переконавшись у тому, що кошти дійсно надійшли на банківський рахунок або електронний гаманець.

Що ще гірше, шахраї іноді намагаються залякати жертву, щоб вона не повідомляла про крадіжку в поліцію. Вони стверджують, що криптовалюта є «незаконною» або ці заощадження не перебувають у компетенції державних органів.

Під час P2P-транзакцій ви маєте завжди уважно перевіряти інформацію, що надсилає ваш контрагент. Злочинці можуть підробити скриншоти та інші фотографії, що підтверджують виконання їхньої частини угоди.

Як уникнути P2P-шахрайства

• Робіть скриншоти: заведіть звичку фотографувати всі ваші транзакції як доказ того, що вони були проведені. Якщо виникають проблеми, спокійно зберіть усі докази, скриншоти та листування і доводьте свою правоту в арбітражі P2P-платформи.
• Ескроу-послуги: скористайтеся послугою умовного депонування на платформі. P2P-платформи зазвичай блокують суму криптовалюти, зазначену в оголошенні продавця, щоб гарантувати, що продавець не обдурить покупців. Не бійтеся відмовитися від угоди, якщо у вас виникають підозри.
• Перевірка особи: використовуйте лише надійні P2P-платформи, які перевіряють всіх користувачів за допомогою KYC-верифікації. Але не забувайте проводити власну перевірку. Перед транзакцією переконайтеся, що дані платіжного рахунку збігаються з даними, зазначеними в ордері на платформі.
• Підтвердження транзакцій: завжди перевіряйте свій криптогаманець або банківський рахунок – ви маєте переконатися в тому, що транзакція дійсно завершена. Не авторизуйте переказ, доки особисто не підтвердите отримання платежу. Не покладайтеся на докази покупця, оскільки вони можуть надіслати вам фальшиву інформацію про оплату.
• Спілкуйтеся з покупцем тільки на P2P-платформі. Не погоджуйтесь використовувати зовнішні канали зв’язку, наприклад, Skype, Zoom, Discord, Telegram, WhatsApp тощо.
• Клієнтська підтримка: якщо ви не можете досягти згоди, негайно зверніться за допомогою до служби підтримки P2P-платформи. Авторитетні платформи зазвичай мають систему для розслідування та вирішення спорів. Завжди повідомляйте про будь-яку підозрілу активність.

Безпечно торгувати на P2P-платформі.

Щоб ви зрозуміли, як відбувається типова P2P-транзакція, показуємо, як це працює на P2P-платформі від Bybit.

• Щойно ордер на покупку розміщений, Bybit резервує зазначену суму криптовалюти. На вибір у покупця понад 80 різних способів оплати, зокрема, кредитні, дебетові картки, передача готівки й інші.
• Якщо продавець не надсилає монети протягом 10 хвилин після отримання платежу, служба підтримки Bybit може вручну відправити монети покупцю після перевірки.
• Також на Bybit є добовий ліміт транзакції для неперевірених користувачів. Залежно від фіатної валюти, що використовують, платформа вимагає підтвердити особу для транзакцій на суму понад 1 тис. USDT.
• Якщо в покупця чи продавця виникли проблеми з ордером, вони можуть натиснути на піктограму підтримки у правому нижньому куті і зв’язатися зі службою підтримки Bybit через чат чи електронну пошту. Сторони надсилають номер ордера та будь-які відповідні скриншоти як доказ, а потім чекають вирішення спору.

Хоча кількість випадків P2P-шахрайства і зросла, від нього можна захиститися, якщо взяти на озброєння кілька простих порад. Остерігайтеся переказів через сторонні платформи та користуйтеся ескроу-послугами.

P2P-шахрайство не завжди схоже на інші види криптошахрайства, про які докладніше ви можете прочитати тут.

Спробувати P2P-торгівлю на Bybit