Мошенничество с Tether в обменнике и защита от него

Tether стал для обменника ежедневным инструментом — и мошенники прекрасно это знают. Приёмы из этой статьи не теоретические: каждый из них не раз срабатывал против реальных обменников. У всех у них одна общая черта: наличные можно отследить и вернуть, а USDT — нет. Именно этим разрывом и пользуется мошенник.

Если вы ещё не знакомы с сетями, хешем и кошельками, сначала прочитайте что каждый обменник должен знать о Tether. Видеоверсия этой статьи:

1. Треугольная схема

В WhatsApp приходит сообщение: «У меня наличные дирхамы в Дубае, хочу купить USDT». Вы называете курс, он соглашается. Вы даёте адрес своего офиса в Дубае. Через полчаса офис в Дубае присылает подтверждение: дирхамы получены. Вы переводите USDT на адрес, который он прислал в WhatsApp. Всё выглядит правильно.

Через десять минут звонит офис в Дубае: «Здесь сидит человек; говорит, что отдал дирхамы, а USDT не получил, и не уходит из офиса».

Вот что произошло: человек, который переписывался с вами в WhatsApp, одновременно переписывался и с кем-то ещё. Тому он сказал: «У меня есть USDT, давай дирхамы» — и дал адрес вашего офиса как адрес своего. Тот клиент принёс дирхамы, думая, что платит этому человеку; вы думали, что дирхамы пришли от вашей стороны сделки. USDT ушёл на кошелёк посредника, после чего его телефон отключился.

Теперь остались двое невиновных, и оба требуют деньги. Дирхамы клиента придётся вернуть, потому что они действительно его; а отправленный USDT не вернуть. В одной реальной истории так ушло десять тысяч USDT, и до обменника не дошло ни одного дирхама.

Профилактика: тот, кто сдаёт наличные, в тот же момент должен сказать, с кем и по какой сделке он платит, и сам назвать адрес кошелька назначения. Если этот адрес отличается от того, что был дан в WhatsApp, USDT не отправляется. И не принимайте деньги, которые вместо стороны сделки приносит кто-то другой.

2. Похожий адрес (сторона получения)

Мошенник создаёт кошелёк с адресом, похожим на адрес вашего кошелька: несколько первых и несколько последних символов совпадают, а середина отличается. Затем он переводит настоящий USDT на этот свой кошелёк и присылает вам хеш.

Вы проверяете хеш: транзакция успешная, токен — настоящий USDT, сумма верная, и получатель «вроде бы» ваш адрес. Вы подтверждаете и выдаёте товар — а деньги ушли на его собственный кошелёк.

Профилактика: сравнивайте адрес получателя полностью, символ за символом. В Nexto это сравнение выполняет сама программа: адрес получателя целиком сверяется с кошельками, зарегистрированными в обменнике, и если отличается хотя бы один символ, появляется сообщение «Ни одна из сторон этой транзакции не совпадает с зарегистрированными кошельками», и транзакция не записывается как поступление на ваш кошелёк.

3. Отравление адреса (сторона выплаты)

Тот же приём работает и с другой стороны. Мошенник создаёт адрес, похожий на адрес вашего коллеги, и отправляет на ваш кошелёк нулевой или совсем мизерный перевод, чтобы он осел в вашей истории. В следующий раз, когда вы захотите отправить деньги коллеге и скопируете адрес из истории кошелька, вы скопируете адрес мошенника. Это делают программами и сразу для тысяч адресов.

Профилактика: никогда не копируйте адрес из истории кошелька. Берите его из своей адресной книги и сравнивайте полностью.

4. Фальшивый USDT

Глаз обменника привык к слову «USDT» и не замечает мелких отличий. Мошенник этим пользуется: токены с названиями вроде UDST, или U S D T с пробелами между буквами, или с названиями, похожими на USD Coin, — и даже токен, который называется ровно USDT, но является бесполезной копией.

В кошельке все они выглядят как USDT и сумма у них правильная, но стоят они ноль. Настоящий USDT определяется не по названию, а по адресу контракта:

Nexto определяет токен по адресу контракта, а не по названию. Токен, контракт которого не зарегистрирован в реестре контрактов обменника, как бы он ни назывался, не записывается как USDT и получает предупреждение «высокая вероятность подделки».

Больше примеров обманных названий токенов — в статье Поддельный USDT.

5. Фейковая криптобиржа

Приходит человек и говорит: «У меня есть баланс на такой-то иностранной бирже, в долларах или USDT. Я иранец и не могу пройти верификацию. Зарегистрируйтесь и пройдите верификацию вы, я переведу вам на счёт внутри этой же площадки, а вы отдадите мне деньги».

Сайт на английском и выглядит точно как настоящая криптобиржа; название вы никогда не слышали. Но обменнику неловко сказать «я не знаю этот сайт» — кажется, что это выдаст незнание рынка. Вы регистрируетесь, перевод проходит, и баланс действительно виден на вашем счёте. Вы отдаёте деньги — но сайт с самого начала был фейковым, и этот баланс вывести невозможно. Обычно ещё и требуют дополнительные деньги за его «разблокировку».

Профилактика: баланс на сайте, которого вы не знаете, равен нулю — пока он не выведен на ваш собственный кошелёк и не подтверждён в сети.

6. Блокировка кошелька и «грязные» деньги

Tether выпускает частная компания, и она может заблокировать любой кошелёк; USDT в нём фактически превращается в ноль.

Реальность, которую должен знать каждый обменник: кошельки практически всех иранских криптобирж выявлены и помечены, потому что они иранские, а Иран под санкциями. Если USDT от них попадёт на ваш кошелёк — напрямую или через несколько промежуточных кошельков, — ваш кошелёк тоже получит метку. Возможно, сегодня ничего не произойдёт; но позже ваш кошелёк могут заблокировать напрямую, или средства выявят и заблокируют, когда вы отправите их на международную биржу. И неважно, ваш это кошелёк или вашего клиента.

Профилактика: перед тем как принять поступление — особенно крупное — проверьте адрес кошелька другой стороны. В Nexto «AML-проверка криптоадреса» (в меню «Сервисы Nexto» или кнопкой «AML-проверка контрагента» на странице криптовалютной операции) выдаёт оценку риска и уровень риска, а также метки, признаки риска и полный отчёт, показывающий, как этот кошелёк был связан с проблемными и санкционными кошельками. Это во многом защищает от неприятностей ещё до того, как деньги попадут на ваш кошелёк. (Общие рамки — в статье AML и KYC в обменном пункте.)

Экономия: меньше комиссии с арендой энергии

Каждый перевод USDT в Tron требует энергии; если у кошелька её нет, сеть сжигает TRX: около 2 долларов за перевод, а для нового кошелька вдвое больше. Обменник, который делает несколько переводов в день, за месяц отдаёт заметную сумму только на комиссии.

Более дешёвый путь — аренда энергии: перед переводом вы арендуете нужную энергию для этого же кошелька.

На странице «Криптовалютная операция» в Nexto, указав адрес кошелька, вы видите его энергию и TRX; если энергии недостаточно, арендуете её кнопкой «Проверить и арендовать», а для перевода на новый кошелёк берёте вторую порцию кнопкой «Арендовать снова».

Десять золотых правил

Сделайте скриншот этого списка и отправьте в группу коллег:

1. Не принимайте деньги, которые вместо стороны сделки приносит кто-то другой.
2. Спрашивайте адрес кошелька назначения у самого человека, который сдаёт наличные.
3. Не копируйте адрес из истории; берите его из своей адресной книги.
4. Сравнивайте адрес полностью, символ за символом.
5. Сами проверяйте хеш в сети: статус, токен, сумма, получатель.
6. Скриншот — не квитанция.
7. Определяйте USDT по адресу контракта, а не по названию.
8. Баланс на сайте, которого вы не знаете, равен нулю.
9. Перед крупным поступлением оцените риск кошелька другой стороны.
10. Курс и условия намного лучше рыночных, а также несколько мелких беспроблемных сделок перед одной крупной — сами по себе тревожный сигнал.

Сталкивались с мошенничеством?

Мошенники каждый день придумывают новые приёмы, и лучшее оружие — предупреждать друг друга. Если вы или ваш коллега столкнулись с мошенничеством с USDT или криптовалютой, напишите нам — анонимно и с вашего разрешения мы расскажем об этом в следующих выпусках:

• WhatsApp: wa.me/nextofx
• Telegram: @nextofx
• Email: [email protected]