Сегодня я чуть не попался в тщательно спланированную аферу, до сих пор испытываю беспокойство, вспоминая об этом.
На одном из банкетов, мужчина A, с которым я недавно познакомился, узнав, что я занимаюсь криптовалютой, сам упомянул о своей знакомой женщине B. У B есть бизнес-необходимость обменять фиатные деньги на USDT через OTC. Из-за лимитов на сделки B готова купить USDT с наценкой 6% от рыночной цены.
Вопрос один: что стоит за высокой наценкой?
Услышав о "наценке 6%", я сразу насторожился: такой высокий процент, откуда деньги?
Мужчина A объясняет, что он и B когда-то "играли в покер", знает о прошлом B — её семья управляет салоном красоты, оптовой продажей фруктов и другими бизнесами, средства абсолютно безопасны.
Я пока верю, продолжаю расспрашивать детали. B в другом городе, сделка должна проходить удаленно. Мужчина A говорит, что B доверяет ему и согласен сначала сделать небольшой платеж, а потом перевести USDT, предлагает сначала попробовать перевести 3000 USDT.
Вопрос два: почему обязательно использовать промежуточный кошелек?
Перед сделкой B уже пошагово научила мужчину A (человека из другой сферы) установить #TrustWallet и даже перевела ETH в качестве комиссии и 10 USDT (ERC-20), чтобы он попробовал перевести их B и привык к процессу. B заявила, что как только я переведу USDT на кошелек мужчины A, она сразу произведет оплату.
Это вызвало у меня сомнения: биржа явно поддерживает прямой вывод средств, почему же нужно проходить через кошелек мужчины A?
Я попросил мужчину A отправить скриншот моего счета на бирже B, чтобы подтвердить, что средства можно выводить напрямую. Но B ответила, что биржа небезопасна, а кошелек имеет более высокую степень конфиденциальности.
Чтобы обеспечить безопасность, я заподозрил, что кошелек мужчины A (скачанный по ссылке, предоставленной B) может быть под контролем хакеров. Поэтому я на своем устройстве создал новый #TrustWallet и сгенерировал новый адрес, перевел ETH и 3000+ USDT и сказал мужчине A сообщить B: его предыдущее устройство разрядилось, он сменил устройство, средства готовы, можно делать первый платеж.
B же категорически отказалась, настаивая на том, что средства должны быть переведены на оригинальный кошелек мужчины A.
Истина раскрыта: тщательно продуманная ловушка.
В этот момент я окончательно понял суть мошенничества. Проверив историю транзакций кошелька мужчины A, я обнаружил операцию "авторизация контракта".
Суть мошенничества заключается в том, что кошелек B, ETH и USDT — настоящие, а загруженное из App Store приложение Trust Wallet тоже оригинальное. Но под предлогом "обучения процессу" B заставила мужчину A отсканировать QR-код для "0 USDT перевода", на самом деле это было подписание контракта на авторизацию. Как только я переведу USDT на кошелек мужчины A, B сможет напрямую перевести средства благодаря этой авторизации.
Предупреждение: неосторожно можно попасть в ловушку.
1. Контролируйте импульсы: не позволяйте высокой прибыли затмить разум, особенно когда речь идет о деньгах.
2. Задавайте больше вопросов: любая нелогичная операция требует объяснений.
3. Будьте настороже: даже если вы сталкиваетесь с знакомыми или "доверительными" людьми, проявляйте осторожность в незнакомых сделках.
К счастью, я был осторожен и не попался в ловушку. Надеюсь, мой опыт напомнит всем: в мире криптовалют безопасность всегда на первом месте!