Dziś podzielę się popularnymi formami oszustw w crypto, aby nowi koledzy mogli ich unikać.

Postaram się uprościć te formy, aby nowi koledzy mogli je jak najlepiej zrozumieć.

1. PHISHING

To jest sposób kradzieży klucza prywatnego, frazy seed lub konta giełdy w celu przywłaszczenia sobie aktywów. Oszuści zazwyczaj realizują to w 4 głównych formach:

  • Fałszywy interfejs

    • Tworzenie strony internetowej/dApp identycznej jak zaufane platformy: Binance, OKX, Coinbase lub portfele MetaMask, Trust Wallet, OKX Wallet.

    • Oszuści mogą Cię prosić o podanie informacji logowania lub 12 znaków zabezpieczających.

  • Zachęta przez wiadomości

    • Fałszywe e-maile, Telegram, Zalo podszywające się pod pracowników wsparcia.

    • Powiadomienia o błędzie konta, prośba o weryfikację tożsamości lub odbiór nagrody przez kliknięcie złośliwego linku.

  • Brudna reklama

    • Kupowanie reklam na Google/Facebook, aby fałszywa strona pojawiła się na górze wyników wyszukiwania.

    • Użytkownik przypadkowo klika na stronę "sponsorowaną" zamiast na stronę główną.

  • Złośliwy smart kontrakt

    • Zachęcanie użytkowników do połączenia portfela z webem, aby otrzymać Airdrop lub fałszywą giełdę DEX.

    • Gdy naciśniesz "Approve" (Zatwierdź), udzielasz oszustowi prawa do automatycznego wycofania wszystkich pieniędzy z portfela.

2. ICO/IDO/PRESALE

Jeśli Phishing to kradzież, to ICO Scam to wspaniały spektakl. Powstało w okresie szaleństwa 2017, przypomina wersję "IPO", ale nikt tym nie zarządza, nie ma licencji, a oczywiście nikt nie bierze odpowiedzialności, gdy pieniądze znikają.

Stary, ale skuteczny scenariusz

Oszuści często tworzą bardzo eleganckie strony internetowe, projekty brzmiące bardzo głośno, takie jak "super blockchain" lub "AI zmieniające świat". Piszą długie białe księgi, używają specjalistycznych terminów, aby sprawić, że poczujesz, że inwestujesz w rewolucję.

Jednak w rzeczywistości to, co kupujesz, nie jest projektem, ale inwestycją w marzenia o bogactwie. Wyobraź sobie, że kupujesz bilet VIP na koncert G-Dragona z obietnicą zrobienia zdjęcia z idolem. W dniu koncertu ubierasz się w eleganckie ubrania, ale na miejscu nie ma sceny, nie ma piosenkarza, tylko ty stoisz samotnie na pustym placu. To właśnie uczucie ofiary sprawy Pincoin lub iFan z lat ubiegłych: Obietnica zysku 40% miesięcznie, a potem nagle znika, jakby nigdy nie istniała.

Aby nie stracić pieniędzy na darmo, pamiętaj:

  • Nie wierz w obietnice zysków: Cokolwiek bogaci się szybciej niż tempo "odczytu" wiadomości, to 99% pułapka.

  • Sprawdź zespół (Team): Prawdziwi ludzie muszą mieć "blizny" (historia pracy na LinkedIn), podczas gdy oszuści często są idealni i mistyczni.

  • Społeczność: Jeśli w Telegramie widzisz tylko boty spamujące obrazki rakiet "Do Księżyca", lepiej uciekaj.

Jednak nie każdy ICO to oszustwo!

Należy powiedzieć, że rynek ma również naprawdę wysokiej jakości projekty ICO. Wiele projektów rzeczywiście zbudowało platformy, które zmieniają oblicze Crypto dzisiaj. Różnica polega na tym:

  • Mają prawdziwy produkt: Możesz zobaczyć, co rozwiązują, a nie tylko puste obietnice.

  • Wsparcie od dużych funduszy: Jeśli widzisz, że wielkie firmy, takie jak Binance Labs, a16z czy Paradigm inwestują, to przynajmniej projekt przeszedł przez jedną surową kontrolę.

  • Przejrzystość tokenomiki: Sposób, w jaki dystrybuują monety, jest jasny, nie ma mowy o tym, że zespół założycielski ma zbyt wiele i może "wyprzedać" w dowolnym momencie.

Jeśli zobaczysz okazję zbyt łatwą, zbyt błyszczącą, to najprawdopodobniej nie jest to szansa, a pułapka. Wystarczy, że zachowasz trzeźwość i będziesz ciężko pracować nad badaniem, a nadal możesz znaleźć prawdziwe "diamenty" wśród lasu projektów śmieciowych.

3. PUMP & DUMP, BRUDNE SHILL

Jeśli zobaczysz nieznaną monetę nagle zieloną lub fioletową, nie ciesz się zbyt wcześnie, możesz być "płynnością" dla zorganizowanej wyprzedaży.

Scena "Rekinów" i KOL

Istota jest bardzo prosta: Grupa (Dev, rekiny lub KOL) gromadzi dużą ilość tanich monet o niskiej kapitalizacji i niskiej LP, aby łatwo je wprowadzić, a następnie używa mediów, aby napompować cenę.

  • Tworzenie bardzo wyrafinowanych fake news: To już nie są prymitywne plotki, teraz używają Deepfake do tworzenia filmów z gwiazdami mówiącymi o projekcie lub fałszują ogłoszenia z dużych giełd, takich jak Binance, OKX.

  • KOL "łapacz kurczaków": "Bohaterowie" Twittera lub zamknięte grupy Telegramu będą krzyczeć: "Kurs x100 to tu", "Nie przegap ostatniego pociągu".

  • Atak wyprzedażowy: Gdy cena rośnie jak astronauta, to również moment, w którym ekipa naciska przycisk "Sprzedaj". Tylko w kilka minut czerwone świeczki spadają na wolnym spadku, pozostawiając tych, którzy weszli później z portfelem z ujemnym 80-90% i pustym wzrokiem.

Znaki rozpoznawcze "zapachu" wyprzedaży:

  • Nielogiczny wzrost: Moneta rośnie o 500%, a nie ma żadnych aktualizacji technologicznych ani żadnych oficjalnych informacji z projektu.

  • Społeczność "złudna": Telegram/Discord pełne botów spamujących obrazki rakiet, pump pump, 100x, kto pyta o technologię lub ryzyko, jest natychmiast atakowany.

  • Plotki o "wkrótce na giełdzie": Zawsze mówią, że wkrótce będą na giełdzie Top, ale na stronie głównej tych giełd nie ma żadnych informacji.

4. RUG PULL

Nie różni się to od Pump & Dump, Rug Pull to po prostu działanie "zbudować dom, a potem go zawalić". To koszmar dla każdego, kto gra w DeFi lub poluje na klejnoty na giełdach DEX. Uczucie, gdy rano budzisz się, otwierasz portfel, widzisz, że saldo nadal jest, ale wartość spadła do 0, ponieważ cała płynność została wycofana, jest naprawdę gorzkie.

Sprawa Squid Game Token (2021) to klasyczny przykład: pozwala ci kupować, ale blokuje funkcję sprzedaży. Możesz tylko patrzeć, jak saldo rośnie tysiące razy w bezsilności, aż Dev wycofa wszystkie pieniądze i zniknie.

Ale teraz oszuści są znacznie bardziej wyrafinowani:

  • Fałszywy audyt: Wstawiają logo dużych firm audytorskich, takich jak Certik, Peckshield czy Hacken na stronie, żeby wyglądać poważnie. Ale jeśli klikniesz, prowadzi to tylko do bezwartościowego pliku PDF lub fałszywej strony.

  • Płynność "zablokowana na krótko": Wiele projektów chwali się, że zablokowało płynność (Liquidity Lock), aby wzbudzić zaufanie. Ale w rzeczywistości zablokowali ją tylko na... kilka dni lub tygodni. Gdy społeczność FOMO zainwestuje wystarczająco dużo, po wygaśnięciu blokady, "natychmiast wycofają pieniądze z dna garnka".

Jak wyczuć "zapach" Rug Pull, aby uniknąć pułapek:

  • Dokładnie sprawdź Smart Contract: Nie wierz w to, co mówi Dev, użyj narzędzi takich jak Token Sniffer, GoPlus lub DexTools, aby przeskanować złośliwy kod. Jeśli zobaczysz ostrzeżenia "Honeypot" lub "Wysokie opodatkowanie sprzedaży", lepiej uciekaj.

  • Zweryfikuj prawdziwy audyt: Musisz wejść na stronę główną firmy audytorskiej, aby sprawdzić adres kontraktu. Na przykład, jeśli na stronie głównej Certik nie ma informacji o tym projekcie, to logo na stronie to tylko "zawieszone głowy sprzedające mięso psa".

  • Sprawdź zespół (Team): Jeśli cały zespół jest anonimowy, używa zdjęć AI lub zdjęć stockowych z Canvy, nie ma LinkedIn, nie odważają się odsłonić twarzy AMA... to 99% że przygotowali już drogę ucieczki.

5. PONZI

Ponzi w rzeczywistości nie jest niczym nowym, to po prostu zmieniona wersja marketingu wielopoziomowego. Zamiast oferować suplementy diety czy kosmetyki, teraz używają słów "premium" takich jak: Staking z wysokim oprocentowaniem, Dochód Pasynny (Passive Income), Codzienny ROI (zyski dzienne)... brzmią fantastycznie Web3, ale są całkowicie pustosłowne.

Jego istota pozostaje taka sama: brać pieniądze od ludzi, aby płacić wcześniejszym. System istnieje tylko tak długo, jak długo nowi "kurczacy" wpłacają pieniądze. Gdy przepływ pieniędzy spowolni, "właściciel kasyna" cicho ucieknie z pieniędzmi, zostawiając tych, którzy weszli później z bezwartościowymi aktywami.

Droga lekcja nosząca nazwę OneCoin

Spójrz na sprawę OneCoin - jedną z największych blizn w historii Crypto. Organizowali wspaniałe seminaria, mówcy w eleganckich garniturach, używając terminologii Blockchain, jakby nalewali miód do uszu. Wiele osób sprzedało swoje ziemie, aby zainwestować, ponieważ wierzyli, że to "drugi Bitcoin".

Ale jaka jest prawda? Nie ma żadnego Blockchaina, nie ma żadnych transakcji on-chain. Wszystko to tylko ogromna tabela Excel z zapisanymi kwotami i prowizjami. Na końcu, gdy bańka pęka, zostają tylko łzy i zniszczone rodziny.

Jak rozpoznać projekt "pachnący" Ponzi

W Crypto zyski nigdy nie są stałe. Rynek zmienia się z sekundy na sekundę, więc każdy, kto obiecuje ci oprocentowanie 10-20% miesięcznie w sposób "pewny", to 99% jest wirtualnym geniuszem ekonomicznym lub prawdziwym oszustem.

Czerwone znaki, których należy unikać natychmiast:

  • Nienormalnie wysokie oprocentowanie: Obiecują regularne wypłaty, jakby wyciskali cytrynę, bez względu na to, czy rynek rośnie, czy spada.

  • Produkt "ma": Nie ma otwartego kodu źródłowego (Open Source), nie ma publicznych smart kontraktów, produkt w rzeczywistości nie istnieje, tylko Dashboard pełen skaczących cyfr.

  • Uzależnienie od "Referral" (Polecenie): Prowizja za polecenie nowych osób jest tak kusząca, że zapominasz, w co inwestujesz. Nie jesteś już inwestorem, stajesz się osobą, która wciąga bliskich i przyjaciół w tę samą pułapkę.

Rada:

Świat Crypto to miejsce, w którym możesz zmienić swoje życie, ale także stracić wszystko po jednym kliknięciu. Nikt nie powie ci, żebyś nie inwestował, ale inwestuj z zimną głową.

Projekty oszukańcze zawsze będą istnieć, tylko zmieniają powłokę, zmieniają język, aby celować w tych, którzy są zagubieni między ambicją a rzeczywistością. Życzę ci zawsze trzeźwego myślenia, aby zachować swoje pieniądze, zanim pomyślisz o zarabianiu.

#CanhBaoLuaDao #SecurityAlert #Safu #Blockchain