Этот текст написан в Сообществе, бережно отредактирован и оформлен по стандартам редакции
Хочу поделиться новым видом скама, которым промышляют мошенники на Bybit .
На первый взгляд все выглядит правдоподобно — я и сам поначалу не заподозрил подвоха.
Суть схемы в том, что мошенник размещает объявление на Bybit о покупке или продаже криптовалюты по очень выгодному курсу — вплоть до 30% разницы от рыночного. При этом профиль не вызывает подозрений: высокий рейтинг, сотни сделок за последние 30 дней. Возникает вопрос, почему такая крупная биржа не проверяет своих мерчантов.
Отличительная черта — в описании оффера указана ссылка на «Телеграм». Если зайдете в оффер, его просто не будут принимать либо предложат вам перейти в «Телеграм». Так или иначе, диалог вы будете вести в этом мессенджере.
В переписке от вас потребуют подтверждение происхождения денег — AML-отчет . Звучит вроде бы разумно: человек, дескать, заботится о безопасности. Вот только для проверки будут просить использовать не проверенные и известные сайты, а фейковые и фишинговые, очень похожие на настоящие.
В моем случае попросили создать Trust Wallet , перевести все свои деньги туда — якобы только через этот кошелек можно сделать полный анализ. Скинули видеоинструкцию, нужно было перейти во встроенный браузер кошелька и ввести ссылку, которая ведет на сайт якобы проверки AML. Сайт попросит связать ваш кошелек — если это сделать, мошенник получит полный доступ к нему и всем деньгам. Что будет происходить дальше — мне неизвестно, так как на этом моменте стало понятно, что это развод.
Я проверил сайт через сервис, который показал, что он был зарегистрирован три дня назад, а сам мошенник случайно запалил на видео чат, где скамеры делятся опытом друг с другом.
Просто запомните: если на бирже вас просят перейти в «Телеграм» или мерчант запрашивает у вас отчет о происхождении денег, это 100% мошенник, так как большие биржи типа Bybit сами анализируют происхождение средств и не хранят у себя черную крипту.
Высокий рейтинг мерчанта не отменяет здравый смысл
Подобные схемы строятся на двух приемах. Сначала — оффер «лучше рынка» и предложение перейти в «Телеграм». Тут логика такая же, как с разводами на «Авито»: вне площадки исчезают эскроу, логи и модерация, именно поэтому мошенники и стремятся увести людей оттуда.
Дальше — псевдокомплаенс: «Подтвердите происхождение средств». Причем процесс происходит не в интерфейсе биржи, а по ссылке на «AML-сервис». Такая страница просит подключить кошелек и что-нибудь подписать — и в этот момент аферистам передается право распоряжаться активами.
Важно помнить простую вещь: крупные биржи сами прогоняют транзакции через свои системы и не делегируют AML стороннему сайту. Легитимный мерчант не попросит создать новый кошелек, перенести туда все монеты и уж тем более не даст видеоинструкцию с готовой ссылкой.
Главные правила такие: сделки — только в интерфейсе биржи, переписка — только в ее чате, любые ссылки на сторонние сайты — красный флаг. Даже если у профиля высокий рейтинг и сотни сделок, это не повод доверять: рейтинги и отзывы можно накрутить.
