Сид-фразы в комментариях на YouTube: новая схема обмана

Введение в схему мошенничества: Сид-фразы в комментариях на YouTube

Современные технологии криптовалюты не только дают людям новые возможности, но и создают благоприятные условия для мошенников. Одной из свежих схем обмана стало использование сид-фраз и адресов кошельков в комментариях на YouTube. Эта схема построена на манипуляции жадностью и доверчивостью пользователей, что делает её особенно коварной. В данной статье подробно разберём каждый этап этой схемы, чтобы вы могли распознать угрозу и защитить себя.

Как работает схема?

Создание приманки

Мошенники оставляют комментарии под видеороликами, посвящёнными финансам или криптовалютам. Их сообщения выглядят как просьба о помощи от неопытного пользователя. Пример текста комментария может быть следующим:

«Привет! Я новичок в криптовалютах, случайно завёл этот кошелёк, но не понимаю, как вывести средства. Вот сид-фраза и адрес: помогите разобраться!»

В комментариях также могут быть указаны суммы на кошельке, которые выглядят крайне привлекательно. Например:

«На кошельке 8000 USDT, но я не могу оплатить комиссию в TRX. Кто может помочь?»

Эти суммы служат приманкой, вызывая у других пользователей желание воспользоваться ситуацией.

Предоставление «сид-фразы»

В комментариях мошенники указывают сид-фразы (12-24 слова, используемые для восстановления доступа к кошельку) и адреса кошельков. Однако эти данные не дают реального доступа к средствам, так как кошелёк защищён дополнительными механизмами, о которых ничего не сообщается.

Проверка баланса

Заинтересованные пользователи, увидевшие комментарий, проверяют баланс указанного кошелька с помощью блокчейна. Они видят крупные суммы, например, 12000 USDT, что подтверждает «достоверность» комментария. На этом этапе жертва начинает верить в возможность лёгкой наживы.

Оплата комиссии

Для вывода средств с кошелька требуется оплатить комиссию. Мошенники заранее указывают, что это необходимо для успешной транзакции, например:

«На кошельке достаточно средств, но для вывода нужно отправить 10 TRX. После этого средства станут доступными.»

Пользователь отправляет TRX на указанный адрес, но вывод средств не происходит. Деньги оседают на мошенническом мультисиг-кошельке.

Механизм мультисиг-кошелька

Мошенники используют кошельки с многоподписной защитой (multisig), которые требуют одобрения нескольких сторон для проведения транзакции. Даже если пользователь введёт сид-фразу и отправит комиссию, он не сможет управлять средствами, так как не обладает правами подписанта.

Окончательный обман

Поняв, что вывести деньги невозможно, пользователь теряет отправленные TRX. Тем временем мошенники продолжают публиковать комментарии, завлекая новых жертв.

Почему схема работает?

• Жадность: Видя крупные суммы на балансе, пользователи поддаются соблазну «заработать» на ошибке другого человека.
• Доверие: Многие считают комментарии в публичных местах, таких как YouTube, безопасными и не подозревают подвоха.
• Недостаток знаний: Не все пользователи знают о существовании мультисиг-кошельков и о том, что сид-фраза не гарантирует полный доступ к криптовалюте.

Как защититься?

1. Не доверяйте комментариям с сид-фразами. Настоящий владелец криптовалюты никогда не будет публиковать сид-фразы в открытом доступе.
2. Изучите принципы работы криптокошельков. Понимание механизмов мультисиг-кошельков поможет избежать ловушек.
3. Не отправляйте криптовалюту незнакомцам. Любая просьба о переводе средств — это повод насторожиться.
4. Используйте проверенные источники. Получайте информацию о криптовалюте только из надёжных источников.

Схема с сид-фразами в комментариях на YouTube — это яркий пример того, как мошенники используют человеческие слабости для хищения средств. Будьте внимательны, проверяйте любую информацию и не поддавайтесь эмоциям, если что-то кажется слишком хорошим, чтобы быть правдой.

Оплата комиссии — подробный разбор

Что такое комиссия в криптовалютах?

Комиссия в блокчейне — это плата за проведение транзакций. Она покрывает затраты на обработку данных в сети и выплачивается майнерам или валидаторам, поддерживающим работу блокчейна.

Каждая транзакция требует небольшой комиссии для записи в блокчейн, и её размер зависит от:

1. Загруженности сети — чем больше активность в сети, тем выше комиссии.
2. Типа криптовалюты — каждая криптовалюта имеет свои алгоритмы расчёта.
3. Размеров данных транзакции — например, мультисиг-кошельки требуют больше данных, следовательно, и комиссий.

Почему TRX?

TRX (Tron) — это криптовалюта, работающая в сети TRON. Она популярна среди мошенников по нескольким причинам:

1. Низкие комиссии — транзакции в сети TRON дешевле, чем, например, в сети Ethereum. Это снижает затраты мошенников.
2. Быстрые транзакции — сеть TRON обеспечивает практически мгновенные переводы.
3. Доступность — криптовалюта TRX торгуется на большинстве бирж, и её легко приобрести даже новичкам.
4. Децентрализация — отсутствие централизованного контроля делает сеть удобной для скрытия мошеннических операций.

Как мошенники назначают сумму комиссии?

Мошенники заранее изучают средние комиссии в сети TRON и назначают сумму, которая кажется реалистичной и доступной для жертвы. Обычно это 10-50 TRX (примерно $1–5), чтобы не вызвать подозрений.

Они делают это так:

1. Создают комментарий, в котором заранее указывают комиссию.
2. Привязывают сумму к реальным условиям сети, утверждая, что для разблокировки средств необходимо покрыть комиссионные расходы.
3. Добавляют детали о срочности перевода, чтобы жертва приняла решение быстрее.

Пример текста:

«Для вывода средств с кошелька нужно оплатить комиссию 10 TRX. К сожалению, у меня нет необходимого баланса. Пожалуйста, помогите оплатить, и я отблагодарю вас!»

Куда уходит комиссия?

Комиссия, отправленная пользователем, попадает на адрес мошенника. Этот адрес часто является мультисиг-кошельком, что даёт мошенникам следующие преимущества:

1. Контроль над транзакциями — они могут удерживать средства до выполнения определённых условий, недоступных жертве.
2. Множественные уровни защиты — доступ к кошельку требует нескольких подписей, поэтому даже взломав один ключ, жертва не получит контроль.
3. Трудности отслеживания — такие кошельки сложно отслеживать из-за многослойной структуры транзакций.

Почему пользователь теряет деньги?

1. Жертва верит, что переводит комиссию для разблокировки средств.
2. После отправки TRX никакой разблокировки не происходит, так как мошенник изначально контролирует кошелёк и может заблокировать любые исходящие операции.
3. Жертва пытается связаться с мошенником, но комментарий или аккаунт уже удалён, и деньги вернуть невозможно.

Различия между настоящей и фальшивой оплатой комиссии в блокчейне

Оплата настоящей комиссии в блокчейне

Комиссия (gas fee) — это плата за подтверждение транзакции в блокчейне. Она гарантирует, что сеть обработает перевод и включит его в блок.

Процесс оплаты комиссии:

1. Создание транзакции:
   • Пользователь вводит адрес получателя, сумму и выбирает размер комиссии (в некоторых сетях комиссия рассчитывается автоматически).
2. Расчёт стоимости:
   • Комиссия зависит от нагрузки на сеть и сложности транзакции. Например, для Ethereum она измеряется в Gwei (доли ETH).
3. Подтверждение:
   • Сеть проверяет баланс отправителя (должно хватить для суммы перевода и комиссии).
4. Запись в блокчейн:
   • Транзакция отправляется майнерам (Proof-of-Work) или валидаторам (Proof-of-Stake) и добавляется в блок.
5. Списание комиссии:
   • Комиссия списывается сразу при включении транзакции в блок. Она отображается в обозревателях блоков, например:
     • Ethereum: Etherscan.io
     • Bitcoin: Blockchain.com
     • Tron: Tronscan.org

Пример настоящей комиссии (TRX в сети Tron):

• Отправка 100 USDT в сети Tron (TRC-20) потребует комиссии около 1–2 TRX.
• Эта комиссия идёт валидаторам сети, которые проверяют транзакцию.

2. Оплата фальшивой комиссии в мошеннической схеме

Фальшивая комиссия — это предлог для перевода средств мошеннику под видом оплаты транзакционных издержек.

Как работает фальшивая схема:

1. Поддельная инструкция:
   • Мошенник убеждает жертву, что на кошельке есть крупная сумма, но для разблокировки нужно оплатить комиссию.
2. Указание суммы и адреса:
   • Жертва получает адрес и сумму для перевода, например 10 TRX.
3. Отправка средств:
   • Жертва отправляет указанную сумму в надежде разблокировать баланс, но на деле — просто пополняет кошелёк мошенника.
4. Невозможность отмены:
   • В блокчейне транзакции необратимы, и вернуть деньги нельзя.

Ключевые признаки фальшивой комиссии:

• Нет проверки баланса. Настоящие сети показывают доступный баланс и возможные комиссии. Мошенники используют ложные цифры.
• Сложные условия: Требование дополнительных переводов или информации.
• Нет подтверждения блокчейном: Никакой транзакции в блокчейне, связанной с разблокировкой, не появляется.

Основные отличия:

Параметр	Настоящая комиссия	Фальшивая комиссия
Куда отправляются средства	Майнерам или валидаторам сети	Кошелёк мошенника
Подтверждение блокчейном	Транзакция отображается в обозревателе блоков	Транзакция видна только как обычный перевод денег
Назначение перевода	Оплата обработки транзакции	Притворная разблокировка «замороженных» средств
Реальность услуги	Деньги идут на проверку сети, и транзакция выполняется	Никакой услуги не предоставляется, деньги теряются

Настоящие комиссии оплачиваются при проведении транзакций через проверенные блокчейн-сети и видны в обозревателях блоков. Фальшивые комиссии, напротив, просто переводят деньги мошенникам, не выполняя никаких операций. Чтобы избежать потерь, важно проверять адреса и условия переводов, а также пользоваться только официальными сервисами.

Выводы и Итоги

Эта схема работает благодаря тому, что многие пользователи недостаточно знакомы с принципами работы мультисиг-кошельков и блокчейн-сетей. Использование криптовалюты TRX делает её доступной и быстрой для операций, а малые суммы комиссий снижают порог недоверия.

Будьте бдительны и помните:

• Никогда не отправляйте криптовалюту незнакомцам.
• Проверяйте адреса и комментарии через независимые источники.
• Узнавайте больше о работе блокчейна, чтобы понимать, как вас могут обмануть.

 

Справка

Мультисиг-кошельки (multisignature wallets) были впервые реализованы в 2012 году.

Они стали возможны благодаря обновлению протокола Bitcoin с внедрением функции P2SH (Pay-to-Script-Hash), представленной в BIP-16 (Bitcoin Improvement Proposal 16).

Эта функция позволила использовать более сложные условия для отправки средств, включая необходимость нескольких подписей для подтверждения транзакции.

После успешного внедрения в Bitcoin, поддержка мультисиг-кошельков постепенно распространилась на другие криптовалюты, включая Ethereum, Litecoin, Ripple, Dash и многие другие.

Для мультисиг-кошельков существует несколько популярных вариантов, среди которых:

1. Electrum — это один из самых известных и широко используемых кошельков для мультисиг. Он поддерживает настройку мультиподписей (multisig) и является легким в использовании, благодаря своей гибкости и простоте.
2. Armory — это кошелек с расширенной функциональностью и высокой безопасностью, который поддерживает мультисиг. Однако он может быть сложнее в использовании по сравнению с Electrum, так как предназначен для опытных пользователей.
3. Specter Wallet — это кошелек с открытым исходным кодом, который поддерживает мультисиг и позволяет удобно работать с аппаратными кошельками, такими как Trezor или Ledger.
4. Bitcoin Core — основной кошелек для работы с биткойнами, который также поддерживает мультисиг. Он предлагает полный контроль над кошельком, но требует загрузки всего блокчейна, что может занимать много места и времени.
5. BlueWallet — мобильный кошелек, который поддерживает мультисиг и совместим с аппаратными кошельками. Это удобный вариант для пользователей, которые предпочитают мобильные устройства для управления своими биткойнами.
6. Trezor и Ledger (в комбинации с другими кошельками) — аппаратные кошельки, которые поддерживают мультисиг через интеграцию с различными программными кошельками, такими как Electrum или Specter Wallet.

Эти кошельки позволяют настроить различные уровни безопасности и требуют нескольких подписей для выполнения транзакций, что значительно повышает защиту средств.

5 Новых Способов Мошенничества в Сети: Как Защититься от Современных Аферистов