Криптовалютні обмінники: як захиститися від шахрайства під час операцій

Криптовалютні обмінники є невід'ємною частиною екосистеми цифрових активів в Україні та світі. Вони дозволяють користувачам конвертувати фіатні гроші (гривні, долари) у криптовалюту і навпаки. Однак, ця зручність супроводжується підвищеними ризиками шахрайства. У деталях розбирався «Дніпро Оперативний».

Чому криптообмінники — зона підвищеного ризику

Криптовалютна сфера, особливо обмінники (як централізовані біржі, так і P2P/офлайн обмінники), приваблює шахраїв з кількох ключових причин:

• Незворотність транзакцій: на відміну від банківських переказів, транзакції в блокчейні є незворотними. Якщо ви відправили кошти шахраєві, повернути їх практично неможливо.
• Анонімність (псевдоанонімність): хоча блокчейн прозорий, ідентифікувати кінцевого одержувача та притягнути його до відповідальності складно, особливо якщо він використовує просунуті методи приховування особи.
• Різниця в регулюванні: хоча регулювання крипторинку в Україні (Закон «Про віртуальні активи») та світі розвивається, операції обмінників часто перебувають у «сірій зоні», що ускладнює правовий захист.
• Висока швидкість і волатильність: швидкість операцій не дає часу на ретельну перевірку, а волатильність створює відчуття терміновості, чим користуються шахраї.

Основні схеми шахрайства в криптообмінниках

1. Фішинг
   • Створення підроблених сайтів, які копіюють інтерфейс легітимних обмінників.
   • Листи або повідомлення з вимогою «підтвердити акаунт», «ввести приватні ключі» тощо.
2. Піраміди / інвестиційні сками
   • Фальшиві ICO (Initial Coin Offering): шахраї продають токени, обіцяючи великі прибутки, а потім зникають.
   • Схеми, де обіцянки прибутку залежать від залучення нових користувачів.
3. Шантаж або «pig-butchering»
   • Зловмисники маніпулюють довірою жертв, створюючи сценарії «інвестицій» або особистих зв’язків, потім вимагають депозит чи «податок» перед виведенням коштів.
4. Wash trading (мивання обсягу торгів)
   • На недобросовісних обмінниках можуть здійснюватися фіктивні торги, щоб створити ілюзію великого обсягу й залучити більше користувачів.
5. Шахрайство з «відновленням» (recovery scams)
   • Після того, як користувач став жертвою, інші шахраї можуть пропонувати «допомогу» в поверненні коштів за комісію, але це нова шахрайська схема.
6. AI / Deepfake шахрайство
   • Використання штучного інтелекту для створення фальшивих рекомендацій, відео з «експертами», рекламних роликів або фейкових платформ.

Як перевірити обмінник перед операцією: покрокова інструкція

Перш ніж здійснювати операцію, проведіть ретельну перевірку, особливо якщо курс обміну здається занадто вигідним.

Перевірка репутації та відгуків:

• Використовуйте незалежні агрегатори моніторингу обмінників, як-от BestChange або його українські аналоги. Вони збирають статистику та відгуки.
• Шукайте відгуки на великих українських криптофорумах, у Telegram-каналах та на Trustpilot. Звертайте увагу на кількість і характер відгуків (занадто багато ідеальних відгуків — підозра).

Перевірка доменного імені (URL):

• Завжди вручну вводьте адресу обмінника в браузер, а не переходьте за посиланнями з Telegram/Viber.
• Переконайтеся, що адреса відповідає офіційній (наприклад, exchange-name.com, а не exchange-nane.com — це фішинг).
• Перевірте наявність захищеного з'єднання (замочок біля URL).

Перевірка умов обміну:

• Ознайомтеся з мінімальною/максимальною сумою обміну та комісіями. Шахрайські обмінники часто мають підозріло високі ліміти або приховані комісії.
• Зверніть увагу на час роботи техпідтримки та швидкість обміну, яку вони заявляють.

Тестова операція (для нових обмінників):

• Здійсніть обмін на мінімально допустиму суму. Якщо операція пройшла успішно, можна розглядати більші суми.

Офіційні та тіньові обмінники: у чому різниця

В Україні терміни «офіційний» та «тіньовий» мають відносне значення, особливо до моменту повноцінного впровадження регулювання відповідно до Закону «Про віртуальні активи». Він був ухвалений 17 лютого 2022 року, але ще не набрав чинності, оскільки очікує набрання чинності відповідними змінами до Податкового кодексу. 

Офіційні обмінники

• Зареєстровані як юридична особа, можуть мати ліцензії в інших юрисдикціях (якщо це велика біржа). Централізовані Біржі (CEX) — найближчий аналог. 
• Обов'язкова ідентифікація (KYC) користувача та перевірка транзакцій (AML). Це передбачено українським законодавством.
• Кошти зберігаються на захищених гаманцях біржі (хоча й тут є ризики злому). Є служба підтримки та чіткий юридичний процес.

Тіньові обмінники

• Працюють без реєстрації, виключно онлайн або як «приватні особи» (P2P-посередники).
• Не вимагають або вимагають мінімум ідентифікаційних даних.
• Жодних юридичних гарантій. Уся довіра базується на репутації.

Основні правила безпечної роботи з обмінниками

Дотримання цих правил мінімізує ваші ризики:

1. Двофакторна автентифікація (2FA): завжди вмикайте 2FA на всіх біржах та в обмінниках, де це можливо. Використовуйте для цього додатки (Google Authenticator, Authy), а не SMS.
2. Перевірка адрес: після копіювання адреси гаманця для переказу завжди перевіряйте перші та останні 4-5 символів. Існує вірус, який підміняє скопійовану адресу (Address Poisoning).
3. Окремий пристрій: по можливості, використовуйте окремий, «чистий» пристрій (смартфон або комп'ютер) лише для фінансових операцій, без встановлення сторонніх програм.
4. Холодне зберігання: не зберігайте великі суми на рахунках обмінників чи бірж. Використовуйте апаратні (холодні) гаманці для довгострокового зберігання.
5. Контроль курсу: не довіряйте обмінникам, які пропонують курс, що значно відрізняється від середньоринкового.
6. Жодних посередників: уникайте обміну через приватних осіб у Telegram чи Instagram, які пропонують обмін «з рук в руки» без верифікації.

Поради експертів з кібербезпеки

• Будьте обережні з Telegram-каналами: шахраї активно створюють фейкові канали відомих обмінників. Ніколи не переходьте за посиланнями, надісланими в особистих повідомленнях.
• Захист SIM-картки: забезпечте захист вашого номера телефону, оскільки він часто використовується для відновлення доступу (SIM-Swap). Зверніться до мобільного оператора, щоб встановити кодове слово для операцій із SIM-карткою.
• Фінансовий комплаєнс: пам'ятайте, що великі суми можуть привернути увагу фінансового моніторингу. Зберігайте документи про походження ваших криптоактивів.

Раніше ми писали, як розпізнати підроблені документи чи гроші та які види покарань є за подібне правопорушення.

Також ми розповідали, хто має право збирати вашу інформацію, як ви можете вимагати її видалення та які багатомільйонні штрафи загрожують тим, хто ігнорує ці правила.