کلاهبرداری رمزنگاری دو مرحله ای: چگونه برای آن سقوط نکنیم

آیا در دنیای رمزنگاری که در آن نقاط ضعف قربانی مورد سوء استفاده قرار می گیرد ، چیزی مزاحم تر از کلاهبرداری وجود دارد؟خوب ، بله: کلاهبرداری که به کلاهبرداری دیگری وابسته است ، جایی که اهرم در قانع کردن قربانی ، که قبلاً کلاهبرداری کرده است ، که آنها از کلاهبرداری قبلی نجات می یابند.

کسی که امروز در مورد آن صحبت می کنیم کلاهبرداری دو مرحله ای است

در مرحله اول ، قربانی در برخی از رایج ترین مشکلات قرار می گیرد. به عنوان مثال ، آنها از طریق تبلیغات در شبکه های مختلف اجتماعی در اینترنت فریب خورده یا از طریق برنامه های پیام رسانی قلاب می شوند و با استفاده از انواع استراتژی ها ، ترغیب می شوند که سرمایه گذاری های بعید انجام دهند.

این ممکن است شامل ثبت نام در سیستم عامل های معاملاتی فانتوم یا سرمایه گذاری در نشانه هایی باشد که نوید بازده ستاره ای را دارند. چیزی برای همه وجود دارد. اهرم های اقناع می تواند متنوع ترین و به طور کلی هدف ایجاد رابطه اعتماد بین عاملان و قربانی آنها باشد: گاهی اوقات آنها از ماهیت عاشقانه ای برخوردار هستند و این انتظار را ایجاد می کنند که می توان یک رابطه عاشقانه یا شهوانی برقرار کرد. بعضی اوقات آنها از ماهیت تکنولوژیکی تری برخوردار هستند و قربانی به این باور می رسد که وی بر روی سیستم عامل های معروف از قابلیت اطمینان غیرقابل انکار فعالیت می کند ، در حالی که در واقع یکی به وب سایت های کلون منحرف می شود ، که گرافیک و کارکرد سیستم عامل های اصلی را بازتولید می کند. واد

عنصر متداول در همه این سرمایه گذاری های شبه این است که در واقع هیچ سرمایه گذاری به هیچ وجه انجام نمی شود: پول قربانی ، فیات یا رمزنگاری به سادگی جیب می شود و برای تغذیه کل زنجیره تأمین استفاده می شود که باعث می شود این کلاهبرداری های در مقیاس بزرگ کار کنند.

کلاهبرداری Crypto: چگونه عناصر مشترک را تشخیص دهیم

به عنوان مثال ، هنگامی که کسی فکر می کند که آنها در یک سکوی خاص تجارت کرده اند و به طور اتفاقی ، به نظر می رسد که معاملات انجام شده موفق بوده اند ، هنگامی که قربانی ، متقاعد شد که آنها مبلغ مناسبی را جمع کرده اند ، سعی می کنند آن را به طور کامل پس بگیرندتا حدودی ، آنها با یک سری بهانه های بی پایان روبرو خواهند شد (شما باید حداقل تعداد بسیار زیادی از معاملات را اجرا کنید ؛ یک تأیید AML باید انجام شود و غیره) و اغلب ، آنها موضوع خواسته های اقتصادی را انجام می دهندبرای "انتشار وجوه": مبلغی برای AML غیر موجود یا هزینه های مالیاتی و غیره.

نکته آخر این است که قربانی ، چه از طریق قلاب و چه توسط کلاهبردار ، دیگر هرگز پول خود را نخواهد دید.

هنگامی که قربانی متوجه می شود که آنها کلاهبرداری شده اند ، مرحله دوم کلاهبرداری آغاز می شود ، منزوی ترین مورد: با آنها تماس گرفته می شود (بیشتر از طریق تلفن) توسط کسی که خود را به عنوان یک مقام رسمی سازمان بین المللی ، اروپایی یا ایالات متحده معرفی می کند ،چه کسی نشان می دهد که او از کلاهبرداری که در معرض آن قرار گرفته است آگاه است و نشان دهنده احتمال موفقیت در بازیابی دستاوردهای بد نیست.

در این مرحله دوم ، دلسردی و تمایل به انتقام قربانی از آن استفاده می شود ، و او به دنبال ایجاد دنباله ای از افزایش پرداخت ها ، براساس طیف گسترده ای از بهانه های به ظاهر بسیار قانع کننده است: پرداخت شستشوی ضد پولهزینه ها ، پرداخت مالیات برای عدم وجود سرمایه در سرمایه که دقیقاً اتفاق می افتد به طرز جادویی اتفاق می افتد ، به طوری که باید تفاوت کمی پرداخت شود و غیره.

این تکنیک شامل هدایت هدف از به دست آوردن "انتشار" وجوه به طور مداوم است: این توهم در قربانی ایجاد می شود که او یک قدم از آن هدف فاصله دارد و رسیدن به آن فقط کمی طول می کشد و با مهارت عالی، دائماً در تنش به سمت دستیابی به هدف آرزو شده نگه داشته می شود.

کسانی که در این نوع مارپیچ به دام می افتند ، در نهایت تحمل اختلاس تدریجی حتی مبلغ بسیار زیادی از پول را تحمل می کنند. ما بسته به در دسترس بودن قربانیان ، در مورد چندین ده هزار یورو صحبت می کنیم.

در این مرحله ، بسیاری از خوانندگان باید تعجب کنند که چگونه می توانند آنقدر ساده لوح باشند که در چنین مشکلات قرار بگیرند.

چگونه یک کلاهبرداری رمزنگاری معمولی تنظیم شده است؟

در واقعیت ، کلاهبرداری از این نوع بسیار موذیانه تر از آن چیزی است که ممکن است باور داشته باشد ، و حتی کسانی که فکر می کنند به ویژه زیرک و محتاط هستند می توانند در نهایت برای آنها سقوط کنند: کسانی که آنها را ارکستر می کنند از سازمان های ساختار یافته استفاده می کنند ، ابزارهای تکنولوژیکی که توسط آنهاارتباطات نهادی از سازمان های دولتی ، بانک ها و سیستم عامل ها شبیه سازی و جعلی هستند که بسیار راستگو و معتبر هستند. کسانی که با قربانیان ناگوار ارتباط برقرار می کنند ، از تکنیک های مهندسی اجتماعی استفاده می کنند ، آنها را با صبر و فداکاری پرورش می دهند ، به خوبی می دانند که چگونه نقاط ضعف متقابل خود را شناسایی کنند ، و چگونه می توان از آنها برای هدایت و ترغیب آنها به انجام اقدامات مورد نظر استفاده کرد.

در نهایت، مهم است که به خاطر داشته باشید که این نوع کلاهبرداری بر اساس یک مبنای آماری است: ده ها هزار قربانی بالقوه از طریق سیستم های پیام رسانی یا به لطف تبلیغات به دست می آیند. از این ده ها هزار نفر، تنها درصد بسیار کمی به فراخوان برای اقدام کلاهبرداران پاسخ می دهند و در نهایت فریب می خورند. بدیهی است که اینها شکننده ترین و در معرض دیدترین افراد هستند: ساده لوح ترین یا بی تجربه ترین. با این حال، این حداقل درصد همچنان به صدها یا حتی چند هزار نفر تبدیل می شود که به هر طریقی با شبکه کلاهبرداران مطابقت دارند، با مبالغی که حتی می تواند به چندین هزار یورو برسد. که چند برابر مخاطبان قربانیان، منجر به تولید حجم قابل توجهی از تجارت می شود.

تصادفی نیست که یک جستجوی ساده در گوگل ده ها وب سایت از خدمات را پیدا می کند که وعده بازیابی مبالغ از دست رفته در کلاهبرداری های ارزهای دیجیتال را می دهند.

این سرویس ها باید مراقب باشند: با بررسی وب سایت های بسیاری از آنها، به راحتی می توان سرنخ هایی در مورد ماهیت احتمالی کلاهبرداری بسیاری از آنها به دست آورد.

به عنوان مثال، در بسیاری از آنها نمی توان یک شخص حقوقی به وضوح قابل تشخیص را شناسایی کرد که فرض می کند این خدمات را ارائه می دهد: بدون آدرس فیزیکی، عدم نشانی نام تجاری با ارجاع خاص، عدم امکان تماس تلفنی، یک دامنه محافظت شده که نمی تواندبه یک شخصیت فیزیکی یا حقوقی قابل شناسایی و غیره ردیابی شود.

و از سوی دیگر، حتی با فرض در دسترس بودن چنین اطلاعاتی، باز هم محتاطانه است که نسبت به این خدمات احتیاط کنیم، زیرا فراتر از قابلیت اطمینان کم و بیش ظاهری نهاد ارائه دهنده آنها، آنچه وعده داده شده است، با توسل به ناامیدیتحویل قربانیان بسیار دشوار است.

در اصل، امکان واقعی بازیابی وجوه از دست رفته در این نوع کلاهبرداری ها، در بیشتر موارد، تقریبا غیرممکن است. و در مواردی که حتی یک احتمال دور وجود دارد، این یک شرکت خصوصی نیست که بتواند وجوه را به دست قربانیان برساند و آنها را به قربانیان بازگرداند: این هدف بدون دخالت مقامات قضایی و تحقیقاتی که قادر به انجام آن هستند محقق نمی شود. توقیف یا دسترسی به اطلاعاتی که در غیر این صورت برای اپراتورهای خصوصی ممنوع است.

اما پس از آن، چه راه حل هایی برای کسانی که از این نوع کلاهبرداری رنج می برند در دسترس است؟زمانی که آسیب از بین می رود زیاد نیست.

وقتی فردی قربانی کلاهبرداری رمزنگاری می شود چه کاری می تواند انجام دهد؟

درست است که غالباً این کلاهبرداری ها ، به ویژه هنگامی که آنها به طور خاص از نظر خوب استفاده می شوند ، در اطراف تعدادی از "سرب" های تحقیقاتی پراکنده می شوند که در چکیده ممکن است مفید به نظر برسد: گاهی اوقات حساب های بانکی ظاهر می شوند ، نه فقط کیف پول های ناشناس. بار دیگر پرداخت ها با کارتهای اعتباری از طریق دروازه پرداخت انجام می شود. و با این حال ، زمان های دیگر وجوه رمزنگاری که به حساب افراد مهمی که از نظر تئوری باید KYC را بر روی دارندگان مربوطه انجام می دادند ، به پایان می رسید.

با وجود این ، ردیابی هویت واقعی کسانی که در این کلاهبرداری ها سهم دارند ، می تواند به همان اندازه دشوار باشد ، در صورت غیرممکن بودن ، بین هویت های سرقت شده ، مردانی که بعداً به عنوان سرچشمه های صرف و عدم همکاری مقامات در غالباً معلوم می شوند. حوزه های قضایی مات که از آن جای تعجب آور نیست ، این طرح های کلاهبرداری شروع می شوند.

بنابراین ، بهترین محافظت از نظر طبیعت پیشگیرانه است و با بالا بردن آستانه توجه تا حد امکان برای جلوگیری از افتادن در این نوع تله ها ، حداکثر احتیاط را شامل می شود.

اولین اقدامی که باید هنگام درخواست سرمایه گذاری در برخی از پلتفرم یا در برخی از ابتکارات سرمایه گذاری انجام شود ، انجام برخی تحقیقات در وب سایت هایی است که سیستم عامل ها و ابتکارات مختلف را مرور می کنند. یکی از این سایتها TrustPilot.com است ، که در آن بررسی کاربران در بخش های مختلف تولیدی جمع آوری می شود.

درست است که کسی نمی تواند بدون قید و شرط به بررسی افراد خصوصی اعتماد کند ، اما این واقعیت است که ، به عنوان مثال ، در یک پلت فرم خاص ، چندین بررسی را پیدا می کند ، همه با یکدیگر سازگار است ، که در آن بسیاری از کاربران شکایت می کنند یا بدتر از آن یک کلاهبرداری را محکوم می کنندیک شاخص کافی برای تصمیم گیری محتاطانه برای عدم ریسک نباشید.

نکته مهم این است که کسی است که در کلاهبرداری که از یک سکوی تجاری معروف به Coinevo در حال جابجایی است ، گرفتار شد.

چگونه می توان قابلیت اطمینان یک پلتفرم را به صورت پیشینی تشخیص داد؟

در TrustPilot.com تعداد زیادی از افراد وجود دارد که تصمیم به استفاده از خدمات این سکو گرفته اند و با فشار مداوم تلفنی افرادی که به عنوان "مدرس" این سکو واجد شرایط هستند ، باعث سرمایه گذاری مبالغ قابل توجهی شده اند و از این شکایت می کنند. آنها نتوانسته اند وجوه را از حساب های مربوطه خود پس بگیرند ، با متنوع ترین بهانه ها: شما باید برای باز کردن وجوه ، حداقل (بسیار زیاد) معاملات را انجام دهید. شما باید مبلغی را از طریق نگهداری مالیات و غیره بپردازید.

اکنون ، از آنجا که به نظر می رسد بسیاری از کاربرانی که از قربانی کلاهبرداری مربوط به این سکو شکایت دارند ، شکایت دارند و در مورد این پلتفرم ، تعداد کمی از منابع در وب وجود دارد ، ما سعی کردیم آن را بررسی کنیم.

تعدادی سرنخ نگران کننده پدید آمده است.

این پلتفرم از تعدد دامنه هایی با پسوندهای متعدد قابل دسترسی است. صفحه اصلی مربوطه نشان می دهد که این سکو برای یک شرکت ، Lilac Group LLC ، که مقر آن در سنت وینسنت است ، در ایالت سنت وینسنت و گرنادینها قابل ردیابی است. حوزه قضایی که بسیار مات و به دور از همکاری قضایی است. ردیابی صاحبان سودمند این شرکت ، که از طریق یک شرکت محلی ارائه می دهد خدمات اعتماد (Euro Caribbean Trustees Ltd) غیرممکن است و این واقعیت را تبلیغ می کند که LLC های ایالت کارائیب کوچک نیازی به افشای اطلاعاتی درباره "مدیران/مدیران ندارند، سهامداران/اعضا یا صاحبان سود. "

اگر این یک پرچم قرمز برای مردم کافی نبود تا از چنین سکویی دور شود ، در سال 2022 Consob ایتالیایی ، در یک سری اقدامات مناسب ، دستور مسدود کردن در ایتالیا ، یکی پس از دیگری ، از سایت های مختلف دسترسی بهپلتفرم ، با این فرض که Lilac Group LLC به طرز سوء استفاده های تجاری در ایتالیا ارائه می داد ، زیرا هیچ مجوز نداشت.

نمونه هایی از کلاهبرداری های متناقض

در یک مورد با جزئیات بیشتر ، یک کاربر ایتالیایی ، با از دست دادن مبلغ قابل توجهی که از آن استفاده کرده بود (یا اعتقاد داشت که او استفاده کرده است) خدمات تجاری این پلتفرم را از دست داده است ، توسط مقامات FINRA خودشان که پس از تأیید به وی تأیید شده است ، فراخوانده شدیک قربانی کلاهبرداری ، موفق شد او را متقاعد کند که وجوه وی بازیابی شده است و وی را وادار به پرداخت مبلغ قابل توجهی برای "باز کردن" این مبالغ کرده است.

اکنون نمی توان پیشینی را رد کرد که گروه یاس لیل یا هر کس بخشی از آن باشد ، در عمل هیچ ارتباطی با کلاهبرداری نداشت ، زیرا ، شاید ، شخص دیگری یک وب سایت کلون از سکوی اصلی ایجاد کرده است: این شایسته است که باشددقیق تر تحقیق کرد.

در هر صورت ، صرف نظر از این که آیا افراد مسئول مرحله اول کلاهبرداری در واقع به شرکت کارائیب وصل شده اند یا خیر ، کاملاً مشخص است که کسانی که پس از آن قسمت دوم کلاهبرداری را کنار کشیدند ، بخشی از همان سازمان بودند که ارکستر شدندبخش اول ، از آنجا که آنها کاملاً آگاه بودند که چه کسی را هدف قرار دهد و چگونه.

سپس اقدامات احتیاطی دیگری وجود دارد.

اولین قانون طلایی این است که از آنجا که پول روی درختان رشد نمی کند ، پیشنهادات سرمایه گذاری با چشم انداز بهره و درآمد ستاره ای (خیلی خوب برای درست بودن) همیشه باید با ظن مشاهده شود.

سپس یک قانون طلایی دوم این است که از طریق کانال هایی مانند Telegram ، WhatsApp یا رسانه های اجتماعی از کاربران ناشناخته یا حتی کسانی که از نظر جسمی و حضوری یکدیگر را نمی شناسند ، از پیشنهادات یا درخواست ها احتیاط کنید. در حال حاضر این شاخص باید کافی باشد تا یک پنی را در آن ابتکار سرمایه گذاری نکند زیرا این کانال ها و حالت هایی نیستند که برای ترویج یک ابتکار جدی استفاده می شوند.

گذشته از آن ، تجزیه و تحلیل دقیق از پلت فرم نهایی یا وب سایت ابتکار عمل همچنین می تواند عناصر آشکار مفیدی را به همراه داشته باشد: اگر کسی اطلاعات واضح و قابل اثبات در مورد ارائه دهنده شرکت ، به عنوان مثال ، خدمات تجاری یا اگر شرکت در برخی از مکان ها مستقر باشد ، پیدا نکند. شناخته شده است که محدودیت های نظارتی خاصی ، مجوزها ، مجوزها و موارد مشابه را تحمیل نمی کند ، یا شناخته شده است که مبادله اطلاعات یا همکاری های قضایی را ارائه نمی دهد ، کار درست این است که دور شوید ، مهم نیست که چقدر فرصت سرمایه گذاری وسوسه انگیز است.

اما این هنوز کافی نیست: حتی در مواردی که ظاهراً با اشخاص معتبر برخورد می کند ، این احتمال وجود دارد که ، به خصوص اگر پیوندهای دسترسی توسط برخی از کاربر تلگرام یا کاربر WhatsApp از هیچ جا ارائه شود ، در واقع یکی به وب سایت های کلون هدایت می شود: شما فکر می کنید در حال تجارت در سکوی شرکت مشهور و قابل اعتماد و معتبر "ALFA" است که در یک کشور فوق العاده تنظیم شده فعالیت می کند ، در واقعیت شما در وب سایت Phantom ثبت می کنید که با وفاداری ظاهر "ظاهر" "سکوی آلفا "اما در واقع توسط باند کلاهبرداران ساخته شده و اداره می شود که به سادگی هر سکه ای از شخص ناگوار را که در آنجا ثبت نام می کند ، جیب می کند و تمام داده های شخصی خود را تصرف می کند.

در صورت کلاهبرداری چه کار دیگری می توانید انجام دهید؟

به عنوان مثال ، اگر شروع به دریافت تماس تلفنی از مقامات خود اعلام شده در مورد تحقیق در مورد مقامات می کنید ، به عنوان مثال ، افرادی که ادعا می کنند مسئولان FINRA (تنظیم کننده بازار مالی در ایالات متحده) یا هر آژانس مشابه دیگری هستند ، اغلب بسیار معتبر یا بالا به نام ، ارائه می دهند و به شما کمک می کنندشما چون نمی توانید پول خود را از پلت فرم XYZ برگردانید.

در نظر بگیرید که این مانند خود پاپ است که شما را صدا می کند تا بپرسد که چرا یکشنبه ها به توده نمی روید.

این به سادگی و نمی تواند اتفاق بیفتد.

هیچ کس هرگز با شما از یک آژانس دولتی در ایالات متحده یا استرالیا تماس نخواهد گرفت تا از شما بپرسد که آیا به دلیل سرمایه گذاری در چنین سکویی جعل شده اید و به شما می گوید که آنها آماده بازیابی بودجه خود هستند. اگر در این صورت کسانی که از ایالات متحده با ما تماس می گیرند حتی با ایتالیایی صحبت می کنند ، RIP-OFF قطعی است.

اگر این اتفاق بیفتد ، کلمه ای را که به شما می گویند و مهمتر از همه ، باور نکنید ، مهم نیست که چقدر قانع کننده هستند: یک پنی واحد را به هیچ مقام احتمالی ارسال نکنید. هیچ هزینه AML برای آزادسازی وجوه یا نگه داشتن فرضی پرداخت نمی شود.

این یکی از بسیاری از حیله ها است که کلاهبرداری تاریخی نیجریه را در یک کلید مدرن تکرار می کند ، که در آن شخص با کسی تماس می گیرد که ادعا می کند حق دریافت صندوق های چند میلیون دلاری را که در یک حساب بانکی قفل شده است ، که می داند کجا و چه کسی ادعا می کند ، تماس می گیرد. آماده برای به اشتراک گذاشتن آنها با گیرنده خوش شانس پیشنهاد ، تا زمانی که یک مبلغ کمی برای باز کردن آن وجوه بپردازد.

در مورد هرگونه ارتباطات ایمیل نیز همین کار را می کند. اینها ارتباطی هستند که غالباً بسیار معتبر به نظر می رسند و به نظر می رسد از سیستم عامل های مزخرف مانند Binance یا Coinbase یا از نظر نامتناسب ترین مقامات دولتی در سراسر جهان ناشی می شوند.

آنها معمولاً اینگونه به نظر می رسند:

ما بودجه شما را در اینجا آماده انتقال می کنیم. لطفاً مبلغ X را در بیت کوین برای کیف پول XYZ برای پیروی از پولشویی/مالیاتی ارسال کنید تا با انتشار وجوه اقدام کند. "

اگر کسی آدرس های ارسال این ایمیل ها را با دقت بررسی کند ، با تجزیه و تحلیل هدر پیام ها ، می توان دریافت که آنها به هیچ وجه از حساب های رسمی سیستم عامل ها یا آژانس هایی که ادعا می کنند آمده اند ، نمی آیند ، اما از مختلف مبدل و تقلبیحساب هایی که فقط به ظاهر از این نهادهای رسمی ناشی می شوند.

بنابراین ، پیشنهاد این است که هرگونه ایمیل (به خودی خود غیر واقعی) را که به نظر می رسد از سکوها یا سازمان های دولتی به نظر می رسد ، تجزیه و تحلیل کنید و در صورتی که مطمئن نیستید که چگونه این کار را انجام دهید ، از کسی که قبلاً با تجربه تر از آن استفاده می کند ، کمک کنیدارسال سکه به هر کسی.

سرانجام ، همیشه خوب است که یک دیکتوم عقل سلیم را به خاطر بسپاریم: "اگر به نظر می رسد مانند اردک ، مانند اردک شنا می کند و مانند اردک کوک می کند ، احتمالاً این یک اردک است."و بنابراین ، "اگر به نظر می رسد مانند کلاهبرداری ، مانند کلاهبرداری شنا می کند و مانند کلاهبرداری کوک می کند ، احتمالاً این یک کلاهبرداری است."

لوسیانو کوارتا ، وکیل مالیاتی در میلان ، مدیر شریک و بنیانگذار شرکت حقوقی مالیات QRM & P ، به طور گسترده در مورد جنبه های حقوقی و مالیاتی فناوری حقوقی ، هوش مصنوعی و ارزهای رمزنگاری شده منتشر کرده است. وی که در کنفرانس های بی شماری در این زمینه ، ستون "مالیات و شهر" را برای روزنامه روزانه "La Verità" می نویسد و مرتباً برای بخش اقتصاد و مالیات "پانوراما" می نویسد. وی عضو کمیسیون عدالت مالیاتی انجمن وکلای دادگستری میلان است و شخص تماس با دفتر میلان انجمن بین رشته ای برای مطالعه و استفاده از اطلاعات مصنوعی GP4AI (متخصصان جهانی برای هوش مصنوعی) است.