Как да разпознаеш измама

Измамите в crypto се сменят всеки месец с нови имена, нови сайтове и нови истории, но моделите отдолу почти не се променят. Ако ги научиш, ще разпознаеш дори скам, който още никой не е измислил.

Почти всяка измама играе на едно от тези четири неща:

• алчност („гарантирана печалба“);
• страх („сметката ти е компрометирана“);
• доверие (известна личност, „support“, нов приятел);
• бързане („само днес“).

Ако усетиш, че някое от тях ти действа, спри. Аз също съм бил скамван, и то повече от веднъж, така че не си мисли, че на теб не може да ти се случи.

Червените флагове, които важат за всички

• Някой те е потърсил пръв - обаждане, DM, съобщение „по грешка“.
• Обещава фиксирана или „гарантирана“ доходност.
• Има краен срок, който не ти оставя време да помислиш.
• Иска seed фраза, частен ключ, отдалечен достъп до компютъра ти (AnyDesk, TeamViewer) или да инсталираш някакво приложение.
• Иска да платиш „такса“, „депозит“ или „застраховка“, за да изтеглиш собствените си пари.
• Мести разговора в WhatsApp или Telegram.
• Ползва лицето на известна личност.
• Не можеш да провериш нищо on-chain - има само скрийншотове и числа в техния сайт.

Фалшиви платформи и „брокерът“, който ти звъни

Това е един от най-разпространените модели, включително и в България. Започва с реклама - фалшиво видео с известен човек (често направено с AI) или фалшива новинарска статия. Оставяш си телефона и ти звъни „брокер“ или „личен мениджър“, който е любезен, търпелив и звучи професионално.

Правиш малък начален депозит и в „платформата“ виждаш как сумата расте, само че числата са измислени и сайтът просто ги показва. След това започва натиск за още депозити, понякога дори да теглиш кредит.

Когато поискаш да изтеглиш, изведнъж се появяват такси, проверки и плащания, които трябва да направиш предварително. Парите така и не излизат.

Червените флагове тук: платформата не е позната борса, не можеш да изтеглиш дори малка сума, „брокерът“ иска отдалечен достъп или те „учи“ как да купиш crypto на истинска борса и да го пратиш на адрес, който той ти дава.

„Гарантирана“ доходност, MLM и Ponzi

Обещание от типа „2% на ден“ или „30% месечно, без риск“ има само един реален източник - парите на следващите вложители. Това е Понзи схема, тоест пирамида.

Историята отгоре се сменя (trading бот, арбитраж, mining, AI), но механиката е същата. Ако има и нива на реферали, които печелят от твоя депозит, значи е и MLM.

Най-известният пример с българска следа е OneCoin - схема с основен офис в София, която продаваше „криптовалута“ без реален публичен блокчейн, опакована в „образователни пакети“, и събра милиарди от хора по целия свят. Основателката ѝ Ружа Игнатова изчезна през 2017 г., а от 2022 г. е в списъка на ФБР с десетте най-издирвани бегълци.

Затова, ако нещо не може да се провери on-chain, значи не е crypto, а просто обещание.

Истинската доходност винаги има източник, който можеш да обясниш с едно изречение - виж staking и yield.

Pig butchering и романтични измами

Pig butchering е дълга игра. Някой ти пише „по грешка“ или те намира в приложение за запознанства, LinkedIn или Instagram и седмици наред гради приятелство или връзка с теб.

Чак тогава споменава, че изкарва добре от crypto, и предлага да ти покаже „своята“ платформа. Първо те оставя да изтеглиш малка сума, за да ти спечели доверието, после идват големите депозити и парите изчезват.

Внимавай, ако човекът никога не може да се види с теб на видео (или все има някаква причина да не може), снимките му са перфектни, а разговорът рано или късно стига до инвестиции.

Pump & dump групи и платени „сигнали“

Telegram и Discord групи, които обещават „следващия 100x“ или организиран памп в точен час. Това е класически pump & dump:

• организаторите купуват преди съобщението;
• членовете купуват при него;
• организаторите дъмпват върху тях.

Ти си exit ликвидността - хората, на които те продават, за да излязат на печалба.

Платените „VIP сигнали“ работят по подобен начин: резултатите са подбрани скрийншотове, а когато колът излезе публично, авторът често вече държи токена и просто ти го шилва. Как изглеждат истинските източници на информация, има в алфа източници.

Фалшиви airdrops и drainer линкове

В wallet-а ти се появява непознат токен с име като „Claim at …“. Или виждаш пост за еърдроп от акаунт, който прилича на официалния.

Фишинг сайтът изглежда истински, моли те да свържеш wallet и да подпишеш, и с един подпис всичко в wallet-а е изпразнено. Това е дрейнър.

Затова не пипай токени, които са се появили сами в wallet-а ти. Истинските еърдропи се проверяват само през официалните канали на проекта (виж какво е airdrop) и се клеймват от burner wallet.

Фалшив support и представяне за друг

„Админи“, които ти пишат веднага, след като зададеш въпрос в публичен чат. Акаунти в X с почти същото име и аватар като известен трейдър или проект, които отговарят под постовете им с линкове - класически фалшиви профили.

Telegram групи с фалшив „verification“ бот, който те кара да поставиш и пуснеш някаква команда на компютъра си - така се инсталира зловреден софтуер (malware).

Никой легитимен не ти пише пръв, а нищо, което уж „доказва, че си човек“, не те кара да пускаш команди.

AI гласове и обаждания „от борсата“

Звъни ти „отдел сигурност“ на някоя борса - имало подозрителен вход и трябва бързо да преместиш парите си в „защитен wallet“. Само че защитеният wallet е на измамника.

Гласът може да е генериран с AI, а видеоразговорът - deepfake (фалшиво видео, направено с AI). Често знаят името ти и коя борса ползваш.

Никоя борса няма да те кара да местиш пари на адрес, който ти диктува по телефона. Затваряш и влизаш сам през официалното приложение.

Rug pull и honeypot

При ръг екипът изтегля ликвидността или печата нови токени и ги продава. Honeypot е токен, който можеш да купиш, но не можеш да продадеш.

И двете се хващат с проверка преди покупка - чеклистът е в анализа на токен. Как изглеждат ръговете в DeFi, има в DeFi рисковете.

„Recovery“ измамите - вторият удар

След като някой бъде ограбен, той пак става мишена. „Хакери“, „адвокати“ и „агенции за възстановяване“ обещават да върнат парите срещу предварителна такса. Намират жертвите в коментари, групи и форуми, а понякога дори се представят за полиция.

Блокчейн транзакция не може да бъде „обърната“ от хакер срещу такса - преводите в crypto не се връщат. Всеки, който иска пари предварително, за да ти върне откраднатото, е просто следващата измама.

Ако вече се е случило

1. Спри. Не пращай нито цент повече - нито „такса“, нито „данък“, нито „депозит за отключване“.
2. Прекъсни контакта. Ако си инсталирал програма за отдалечен достъп, махни я и провери устройството.
3. Ако wallet-ът е компрометиран (въвел си seed фразата или си подписал нещо на съмнителен сайт), създай нов wallet с нова seed фраза, по възможност на чисто устройство, и премести всичко, което е останало.
   • Ако си подписал апрув, revoke-ни го с инструмент като Revoke.cash.
   • Ако е изтекла seed фразата, revoke не стига - wallet-ът е загубен и го изоставяш. Често атакуващият следи такъв wallet с бот и взима всичко, което влезе в него, включително газа, който пращаш, за да „спасиш“ останалото.
4. Смени паролите на борсите и имейла си и включи 2FA с приложение.
5. Запази всичко - хешове на транзакции, адреси, скрийншотове, чатове, линкове към сайтове.
6. Подай сигнал на борсата, през която са минали парите (понякога могат да замразят средства, ако стигнат до тях), на платформата, където си срещнал измамника, и в полицията.
7. Пази се от recovery измамите. След като споделиш какво ти се е случило, ще почнат да ти пишат „помощници“. Вече знаеш какви са.
8. Говори с някого. Повечето хора се срамуват и си мълчат, затова голяма част от случаите остават скрити, а същите измамници продължават със следващите.

Ако някой ти обещава сигурна печалба или ти пише пръв, приеми, че е измама, докато не се докаже обратното.

Ежедневните навици, които предотвратяват повечето от това, са в правилата за безопасност.