Мошенничество в P2P-сделках: 10 красных флагов

В сделках между незнакомыми людьми мошенники используют одни и те же приёмы. Знание этих приёмов защищает лучше любого антивируса. Ниже - десять красных флагов и что с ними делать.

1. «Платите сейчас, потом оформим»

Давление срочности - главный инструмент обмана. «Осталась одна штука», «цена действует час», «сейчас переведите, а гарант подключится позже». Настоящая сделка выдержит паузу на проверку.

Что делать: деньги вносите только в контракт и только после того, как проверили условия и адреса.

2. Гарант, которого навязывает вторая сторона

Если продавец настойчиво предлагает «своего» гаранта, а ваших вариантов не принимает, это тревожный знак. Гарант должен быть независимым от обеих сторон.

Что делать: выберите гаранта сами или договоритесь о том, кому доверяют обе стороны. Адрес гаранта в сделке нельзя изменить после создания, поэтому проверьте его дважды.

3. Подмена сайта

Мошенники создают копии настоящих сервисов с похожим адресом: coin-trust.net превращается в coin-trust.co или coin-trust-net.com. Дизайн идентичен, а кнопка «Подключить кошелёк» открывает окно, которое просит seed-фразу или подпись «на вывод всех средств».

Что делать: добавьте настоящий адрес в закладки, не переходите по ссылкам из сообщений и рекламы. Настоящий сервис никогда не просит seed-фразу - подробнее в статье про кошелёк и ключи.

4. «Служба поддержки» в личных сообщениях

Вы пишете вопрос в публичный чат, и вам тут же отвечает «сотрудник поддержки» в личных сообщениях. Он просит подключить кошелёк по ссылке или «сверить» seed-фразу.

Что делать: настоящая поддержка не пишет первой и не просит секретных данных.

5. Просьба подписать что-то «для проверки»

Подпись в кошельке - не формальность. Мошенники просят подписать сообщение или транзакцию «чтобы подтвердить владение» или «получить выплату». На деле это может быть разрешение на списание всех токенов с вашего кошелька.

Что делать: читайте, что именно подписываете. Особую осторожность проявляйте к запросам на неограниченное разрешение (approve) токенов неизвестному адресу.

6. Оплата вне контракта

«Давайте сначала немного переведу напрямую, а остальное через гаранта». Любая оплата в обход контракта лишает вас защиты: этот перевод необратим и не защищён никаким гарантом.

Что делать: всю сумму - через контракт, без исключений.

7. Расплывчатые условия

«Всё как договаривались», «стандартная доставка», «товар как на фото». Размытые условия - подарок недобросовестной стороне: при споре гаранту не на что опереться.

Что делать: опишите письменно, что передаётся, в каком виде, в какой срок и по каким признакам считается выполненным. Зафиксируйте текст отпечатком в сделке и сохраните документ.

8. Слишком хорошая цена

Товар на 30–50% дешевле рынка, «горящие» предложения, нереально высокая доходность. Ценовая приманка - стандартный способ привлечь внимание.

Что делать: сравните цену с рынком, проверьте репутацию продавца, спросите документы.

9. Подмена адреса при копировании

Существует вредоносное ПО, которое подменяет скопированный в буфер обмена адрес кошелька на адрес мошенника. Вы вставляете адрес, не сверяя, и деньги уходят не туда.

Что делать: после вставки сверяйте начало и конец адреса. Сервис показывает адрес сокращённо и позволяет раскрыть его полностью; сверяйте и в окне подтверждения кошелька.

10. Отказ предоставить доказательства

Продавец не хочет присылать фото, документы, номер отправления; уходит от видеосвязи; затягивает с ответами. Добросовестный контрагент заинтересован в том, чтобы вы были спокойны.

Что делать: до оплаты запросите всё необходимое. Если вторая сторона отказывается - не заключайте сделку.

Как эскроу снижает риск

Эскроу защищает от главного мошенничества - когда вторая сторона берёт деньги и исчезает. Деньги лежат в контракте, продавец не может забрать их без вашего подтверждения (или решения гаранта), а покупатель не может отозвать их, когда работа выполнена. Подробнее о механизме - в статье что такое эскроу.

Но эскроу не отменяет внимательности: он не спасёт от подписи вредоносной транзакции, от поддельного сайта или от нечётких условий. Защита - это сочетание контракта, гаранта и вашей собственной осторожности.

Что делать, если вас обманули

1. Прекратите любые дальнейшие переводы и разрешения: отзовите разрешения на токены и переведите оставшиеся деньги на новый кошелёк с новой seed-фразой, если подозреваете компрометацию.
2. Сохраните переписку, адреса, хеши транзакций - они публичны.
3. Если сделка шла через контракт и открыт спор, передайте гаранту всё собранное.
4. Не платите «за разблокировку» или «за возврат» - это повторное мошенничество.

Что почитать дальше

Разберите конкретные схемы атак: фишинг и отравление адресов и закрепите защиту в чек-листе безопасности кошелька. Незнакомые слова - в словаре терминов. Следующий уровень начинается с жизненного цикла сделки.