Как да разпознаеш измама

Измамите в crypto се сменят всеки месец - нови имена, нови сайтове, нови истории. Моделите под тях почти не се променят. Ако научиш моделите, ще разпознаеш и скама, който още не е измислен.

Почти всяка измама дърпа един от четири лоста:

• алчност („гарантирана печалба“);
• страх („сметката ти е компрометирана“);
• доверие (известна личност, „support“, нов приятел);
• бързане („само днес“).

Ако усетиш някой от тях - спри. Аз също съм бил скамван, и то повече от веднъж, така че не си мисли, че на теб не може да ти се случи.

Червените флагове, общи за всички

• Някой те е потърсил пръв - обаждане, DM, съобщение „по грешка“.
• Обещава фиксирана или „гарантирана“ доходност.
• Има краен срок, който не ти оставя време да помислиш.
• Иска seed фраза, частен ключ, отдалечен достъп до компютъра ти (AnyDesk, TeamViewer) или да инсталираш приложение.
• Иска да платиш „такса“, „депозит“ или „застраховка“, за да изтеглиш собствените си пари.
• Мести разговора в WhatsApp или Telegram.
• Ползва лицето на известна личност.
• Не можеш да провериш нищо on-chain - има само скрийншотове и числа в техния сайт.

Фалшиви платформи и „брокерът“, който ти звъни

Това е един от най-разпространените модели и в България. Започва с реклама - фалшиво видео с известен човек (често направено с AI) или фалшива новинарска статия. Оставяш телефон. Звъни ти „брокер“ или „личен мениджър“ - любезен, търпелив, звучи професионално.

Правиш малък начален депозит. В „платформата“ виждаш как сумата расте - числата са измислени, сайтът просто ги показва. Следва натиск за още депозити, понякога дори за кредит.

Когато поискаш да изтеглиш, изведнъж има такси, проверки и плащания, които трябва да направиш предварително. Парите никога не излизат.

Флагове: платформата не е позната борса; не можеш да изтеглиш дори малка сума; „брокерът“ иска отдалечен достъп или те „учи“ как да купиш crypto на истинска борса и да го пратиш на адрес, който той ти дава.

„Гарантирана“ доходност, MLM и Ponzi

Обещание от типа „2% на ден“ или „30% месечно, без риск“ има само един реален източник: парите на следващите вложители. Това е Понзи схема - пирамида.

Историята отгоре се сменя - trading бот, арбитраж, mining, AI - но механиката е същата. Ако има и нива на реферали, които печелят от твоя депозит, е и MLM.

Най-известният пример с българска следа е OneCoin - схема с основен офис в София, която продаваше „криптовалута“ без реален публичен блокчейн, опакована в „образователни пакети“, и събра милиарди от хора по целия свят. Основателката ѝ Ружа Игнатова изчезна през 2017 г., а от 2022 г. е в списъка на ФБР с десетте най-издирвани бегълци.

Поуката е проста: ако не можеш да провериш нещо on-chain, то не е crypto, а обещание.

Истинската доходност винаги има източник, който можеш да обясниш с едно изречение - виж staking и yield.

Pig butchering и романтични измами

Pig butchering е дълга игра. Някой ти пише „по грешка“ или те намира в приложение за запознанства, LinkedIn или Instagram. Седмици наред гради приятелство или връзка.

Чак тогава споменава, че изкарва добре от crypto, и предлага да ти покаже „своята“ платформа. Първо те оставя да изтеглиш малка сума, за да спечели доверието ти. После идват големите депозити - и парите изчезват.

Внимавай, ако човекът никога не може да се види на видео (или винаги има причина), снимките са перфектни, а разговорът рано или късно стига до инвестиции.

Pump & dump групи и платени „сигнали“

Telegram и Discord групи, които обещават „следващия 100x“ или организиран памп в точен час. Това е класическият pump & dump:

• организаторите купуват преди съобщението;
• членовете купуват при него;
• организаторите дъмпват върху тях.

Ти си exit ликвидността - хората, на които те продават, за да излязат на печалба.

Платените „VIP сигнали“ работят подобно: резултатите са подбрани скрийншотове, а когато колът бъде публикуван, авторът често вече държи токена и просто ти го шилва. Как изглеждат реалните източници на информация - в алфа източници.

Фалшиви airdrops и drainer линкове

В wallet-а ти се появява непознат токен с име като „Claim at …“. Или виждаш пост за еърдроп от акаунт, който прилича на официален.

Фишинг сайтът изглежда истински, моли те да свържеш wallet и да подпишеш - и един подпис изпразва всичко. Това е дрейнър.

Затова не пипай токени, които са се появили сами в wallet-а ти. Истинските еърдропи се проверяват само през официалните канали на проекта - виж какво е airdrop - и се клеймват от burner wallet.

Фалшив support и представяне за друг

„Админи“, които ти пишат веднага след въпрос в публичен чат. Акаунти в X с почти същото име и аватар като известен трейдър или проект, които отговарят под постовете им с линкове - класически фалшиви профили.

Telegram групи с фалшив „verification“ бот, който те кара да поставиш и пуснеш команда на компютъра си - така се инсталира зловреден софтуер (malware).

Запомни: никой легитимен не ти пише пръв, а нищо, което „доказва, че си човек“, не изисква да пускаш команди.

AI гласове и обаждания „от борсата“

Звъни ти „отдел сигурност“ на борса: има подозрителен вход и трябва бързо да преместиш парите си в „защитен wallet“. Защитеният wallet е на измамника.

Гласът може да е генериран с AI, а видеоразговорът - deepfake (фалшиво видео, направено с AI). Често знаят името ти и коя борса ползваш.

Правило: никоя борса не те кара да местиш пари на адрес, който ти диктува по телефона. Затваряш и влизаш сам през официалното приложение.

Rug pull и honeypot

При ръг екипът изтегля ликвидността или печата нови токени и ги продава. Honeypot е токен, който можеш да купиш, но не и да продадеш.

И двете се хващат с проверка преди покупка - чеклистът е в анализа на токен. Как изглеждат ръговете в DeFi - в DeFi рисковете.

„Recovery“ измамите - вторият удар

След като някой е ограбен, той става мишена отново. „Хакери“, „адвокати“ и „агенции за възстановяване“ обещават да върнат парите срещу предварителна такса. Намират жертвите в коментари, групи и форуми - понякога дори се представят за полиция.

Блокчейн транзакция не може да бъде „обърната“ от хакер срещу такса - преводите в crypto не се връщат. Всеки, който иска пари предварително, за да ти върне откраднатото, е следващата измама.

Ако вече се е случило

1. Спри. Не пращай нито цент повече - нито „такса“, нито „данък“, нито „депозит за отключване“.
2. Прекъсни контакта. Ако си инсталирал програма за отдалечен достъп, махни я и провери устройството.
3. Ако wallet-ът е компрометиран (въвел си seed фразата или си подписал на съмнителен сайт): създай нов wallet с нова seed фраза, по възможност на чисто устройство, и премести всичко, което е останало.
   • Ако си подписал одобрение (апрув), отмени го (revoke) с инструмент като Revoke.cash.
   • Ако е изтекла seed фразата, revoke не стига - wallet-ът е загубен и се изоставя. Често атакуващият следи такъв wallet с бот и взима всичко, което влезе, включително газа, който пращаш, за да „спасиш“ останалото.
4. Смени паролите на борсите и имейла си и включи 2FA с приложение.
5. Запази всичко - хешове на транзакции, адреси, скрийншотове, чатове, линкове към сайтове.
6. Подай сигнал - на борсата, през която са минали парите (понякога могат да замразят средства, ако стигнат до тях), на платформата, където си срещнал измамника, и в полицията.
7. Пази се от recovery измамите. След като споделиш какво ти се е случило, ще ти пишат „помощници“. Вече знаеш какви са.
8. Говори с някого. Срамът е най-добрият съюзник на измамниците - затова повечето случаи остават скрити, а същите хора продължават.

Ако някой ти обещава сигурна печалба или ти пише пръв - приеми, че е измама, докато не се докаже обратното.

За ежедневните навици, които предотвратяват повечето от това - правилата за безопасност.