Любой человек с жизненным опытом возразит: слишком выгодно, чтобы оказаться правдой. Но целятся мошенники в других. Как именно происходит воровство?
Безусловно, никакого бага на Mexc нет. Перед нами схема «арбитраж на связках через Tonkeeper», где TON улетят не на биржу, а в кошелёк мошенника.
Ключевой момент — подмена адреса через суффикс -coin.ton.
У TON есть домены ton (TON DNS): строка вида nechto.ton может быть именем, которое кошелёк (например, Tonkeeper) отождествляет с конкретным TON-адресом.
У биржи Mexc есть депозитный адрес TON, депозитный адрес KAVA (адрес другой сети, начинающийся с kava…).
Выводить TON надо на адрес, который даёт биржа, строго без приписок. А в обманном алгоритме неопытному (а попробуй получи такой опыт, не будучи обманутым) предлагают отправить монеты не на TON-адрес биржи, а на строку вида: kava1xxxxx...-coin.ton.
Для Tonkeeper это уже не «адрес KAVA», а домен ton. Кошелёк обращается к TON DNS и подменяет этот «адрес» на какой-то конкретный TON-кошелёк, контролируемый мошенником.
Но преступник не крадёт деньги сразу. Он поддерживает иллюзию бага, вручную отправляя жертве чуть больше монет. Цель — завести в схему крупную сумму. Как только мошенник оценивает добычу как максимальную, он пропадает вместе с монетами.
Не попасться на такие фокусы довольно просто. Во-первых, не следует добавлять к адресам никаких суффиксов вроде ton. Во-вторых, следует понимать, что таких «багов» не бывает: если они появляются, их быстро устраняют.
В-третьих, не забывать фразу из «Приключений Пиноккио» Карло Коллоди: «Не доверяйся, мой мальчик, тем, кто обещает сделать тебя богатым по мановению руки. Они, как правило, или сумасшедшие, или мошенники».
В крипте чудеса и правда случаются — но только с теми, кто их устраивает, а не с теми, кто в них верит.
Кстати, в случае с Ларисой Долиной без крипты тоже не обошлось. Украденные наличные курьерша мошенников тут же отвезла в пункт обмена криптовалюты, купленную крипту зачислили на кошелёк, а там — ищи-свищи.
Глава 37. Как разведут на арбитраже без карт
Объявления вроде «Обучение P2P-арбитражу без карт» на «Авито» должны настораживать сразу.
Обычно арбитраж связан с покупкой и продажей криптовалюты через P2P-платформы. Заработок идёт за счёт разницы в курсах покупки и продажи. Чтобы участвовать в таких сделках, нужны банковские карты или другие платёжные инструменты.
Предложения «без карт» могут означать, во-первых, использование чужих карт или чужих счетов (оформление карт на третьих лиц) — это незаконно и может быть связано с мошенничеством. Во-вторых, использование криптовалютных кошельков напрямую, но с риском попасть под схему отмывания средств.
Опытный в этих вопросах человек обрисовал, что за предложением «без карт» выступает комбинация «треугольник»:
«Вы, будучи P2P-шником, создаёте объявление, в котором вы готовы обменять / помочь обменять USDT на рубли. Вы выставляете, что готовы получить USDT, отдать рубли по курсу 80, и вы указываете диапазон, с которым готовы работать. Скажем, от 15 до 50 тысяч рублей. Здесь я захожу в вашу заявку и указываю, что мне нужно 30 тысяч рублей по курсу 80. Это 375 USDT. В этот же момент вы создаёте второй ордер на продажу USDT.
Соответственно, ставите курс 81 и указываете жёстко строгую цифру в 30 тысяч, ни больше, ни меньше. Если туда человек не найдётся, то вы просто мой заказ отменяете. Если человек заходит, вы пересылаете тому человеку мои реквизиты. Тот человек отправляет 30 тысяч мне. Я, получив их, отпускаю в моём ордере 375 USDT, и они приходят вам. А у вас есть второй ордер, в котором вам как будто бы перевели 30 тысяч, но вы же знаете, что их мне перевели, но там курс не 80, а 81. Значит, там нужно отпустить, опять же, сейчас условно не 375 USDT, а 360, и таким образом вы их отпускаете, и эти 15 USDT зарабатываете. Ваши карты никакие вообще не используются. Это роль посредника, и это одна история.