Арбитраж 1inch, uniswap, sushiswap схема мошенничества раскрыта!

Всем привет, дорогие друзья! С вами Ю.Отзыв! На меня наслали атаку ботами. Сейчас расскажу подробнее — будет очень интересно.

Итак, вчера я заметил, что к моей статье в телеграм про обман на арбитраже начали массово писать комментарии. Кстати говоря, это прямо целое расследование получается, и вывод будет довольно интересный, так что не отвлекайтесь.

Итак, под моей статьей про обман на арбитраже (Polygon, MATIC, Uniswap, 1 Inch, SushiSwap) начали появляться злостные комментарии.

В комментариях писали: «Скам! Обман! Зачем вы людей разводите?», пишут, что я — мошенник, не верьте ему!, «У него в Telegram закрытая команда, которая занимается скамом и убирает конкурентов».

В общем, суть сводилась к тому, что я якобы наскамил людей на деньги.

Интересно, что все эти комментарии были оставлены примерно 14 часов назад — буквально за час их накидали огромное количество.

Естественно, мы прекрасно понимаем, что при таком количестве просмотров просто не может случиться так, что внезапно столько людей начали писать негативные комментарии. Очевидно, что это атака ботами.

Если пролистать вниз к старым комментариям, можно увидеть, что люди действительно рассказывают про аналогичные схемы обмана, в которые попадались. Но вот снова — комментарии, оставленные 14 часов назад, где меня обвиняют в мошенничестве.

Я задумался: а зачем им вообще это нужно? Почему они снова полезли?

Мне написал человек, о том, что ему предлагают арбитраж крипты.

В ТГ канале мошенников размещено такое сообщение: Многие из вас начинают работать на стороне и сталкиваются с таким видом скама. В некоторых блокчейнах есть возможность создания именных кошельков, например, «Tester124». Скамеры находят доверчивых людей и предлагают им заработок на тестировании якобы переводов между биржами или под любым другим предлогом.

И вот они сами раскрывают схему — здесь фигурируют монеты IOST, HIVE и другие, в которых можно создавать такие кошельки. Они сами показывают, как это работает, но при этом забыли упомянуть BTS.

Очевидно, почему они это делают. Всё проще простого — они скамят по другой схеме и таким образом просто втираются в доверие.

То есть, смотрите: они как бы говорят — «мы знаем про все эти скамы, мы свободно про это пишем, мы вас не обманем, идите работать к нам». Вы приходите к ним, а они вас точно так же кидают.

Но мы прекрасно понимаем, на какой именно схеме они это делают, потому что спам-атака пришла именно на материал, где разобрана схема с Uniswap, 1 Inch и Sushi Swap.

Вы думаете, на этом всё? В принципе, даже этого уже достаточно, чтобы понять, почему произошла атака. Очевидно, что сейчас именно по этой схеме активно разводят людей на деньги.

Но тут мне написал ещё один человек, которого попытались кинуть по этой же схеме. К счастью, он нашёл мою статью, понял, как это работает, и даже успел немного пообщаться с мошенниками. Давайте посмотрим, что произошло.

Сначала ему пришло сообщение: якобы есть курс по трейдингу, кому интересно — пишите в личку. Таких сообщений сейчас много. Подача максимально обычная: «рынок в упадке», «я учился у Герчика», «вот у меня есть материалы, пишите, поделюсь».

Когда человек писал им в личку, ему действительно скидывали курс и продолжали общение. Через некоторое время ему рассказывали про схему на One Inch с доходностью от 0,6% до 3% с каждой сделки. Сделок в день — несколько.

Суть схемы: вам скидывают сигнал и просят выйти на видеосвязь с демонстрацией экрана, чтобы объяснить, куда нажимать. В этом сигнале несколько ссылок на One Inch, Uniswap и другие площадки.

С виду ссылки выглядят абсолютно нормально, но на самом деле они подменены. Я, кстати, в одной из своих статей уже показывал, как это работает.

Например, в Telegram можно выделить весь текст ссылки, нажать — изменить ссылку и вставить другую ссылку, тогда в сообщении она останется предыдущей, но ссылаться будет в новое место. Если вы скопируете такую ссылку и вставляете её в браузер горячего кошелька, то попадаете не на настоящий One Inch, а на фишинговый сайт.

Но ключевой момент наступает, когда вы нажимаете «подключить кошелёк» и даёте сайту разрешение на обмен токенов. Именно в этот момент вас уже взламывают.

На первой сделке или даже двух-трёх первых сделках вам могут даже начислить небольшую сумму, чтобы создать доверие.

Если зайти в историю браузера, можно увидеть подозрительные ссылки, ведущие на мошеннические сайты.

Мы видим, что ссылки в истории браузера выглядят как настоящие. Эти ссылки выше в списке — значит, человек заходил на них позже, уже после взаимодействия с мошенниками. Следовательно, обмен потом действительно происходил через оригинальные Uniswap и One Inch.

Но теперь слушайте внимательно. Долгое время мы не могли понять, как именно мошенники разводят людей, если в истории остаются настоящие ссылки.

Ведь ссылки в Telegram тоже выглядят нормально и ведут на реальные Uniswap и One Inch. Мы предполагали, что мошенники как-то используют демонстрацию экрана, но оказалось, что всё гораздо проще.

Обратите внимание: первые ссылки, на которые перешёл человек, на самом деле были фишинговыми!

Например:

• uniswap.v4app.org — это не настоящий Uniswap.
• 1Inch.v2-pro.io — тоже фальшивый, хотя оформлен как One Inch.

А вот на скрине выше идут реальные ссылки на One Inch и Uniswap.

Спасибо человеку, который заметил одну важную деталь внизу сообщения. Раньше мы её упускали, потому что в скриншотах она была неочевидной — сообщение было «изменено».

Теперь всё стало понятно:

• Сначала жертве присылают фальшивые ссылки.
• Визуально они неотличимы от настоящих.
• Когда человек переходит по этим ссылкам, попадает на фишинговый сайт.
• После первых переходов мошенники меняют ссылки на настоящие, чтобы жертва не поняла, как её обманули.

Схема, мать его, наконец-то полностью раскрыта!

Я даже отдельно писал статью про похожий развод на сети Polygon. Тогда мы долго пытались разобраться, как работает этот механизм.

И вот человек подтвердил. Обратите внимание: сообщение изменено! Я проверил прямо сейчас — ссылки там уже нормальные, но раньше они были поддельными, маскируясь под настоящие.

Резюме

Я уже писал статью, где раскрывал эту мошенническую схему. Но аферисты решили, что они самые умные, и начали действовать по-особенному. Они понимают, что люди находят эту статью (или другие разоблачения) и могут заподозрить подвох. Поэтому мошенники закидывают такие статьи негативными комментариями, чтобы зрители не верили мне, а доверяли им.

При этом они сами иногда раскрывают либо свои схемы, либо схемы конкурентов. Всё потому, что в этом «бизнесе» действует не одна преступная группа, а несколько. Они могут сливать схемы друг друга, чтобы убрать конкурентов, но цель остаётся одна — обман пользователей.

Как это работает:

• Мошенники входят в доверие, заявляя, что у них всё честно.
• Они обвиняют разоблачителей (в том числе меня) в мошенничестве.
• Они делают так, чтобы пользователь сначала получил небольшую прибыль, чтобы вызвать доверие.
• Затем жертва сама подключает свой кошелёк и подписывает вредоносный смарт-контракт.

А дальше всё просто:

• Вы отправляете на кошелёк сумму побольше — мошенники это видят.
• В нужный момент они выводят все ваши деньги.
• Вы даже не понимаете, как это произошло, ведь вы заходили на сайт, который выглядел настоящим.

Финита ля комедия!

Берегите свои деньги и не ведитесь на такие схемы.

На этом всё. Всем спасибо и пока!