Как распознать поддельный криптообменник до отправки
Команда NoxSwap
Чаще всего криптовалюту при обмене теряют не из-за взлома, а из-за копии. Сайт выглядит в точности как настоящий обменник, ссылка на него нашлась в поисковой рекламе или в чате, и отличается он только одним, зато самым важным: депозитный адрес принадлежит мошеннику. Монеты, отправленные туда, уже никто не вернёт. Хорошая новость в том, что несколько проверок занимают меньше минуты и отсекают почти все подобные схемы. Ниже о том, на что смотреть и как подпись PGP помогает доказать, что обменник действительно тот, за кого себя выдаёт.
Как устроена схема с поддельным обменником
Мошенники копируют дизайн, тексты и даже порядок оформления заказа настоящего обменника, а затем размещают всё это на домене, который выглядит почти правильно: лишняя буква, другое окончание, например .co вместо .io, или дефис посередине. Они покупают поисковую рекламу по названию бренда, публикуют ссылку в группах Telegram и на форумах или отвечают тем, кто просит помочь с обменом.
На поддельном сайте всё как будто работает. Вы выбираете пару, вводите адрес, получаете котировку и депозитный адрес. Подменён только этот адрес. Некоторые клоны после оплаты даже показывают убедительный экран с ходом обмена, и жертва часами ждёт, прежде чем понимает, что ничего не придёт.
Тот же трюк работает и в Tor. Кто угодно может сгенерировать onion-адрес, который начинается с тех же букв, что и настоящий, поэтому на беглый взгляд поддельное зеркало легко принять за настоящее.
Признаки подделки, которые видны за секунды
Смотрите на полный адрес в адресной строке, а не только на логотип. Вводите домен вручную или открывайте сайт из закладок, а не по ссылкам из рекламы, чатов и писем. Если вы попали на сайт через рекламный результат в поиске, закройте его и перейдите по адресу, который знаете.
Настораживайтесь, если вам пишут первыми. Поддержка настоящего обменника не начинает переписку в личных сообщениях, никогда не просит сид-фразу или приватные ключи и никогда не предлагает отправить тестовый платёж на личный кошелёк. Курс заметно лучше, чем у всех конкурентов, тоже тревожный сигнал: котировка, которая обгоняет рынок на 10%, — это приманка, а не выгодная сделка.
Проверьте, куда ведут каналы поддержки. Если связаться с сервисом можно только через аккаунт в Telegram, на который нет ссылки с официального сайта, считайте этот канал непроверенным.
Что доказывает подпись PGP
PGP — стандарт подписи сообщений, которому уже несколько десятилетий. Сервис держит закрытый ключ в секрете и публикует соответствующий ему открытый. Всё, что подписано закрытым ключом, может проверить любой, у кого есть открытый ключ, и проверка не пройдёт, если в подписанном тексте изменён хотя бы один символ.
Клон может скопировать сайт до последнего пикселя, но без закрытого ключа не сможет создать действительную подпись. Поэтому серьёзные сервисы для приватности подписывают то, что действительно важно: свои официальные адреса и данные каждого заказа.
Как NoxSwap использует подписанные гарантийные письма
К каждому заказу на NoxSwap прилагается гарантийное письмо, подписанное нашим PGP-ключом. В нём записаны ID заказа, что вы отправляете и на какой депозитный адрес, что получаете и на какой адрес для выплаты, а также срок депозита. Письмо находится на странице заказа сразу под ID заказа, рядом кнопки для копирования, скачивания и проверки.
Перед оплатой проверьте письмо и сравните депозитный адрес в нём с тем, на который собираетесь отправить средства. Они должны совпадать. Если сайт не может показать вам письмо или подпись недействительна, ничего не отправляйте.
Список наших официальных адресов, сайта и зеркала в Tor, подписан тем же ключом и опубликован на нашей странице проверки PGP в виде файла mirrors.txt.
Три способа проверить подпись
Быстрее всего воспользоваться инструментом проверки на нашей странице PGP: вставьте письмо целиком, и проверка пройдёт прямо в браузере, а текст никуда не отправится. Кнопка «Проверить» на странице заказа открывает этот инструмент с уже вставленным письмом.
Если не хотите полагаться на наш собственный сайт, есть BitList, независимый каталог сервисов для приватности. Он публикует наш открытый ключ на своей странице и проверяет письма NoxSwap в один клик.
Для полностью офлайн-проверки подойдёт GnuPG: импортируйте ключ с noxswap.io/pgp.txt, сохраните письмо в текстовый файл и выполните для него gpg --verify. Каким бы инструментом вы ни пользовались, сверьте отпечаток ключа с тем, что опубликован на BitList и на нашем сайте. Если они когда-нибудь разойдутся, не доверяйте ключу.
Если вы наткнулись на подделку
Ничего не отправляйте и не вводите данные для доступа к кошельку. Запишите адрес сайта и то, где вы нашли ссылку, и сообщите нам на info@noxswap.io: мы предупредим других пользователей и попросим хостинг-провайдера или регистратора закрыть сайт.
Если вы уже отправили средства на поддельный адрес, отменить транзакцию не сможет ни один обменник, включая настоящий. Сообщите о мошенничестве платформе, где нашли ссылку, и в полицию своей страны; запись транзакции в блокчейне пригодится для заявления.
Готовы обменять?
Гарантированный фиксированный курс, все комиссии включены, выплата с нового адреса.
Начать обмен