Як розпізнати фейковий обмінник ще до переказу
Команда NoxSwap
Найчастіше криптовалюту під час обміну втрачають не через злам. Причина в копії: сайті, який не відрізнити від справжнього обмінника і на який часто потрапляють через пошукову рекламу чи посилання в чаті. Відмінність у ньому лише одна, але вирішальна: адреса для депозиту належить шахраю. Щойно монети надіслано туди, повернути їх не зможе ніхто. Добра новина в тому, що кілька перевірок займають менше хвилини й зупиняють майже кожну подібну аферу. Ось на що звертати увагу і як PGP-підпис дає змогу довести, що обмінник справді той, за кого себе видає.
Як працює схема з фейковим обмінником
Шахраї копіюють дизайн, тексти й навіть процес оформлення заявки справжнього обмінника, а потім розміщують усе це на домені, який майже не відрізняється від оригіналу: зайва літера, інше закінчення, як-от .co замість .io, або дефіс посередині. Вони купують пошукову рекламу за назвою бренду, публікують посилання в Telegram-групах і на форумах або відповідають людям, які просять допомоги з обміном.
На фейковому сайті все ніби працює. Ви обираєте пару, вводите адресу, отримуєте котирування та адресу для депозиту. Змінилася лише ця адреса. Деякі клони навіть показують переконливий екран прогресу, тож жертва годинами чекає, перш ніж зрозуміє, що нічого не надійде.
Той самий трюк існує і в Tor. Будь-хто може згенерувати onion-адресу, що починається з тих самих літер, що й справжня, тож фейкове дзеркало на перший погляд може здаватися легітимним.
Тривожні ознаки, які можна перевірити за секунди
Дивіться на повну адресу в рядку браузера, а не лише на логотип. Вводьте домен самі або користуйтеся закладкою, а не переходьте за посиланнями з реклами, чатів чи листів. Якщо ви потрапили на сайт через спонсорований результат пошуку, закрийте його й перейдіть за адресою, яку знаєте.
Ставтеся з підозрою до всіх, хто виходить на вас першим. Підтримка справжнього обмінника не починає розмову у ваших особистих повідомленнях, ніколи не просить сід-фразу чи приватні ключі і ніколи не просить надіслати тестовий платіж на особистий гаманець. Ще один червоний прапорець: курси, набагато кращі, ніж у всіх конкурентів. Котирування, яке перевершує ринок на 10 %, є наживкою, а не вигідною угодою.
Перевірте, куди ведуть канали підтримки. Якщо зв’язатися із сервісом можна лише через Telegram-акаунт, на який немає посилання з офіційного сайту, вважайте його неперевіреним.
Що доводить PGP-підпис
PGP є стандартом для підпису повідомлень, якому вже кілька десятиліть. Сервіс тримає приватний ключ у таємниці й публікує відповідний публічний ключ. Будь-що, підписане приватним ключем, може перевірити кожен, хто має публічний ключ, і перевірка не пройде, якщо в підписаному тексті змінено бодай один символ.
Клон може скопіювати сайт до пікселя, але без приватного ключа не створить дійсного підпису. Тому серйозні сервіси, які дбають про приватність, підписують те, що справді важливо: свої офіційні адреси та деталі кожної заявки.
Як NoxSwap використовує підписані гарантійні листи
До кожної заявки NoxSwap додається гарантійний лист, підписаний нашим PGP-ключем. У ньому зафіксовано ID заявки, що ви надсилаєте і на яку адресу для депозиту, що ви отримуєте і на яку адресу для виплати, а також крайній термін депозиту. Лист розміщено на сторінці заявки одразу під ID заявки, з кнопками для копіювання, завантаження та перевірки.
Перш ніж платити, перевірте лист і звірте адресу для депозиту в ньому з тією, на яку збираєтеся надсилати кошти. Вони мають збігатися. Якщо сайт не може показати вам лист або підпис недійсний, нічого не надсилайте.
Наш список офіційних адрес (вебсайт і дзеркало Tor) підписано тим самим ключем і опубліковано на нашій сторінці PGP-перевірки у файлі mirrors.txt.
Три способи перевірити підпис
Найшвидший спосіб: інструмент перевірки на нашій сторінці PGP. Вставте лист повністю, і перевірка відбудеться у вашому браузері, без надсилання тексту будь-куди. Кнопка «Перевірити» на сторінці заявки відкриває цей інструмент з уже вставленим листом.
Якщо не хочете покладатися на наш власний сайт, BitList, незалежний каталог сервісів для приватності, публікує наш публічний ключ на своїй сторінці й перевіряє листи NoxSwap одним кліком.
Для повністю офлайн-перевірки скористайтеся GnuPG: імпортуйте ключ із noxswap.io/pgp.txt, збережіть лист як текстовий файл і виконайте для нього gpg --verify. Хоч би яким інструментом ви користувалися, звірте відбиток ключа з тим, що опублікований на BitList і на нашому сайті. Якщо вони колись різнитимуться, не довіряйте ключу.
Якщо ви натрапили на фейк
Нічого не надсилайте і не вводьте облікові дані гаманця. Запишіть адресу сайту та те, де ви знайшли посилання, а потім повідомте нам на info@noxswap.io, щоб ми могли попередити інших користувачів і попросити хостинг-провайдера чи реєстратора видалити сайт.
Якщо ви вже надіслали кошти на фейкову адресу, жодна біржа, зокрема й справжня, не може скасувати транзакцію. Повідомте про це платформу, де знайшли посилання, і зверніться до поліції у своїй країні; запис транзакції в блокчейні допоможе під час подання заяви.
Готові до обміну?
Гарантований фіксований курс, усі комісії враховано, виплата з нової адреси.
Почати обмін