Как работают фейковые обменники и AML-проверки?

Одна из самых частых схем, с которыми сейчас сталкиваются люди в крипте - это поддельные сервисы и зеркальные аккаунты
Причём многие думают, что такие истории происходят только внутри каналов и чатов по крипте, на практике всё начинается намного раньше - ещё на этапе обычного общения в самых обычных чатах

Есть довольно простая механика, которой пользуются мошенники: они сидят в крупных русскоязычных чатах по странам и городам: Жизнь в Майами, Русские на Пхукете, Русские на Бали, Русские в Хайнане и т.д. и таких чатах обычно тысячи участников, и люди регулярно пишут бытовые вопросы: где купить технику, где поменять крипту, где сделать перевод, где купить USDT

Человек пишет, например: Хочу купить новый iPhone, подскажите магазин и через несколько минут ему приходит личное сообщение от участника чата:

Привет, я тоже в этой группе сижу. Я недавно покупал технику через один магазин, у них хорошие цены. Вот контакт, можешь написать.

Дальше человеку дают ссылку на якобы магазин, у этого магазина обычно всё выглядит правдоподобно, но как вы уже поняли, на самом деле это просто подготовленная витрина
После общения продавец обычно просит оплату - чаще всего через Alipay, USDT или криптовалюту и как только деньги отправлены, контакт исчезает и никакого товара, разумеется, нет

👀 Та же схема работает и с обменами

Когда человек пишет в чате: нужно поменять USDT или ищу обменник, ему точно так же пишут в личку
Только теперь вместо магазина техники отправляют контакт якобы обменника
Это может быть поддельный сервис, фейковый аккаунт реального обменника или полностью скопированная витрина с отзывами
Иногда копируют вообще всё: название, аватар, канал, отзывы, скриншоты сделок, человек видит знакомый бренд, заходит в канал, видит отзывы и думает, что всё выглядит нормально

Дальше включается следующая часть схемы.

Клиенту пишут примерно следующее:

Перед сделкой нужно пройти AML-проверку нашего сервиса

Ему отправляют ссылку и на этой странице предлагают подключить кошелёк и выполнить проверку
После подключения кошелька мошенники получают доступ к средствам

И именно на этом этапе происходит большинство краж, человек думает, что проходит обычную техническую проверку перед сделкой, но на деле подключает свой кошелёк к фишинговому сервису
Иногда даже не заморачиваются со сложными схемами и просто просят отправить оплату за проверку или резерв сделки и после перевода деньги исчезают

🧲 Почему люди на это попадаются?

Как всегда, психология, сначала человек видит чат с тысячами людей, обычное сообщение, дружелюбный совет в личке и канал с отзывами, то есть создаётся ощущение, что рекомендация пришла от живого человека, а не от случайного бота

Именно поэтому такие схемы сейчас работают особенно эффективно - в большинстве случаев человек сам подключает свой кошелёк к якобы AML-проверке, думая, что проходит обычную техническую процедуру перед сделкой
На практике это и становится точкой компрометации: после подключения кошелька мошенники получают доступ к средствам
В случае с продавцами техники и других товаров - несоблюдение обычной осторожности

🚩 Еще важно уточнить простую вещь: ни один сервис, который проверяет AML-состав криптовалюты, не требует подключения кошелька
Такие проверки выполняются по публичному адресу или хэшу транзакции, потому что вся необходимая информация уже находится в блокчейне, сервису проверки технически не нужен доступ к кошельку, токенам или управлению средствами

Поэтому если какой-то сервис просит подключить кошелёк для AML-проверки - это и есть сама мошенническая схема
Будьте осторожны