Одна из главных особенностей Биткоина состоит в том, что каждый держатель криптовалюты сам несет ответственность за свои финансы. Никто не может диктовать владельцу биткоинов, куда потратить деньги или кому их отправить. Нет никакой цензуры, только полная финансовая свобода. Однако, за все нужно платить. Если вы потеряете свои биткоины, отослав их кому-то по ошибке или если они будут украдены, то вернуть их не получится – средства будут утеряны навсегда.
Именно поэтому Биткоин превратился в пристанище различных мошенников. Киберпреступники становятся все более искусными и находят все новые и новые пути и решения, позволяющие украсть честно заработанные биткоины прямо у вас из-под носа. Те, кто пользуется криптовалютами уже не первый год, как правило, редко становятся жертвами мошенников. Их цель – новые пользователи, которых легко обмануть, пообещав быстрое приумножение капитала в короткие сроки.
И это становится серьезной проблемой для Биткоина. Несмотря на то, что подобные мошенничества имеют место и в случае с традиционными валютами, никто не будет отказываться от использования долларов только потому, что кто-то был обманут и потерял много денег. Однако в случае с Биткоином ситуация несколько иная – кражи средств и мошенничества воспринимаются некоторыми пользователями как недостаток сети и провоцируют их к отказу от использования криптовалюты.
Ниже мы расскажем вам о семи наиболее популярных способах кражи биткоинов – кто предупрежден, тот вооружен.
1. Программы-вымогатели
Один из самых популярных и прибыльных способов мошенничества – использование вредоносной хакерской программы с требованием выкупа. Программы-вымогатели – отнюдь не новый способ кражи, но Биткоин сделал их особо популярными среди хакеров, благодаря высокой эффективности своей децентрализованной платежной системы.
Программа-вымогатель - это по сути вирус, который зашифровывает часть или все файлы на компьютере. Затем программа предлагает владельцу ПК заплатить определенный выкуп, после чего файлы якобы будут расшифрованы.
Обычно жертвой подобных атак становятся компании или организации, которые не могут позволить себе выпасть из работы надолго. Но не стоит обольщаться – жертвой подобного мошенничества с легкостью может стать любой пользователь, в особенности тот, кто не обладает необходимыми знаниями. В большинстве случаев, зашифрованные такими программами файлы не поддаются самостоятельной дешифровке.
Чтобы не стать жертвой программы-вымогателя, не забывайте делать резервные копии важных файлов, не открывайте и не скачивайте на свой компьютер подозрительные файлы. Также имеет смысл потратиться на качественное антивирусное ПО – оно может сэкономить вам кучу нервов.
2. Фальшивые кошельки
Этот метод не так популярен, однако уже немало пользователей стали его жертвой. Фальшивые кошельки – это сайты или мобильные приложения, которые выглядят так же, как и настоящий кошелек (до того момента, как у них появляется шанс украсть ваши монеты). Обычно эти кошельки используют логотипы и названия существующих кошельков, чтобы обмануть пользователей.
Некоторые фальшивые кошельки даже появлялись в App Store, успешно пройдя его процедуру проверки. Из-за подобных махинаций страдают как настоящие кошельки, чье имя оказывается опороченным в результате мошенничества, так и Биткоин сам по себе.
Чтобы защитить себя от этого вида мошенничества, скачивайте кошельки только из надежных источников, например, официального сайта, и тщательно проверяйте приложения, которые вы устанавливаете из App Store или Play Market. Если какое-то приложение вызывает серьезные сомнения, то не грех обратиться за советом к участникам сообщества, например, на сайте Reddit или Bitcointalk.
3. Фишинг
4. Финансовые пирамиды
Да, финансовых пирамид хватает и в биткоинах. В рамках такой схемы людям предлагают вложить свои средства и пригласить своих знакомых с той же целью. Новые инвестиции используются, что выполнить обязательства по предыдущим вложениям – так продолжается вплоть до того момента, как «пузырь» не лопается и все оставшиеся вкладчики теряют свои деньги.
Пирамидальные схемы могут быть представлены в разных вариациях, но имеют одну общую черту – они хотят получить ваши монеты и обещают большую и быструю прибыль. Такие схемы набирают популярность в разных странах, например, в , . Чтобы не стать жертвой криптовалютной пирамиды, нужно попросту держаться подальше от сайтов, которые предлагают нереальные прибыли после вложения средств – вроде 1% в день, 100% в месяц и т.п. Избегайте любых компаний, которые толком не объясняют, каким образом они получают прибыль.
5. Фальшивые криптовалюты
Одним из самых известных примеров такого мошенничества можно назвать . Пользователей убеждали в том, что они покупают настоящую и успешную криптовалюту, когда по факту никакого блокчейна или сети майнеров Onecoin не существовало и в помине.
В рамках подобных схем часто монеты продаются под видом разных образовательных услуг, либо несуразных предложений – например, разделить свои монеты, чтобы удвоить их. Хотя такие предложения и звучат смешно, очень многие пользователи уже стали жертвами фальшивых криптовалют.
Если вы присматриваете криптовалюту для инвестиций, выбирайте ее с умом и не верьте словам «разработчиков», обещающих, что цена монеты скоро увеличится в несколько раз. Перед тем, как покупать какую-либо криптовалюту, проверьте, существует ли она на самом деле на таких сайтах, как CryptoCompare или Coinmarketcap.
6. Мошеннические ICO
ICO или предварительная продажа токенов – вид сбора средств, который стал очень популярен в криптовалютном сообществе в последнее время. Команда проекта запускает ICO, чтобы продать выпущенные ими монеты, принимая биткоины или другие популярные криптовалюты в качестве оплаты. Несмотря на то, что ICO уже не одному настоящему проекту собрать миллионы долларов за считанные часы, следует относиться к такому сбору средств внимательно – мошенники не дремлют. Совсем недавно было раскрыто , собравшее около 10 миллионов долларов.
Не стать жертвой такого мошенничества бывает непросто – иногда все выглядит слишком убедительно. Внимательно проверьте информацию на сайте проекта, поищите в интернете данные о владельцах компании – зачастую даже такая простая проверка поможет избежать ошибки.
7. Мошенничество на биржах P2P
Этот вид мошенничества процветает в рамках пиринговых бирж, таких как или Paxful. Эти P2P биржи позволяют пользователям торговать монетами между собой, используя внешнюю платежную систему, например, PayPal или банковские карты. В отличие от Биткоина, эти платежные методы позволяют оспаривать произведенную транзакцию по различным причинам. Мошенники обычно используют такие биржи, чтобы обчистить взломанный PayPal аккаунт или банковскую карту.
Чтобы избежать обмана на P2P-биржах, продавайте свои биткоины только зарегистрированных торговцам и постарайтесь не использовать методы оплаты, позволяющие оспаривать транзакцию - PayPal и Skrill. Помните, что только тот, кто контролирует свои частные ключи, контролирует свои биткоины.
Полный список мошеннических сайтов, связанных с Биткоином, вы можете посмотреть .
Биткойн является криптовалютой о которой все поклонники скажут вам что это самая безопасная из валют и не может быть,сфальсифицирована, то есть никто не может вмешиваться без вашей воли в blockchain, чтоб фальсифицировать и записывать транзакции которой вы не намерены сделать.
И тем не менее, крупные кражи в истории биткоина оставили много людей без сбережений, и к тому же на индивидуальном уровне, вы все слышали людей, которые оказались с пустыми кошельками. Как это случилось, когда дело доходит до шифрования более эффективно, чем пользуются банки, и вы знаете что единственный способ атаковать блокчейн был бы в теории квантовые компьютеры которых еще не изобрели? Кто прав? Биткойн является безопасным или вы можете проснуться с пустым бумажником изо дня в день? Те кто говорят вам о том как безопасна валюта биткоин они просто евангелисты, игнорируя реальные доказательства и пытаются предоставить вам только положительную сторону вещей?
Биткойн самая безопасная валюта? Как обеспечивается безопасность биткойнa?
Твои биткоин бумажник имеет публичный адрес, который можно отобразить в любом месте и представляет собой в основном виртуальная личность известна всем. Этот общественный адрес представляет собой длинную строку цифр и букв вы идентифицируете себя как член сообщества биткоин и предлагает твоим торговым партнерам адрес по которому можно,связаться, для сделок. В дополнение к этому публичному адресу у вас есть еще ПРИВАТНЫЙ пароли связанный с ним, и который должен остаться закрытым до тех пор, пока вы используете биткоин кошелек.
Без этого пароля, никто не может получить доступ к вашему кошельку, так что вы на самом деле имеете тот уровень безопасности который может предоставить секретный пароль, он может быть сильнее или слабый. Blockchain технология обеспечивает безопасность военного уровня. Это означает хорошо усиленные двери, которые можно открыть только с помощью ключа.
Blockchainul работает на очень простой системе логичной и легко понять. В сети есть несколько узлов которые проверяют транзакции и записывают их как дествительные. Практически каждый участник сети играет роль нотариуса для подтверждения сделки недействительной. Это означает, что любой хакер сможет зарегистрировать ложную операцию, недействительная и несанкционированной на компьютере, но как только эта транзакция проверяется узлами в сети, будет идентифицирована как ложное и удалена. Так что никто не может привести к поломке блокчейна и украсть ваши биткоины с кошелька если только не имеет более мощный компьютер, чем вся сеть миллионов пользователей, которые вносят вклад вычислительной мощности сети.
Так что это невозможно атаковать блокчейн.
Вы должны знать, что транзакции биткоин являются необратимыми. Так что если вы сделали ошибочную транзакцию на адрес к которому вы не намерены отправить биткоины или отправили более высокую сумму, чем намеревались это то если бы вы потеряли деньги в вашем кошельке и можете забыть о них.
Ограбление века
Ставка того кто намеревается украсть ваши биткоины это найти способ заполучить твои пароль с помощью различных средств.
Таким образом, вы можете быть вынуждены дать ваш собственный пароль или сделать самому операцию к чужому кошельку. Это вполне может произойти в реальном мире — встречайтесь с кем то и собираетесь осуществить транзакцию и просыпаетесь однажды что вынуждены дать ему пароль бумажника. Это происходит, если вы не относитесь к биткоинам как к бумажным деньгам и не защищаете их. Вы не сообщите что будете ходить с полным кошельком биткоинов в темной подворотне и не поставить себя в какой-то опасности.
Очень хорошо (иногда обязательно) ,чтоб устроить встречу в общественном месте, убедитесь что человек заслуживает доверия, и что вы не подвергаете своих денег (себя) опастности. В конечном счете это универсальное руководство, чтоб не проснуться однажды что вынужден давать частные ключи от вашего кошелька. Очевидно, что даже если биткоины являются цифровыми, они могут быть ограблены в физическом мире.
Вымогательные нападении ransomware и DDoS
И в цифровом мире можешь быть принужденным и шантажирован чтобы отправить кому нибудь биткоины. Нападения ransomware являются довольно распространенным явлением, и кто-то может взять ваши компьютерные данные в заложники, пока вы платите заранее определенную сумму.
Вымогательные нападения типа ransomware и DDoS являются весьма дорогостоящими. Особенно в случае с DDoS- ами, хакер должен выделять значительные ресурсы чтоб держать ваш сайт в заложниках если у вас есть достаточно терпения, чтобы пройти нервную игру, он сдастся однажды и выпустит сайт.
Утечка паролей
Ваш пароль должен быть безопасным и конфиденциальным. Если ваш пароль является Password1234, вы не должны быть удивлены тем что он был обнаружен. Даже в этом случае, аутентификация в два фактора, на дополнительном устройстве, таком как мобильный телефон, может предоставить счет кошелька. После ввода пароля, получаешь сообщения на устройство подтверждающее что действительно хотите открыть биткоин кошелек. Тот кто не имеет доступ и к вашему устройству не получится слишком легко, чтобы открыть ваш кошелек.
В списке опасностей можно считать и нападения типа фишинг(phishing). Вы решили сделать транзакцию и вас просят ввести свой пароль. Вы сделали это десятки раз, ты признаешь окно и быстро вводишь данные, которые достигают хакера. Теперь у него есть ваш пароль и может совершать сделки на ваше имя. Вам лишь нужно немного внимания и должны быть осторожными, когда вы передаете ваш личный пароль на разных сайтах, особенно если рискуете на Dark Web.
Кражи на обменниках
Не самые распространенные, но наиболее громкие. Кражи на обменниках биткоином имели разрушительное действие на валюту по крайней мере, в краткосрочной перспективе. Широко освещались в том числе в прессе мейнстрим. Скандал с Mt Gox до сих пор имеет отголоски в сообществе биткоина и пришел в то время, когда биткоин был на волне и должен был получить внимание. Представляла также и важный урок для сообщества, которое впервые узналa что биткоины могут быть украдены без особых хлопот, как они были введены в то время. В основном, хранения биткоинов на обменниках была бомбой которая могла взорваться в любой момент, что и произошло в 2013 году.
Мы знаем, что пароли являются частными и конфиденциальными. Но когда самый большой обмен биткойн в то время хранило частные пароли пользователей на сервере, пользователи не ставили под сомнение качество обслуживания. Большинство из них даже не знали что их пароли хранятся в базе данных.
Обменники развивались с тех пор, в духе конкуренции за клиентов. Поскольку приоритет в индустрии биткоина является безопасность, каждый обменник внедрил надежные решения, которые гарантируют что деньги клиентов не украдут.
Некоторые ошибки которые сделали обменники в течение времени и превратили их в заманчивые цели были хранение большое количество биткоинов в кошельках hot, хранить личные пароли пользователей или просто не держать тесную связь с ними, сообщив им об ошибках которые обычно начинающие делают.
«Вещи, в меньшей степени зависят от типа обмена.» Объясняет Брэм Селен (Bram Ceelen) от AnyCoin Direct , одна из бирж применяющие строгое законодательства AML и KYC. «Поскольку мы не храним денежные средства клиентов, у нас меньше рисков хакерских атак поскольку мы храним мало средств. »
Селен пояснил, что обмен crypto AnyCoin Direct используя горячие (hot) бумажники для отправки и получения монет от и к клиентам.
«Для биткоин и эфир у нас оборудование бумажники которые хранят избыточные средства, которые нам не нужны в обычном режиме. Мы рекомендуем клиентам не хранить монеты в обменниках, a в личном кошельке. Когда монеты хранятся в разных мелких кошельках не являетесь мишенью для злоумышленников. Поэтому мы решили не пользоваться услугами хранение, но чтобы побудить клиентов хранить свои монеты »
Это также самая большая ошибка, которую делают обмены или пользователи. Хранят слишком большие суммы биткоина в горячих бумажников вместо того чтоб хранить их в холодных.
«Когда обмен работает с небольшими кошельками, может занять больше времени чтобы сделать большие снятие денег, вероятно потому что нужны ручные операции. Но я думаю, что стоит ждать если вам удастся таким образом, чтобы минимизировать риски «сказал Брэм Селен который объясняет, что часть ответственности лежит на пользователе и что они информируют своих клиентов о лучших методах безопасности такие, как в установке двухфакторной аутентификации перед формированием адреса для хранение.
Что происходит, в конце концов с украденными биткоинами?
Blockchain интересен тем, что записывает каждую транзакцию, не изменяя ее. Blockchain не может быть изменен, так что похищенные биткоины можно проследить на протяжении всех транзакций, от одного бумажника к другому. Однако, посещающие обменники биткоин они соблюдают законы AML (против отмывания денег) и KYC (подтверждение клиента), хакеры рискуют быть идентифицированы.
Последние правила которые ставится перед криптовалютой, незаконные действия связанные с биткоином очень сложны и рискованные. Как и в любой области, каждый раз когда появляется более эффективная мышеловка, природа будет придумать более умные мыши.
Услуги типа tumbler и криптовалюта имеют почти одинаковый возраст и пытаются сделать криптовалюту все труднее отследить.
В принципе, являются центром которой хранят монеты которые смешанные с другими пользователями. Затем tumbler выпускает небольшое количество монет к нескольким кошелькам, в попытке потерять след денег. Это включают довольно большие усилия, но усилия тех кто хочет проследить биткоины являются соответственно большими.
Да, хакеры которые пытаются украсть биткоины должны активно работать чтобы получить их и существует реальный риск быть обнаруженным и попасться в руки правосудия. Надеемся, что мы предоставили достаточную информацию, чтобы вы могли защититься от атак. Ключевым является рассматривать электронный кошелек как и банковский счет и убедиться что у вас есть эксклюзивный доступ к нему.
Что вы думаете? Является ли биткоин самой безопасной валютой?
Криптовалюта хоть и революционная денежная единица, но как и фиатные деньги требует заботы о своей сохранности. Пожалуй, даже больше, чем фиатные деньги.
Дмитрий Лаптев, сооснователь проекта XZEN , рассказывает о том, с какими неприятностями сталкиваются владельцы криптосчетов и как этого избежать.
Как крадут крипту
У биржи
2 августа 2016 года курс биткоина упал за несколько часов на 20%. В этот день была совершена одна из крупнейших краж в истории криптовалюты.
Короткое видео из официального Facebook Blockchain:
Все они хранят ключи в зашифрованном виде прямо в телефоне. Некоторые кошельки позволяют использовать протокол NFC. В таком случае для оплаты вы не вводите никакой информации, просто прикладываете телефон к считывателю.
Особенность всех мобильных кошельков в том, что они являются неполноценными криптоклиентами:
- Клиент для ПК загружает и хранит весь объём блокчейна.
- Мобильные приложения скачивают лишь небольшой набор информации из блокчейна и полагаются на другие доверенные узлы (ноды) в сети Bitcoin.
Вывод: минус мобильного кошелька в том, что он, как и ПК, может быть взломан, украден или заражён.
3. Онлайн-кошельки
Подобных сервисов много, некоторые из них можно привязать к настольным или мобильным кошелькам. Безусловно, они удобны в использовании, поскольку доступ к счёту можно получить из любой точки, где есть интернет. Один из примеров такого рода кошелька - решение Strongcoin .
В этом случае данные хранятся в облаке, на стороннем сервере. То есть, в процесс включается третья сторона, которая может оказаться не очень честной.
Также есть риск взлома этой третьей стороны - сайта или биржи, где хранятся данные. И от этого уже никак не защититься, как в случае с биржей Bitfinex.
Горячие хранилища достаточно удобны в использовании и пользуются спросом:
Например, те, кто торгует на бирже, вынуждены пользоваться горячими кошельками, поскольку им нужен быстрый доступ на рынок через смартфон. Именно возможность быстрого доступа и является общим большим минусом горячих кошельков: все данные передаются по сети, что уже не может быть полностью безопасным.
Высокий уровень безопасности или так называемые холодные кошельки:
Холодные хранилища названы так, потому что не имеют доступа к сети, что позволяет практически полностью исключить вмешательство сторонних лиц.
4. Бумажный кошелёк
Один из самый надёжных способов хранения ключей. Конечно, можно записать пароль на блокнотном листе и хранить в сейфе. Но существуют сайты, которые предлагают различные способы многоступенчатого шифрования данных.
Создать бумажный кошелёк достаточно легко. Но он требует ответственного хранения: необходимо создавать надёжные резервные копии, на случай утери или порчи кошелька.
Вывод: ни в коем случае нельзя фотографировать, пересылать или оставлять QR-код в открытом доступе.
5. Аппаратные кошельки
Небольшие электронные устройства вроде флешки, на которых хранятся секретные ключи так, что их практически невозможно извлечь. Они не имеют доступа к интернету, но их можно использовать в устройствах, подключённых в сети без риска заражения или потери данных.
Такой кошелёк не «отдаёт» private key компьютеру, а использует его для подписи транзакции, которая после передаётся в приложение на компьютере и дальше в интернет.
Рынок подобных устройств представлен несколькими марками. Например, аппаратный кошелёк Trezor стоит €89, поддерживает разную валюту: биткойн, Ethereum, ZCash и другие. Сам аппарат защищён пин-кодом и секретной фразой.
Фото из официального аккаунта
О краже денег с кошелька Coinomi, к нам в редакцию поступило ещё одно обращение от пользователя с аналогичной проблемой. От себя добавим, что администрация кошелька никак не реагирует на жалобы, вменяемого ответа до сих пор нет.
Здравствуйте, с моим кошельком coinomi произошла аналогичная ситуация, как у Александра Яковлева.
Узнав о том, что форк btg заработал, в первую очередь я создал кошелёк в Coinomi на отдельном устройстве, кроме как кошелька Coinomi, на данном устройстве больше вообще ничего не было — просто пустой планшет.
Далее на своём сматрфоне я с нескольких кошельков вытащил btg и перевёл их на аккаунт Coinomi, который создал на планшете. После btg успешно пришли, я их не спешил обменивать, следил за ситуацией, в один день, увидев, что курс стремительно падает, я решил продать их через сервис Changelly в том же Coinomi, совершив обмен я получил btc. Спустя 20 минут, повторно открыл планшет, и обнаружил, что мои btc ушли в неизвестном направлении.
Как и в кошельке Александра у меня ушла сумма больше, чем у меня находилась.
BTG с данного кошелька средства были переведены в пользу сервиса Changelly: https://btgexp.com/address/GXmdKKEqCrMmTxqb6G9bXWUsqXpRjptnZS
BTC: https://blockchain.info/ru/address/1NLRxwq655jP9nahfDziwBzeU4EdXFGcvX
Также скрины с планшета прилагаются во вложении .
Когда писал данное письмо, я вспомнил, что вставлял фразы, как узнал сейчас в скам кошелёк mybtgwallet.com, который сам bitcoingold.com рекламировал на своём сайте как официальный кошелёк.
То, что это является скам сервисом, я узнал в данной статье http://bitcoinwhoswho.com/blog/2017/11/16/million-dollar-mybtgwallet-scam/
В данный момент на сайте bitcoin.gold нет ни одного слова про это, но через кэш сервис archive.org видно, что ссылка на mybtgwallet.com существовала.
Если украли Биткоины из кошелька, вернуть деньги в 99 % случаев не удаётся, ведь операции в криптовалютной сети являются необратимыми. В такой ситуации важно сделать две вещи - смириться и разобраться с причинами возникшей проблемы, чтобы в будущем она не повторилась. Рассмотрим, как сегодня воруют средства с бумажников, выделим резонансные случаи за 2018 год, и дадим рекомендации, как гарантированно защитить криптовалюту от воровства.
Как крадут Биткоины с кошельков?
За последние четыре года злоумышленники взломали десятки Биткоин-кошельков и похитили из них многие тысячи BTC. При этом страдают не только владельцы Bitcoin, но и пользователи других криптовалют. К примеру, в 2017 году больше 30 000 человек пострадало от мошеннических действий, и осталось без электронной валюты Эфириум. В среднем каждый из пострадавших потерял около 7,5 тысяч долларов. Растущее число краж объясняется несколькими причинами - беспечностью владельцев, наличием слабых мест в сторонних сервисах, а также недостаточной защите некоторых программ для хранения криптовалюты.
Важно понимать, что у Биткоина нет физической основы, поэтому украсть его в привычном понимании (как наличные деньги) не получится. Это возможно только при наличии доступа к общедоступному и личному ключу. Если пользователь проявляет аккуратность, вероятность кражи минимальна или отсутствует вовсе. Ниже рассмотрим слабые места, которыми пользуются злоумышленники.
Кража с онлайн-кошельков
Распространённая ситуация, когда криптовалюта пропадает с бумажников сторонних сервисов. Люди копят виртуальные деньги и вынуждены их где-то хранить. Один из вариантов - специальные платформы, предоставляющие базу для создания . Создатели таких ресурсов делают всё возможное, чтобы упростить процесс хранения и сделать пользование деньгами удобным. При этом ключи находятся в системе.
Здесь возможны следующие причины потери средств:
- Компания, которая хранит деньги пользователя, злоупотребляет полномочиями. Она пользуется тем, что имеет доступ к секретным ключам - крадёт и переводит определенную сумму на другие счета.
- В программе сервиса, осуществляющего хранение средств, имеются ошибки, которыми пользуются злоумышленники. Если биржа ценит репутацию, она разбирается с проблемой и возвращает украденные деньги.
Кража при обмене
Рассматривая способы, как крадут Биткоины с кошельков, стоит уделить внимание и случаям с конвертацией виртуальной валюты. Известно, чтоб обменные сервисы для повышения скорости и удобства получают доступ к приватным ключам. Операция по обмену виртуальных денег проходит быстрей, если персональный ключ находится в сервисе, который осуществляет операцию. Но имеется и другая сторона медали.
Если площадку взломают, конфиденциальные сведения оказываются в руках злоумышленников. Кроме того, сама компания может принять решение о завершении деятельности с последующим воровством денег клиентов. В такой ситуации вернуть средства вряд ли получится. Во избежание проблем важно искать надёжные обменники, которые давно работают на рынке, могут похвастаться хорошей репутацией и положительными отзывами.
Фишинг
Эксперты уверяют, что большая часть краж криптовалюты происходит из-за социального фишинга - одного из способов «выуживания» личных данных у пользователя. Суть проста. На e-mail владельца Bitcoin приходит письмо, а в нём находится ссылка на ресурс, где требуется ввести конфиденциальные сведения. Если не обратить внимание на адрес ресурса, можно перейти на «поддельный» сайт и буквально отдать персональные сведения злоумышленникам в руки. Многие пользователи знают, что переход по подозрительным ссылкам опасен. Но существует и категория беспечных владельцев криптовалюты, которые попадаются на такую удочку.
Одна из разновидностей фишинга - создание поддельных ресурсов ICO, а также подмена бумажников. Перед тем как выполнять какие-либо действия, важно проверить соответствие адреса в официальных источниках. Не стоит инвестировать средства через ссылки, которые получены внутри мессенджеров или чатов.
Финансовые пирамиды
От действий злоумышленников часто страдают участники финансовых пирамид. Известный случай - OpenCoin, который позиционировался как крупный проект, а на практике оказался площадкой для выманивания средств у доверчивых владельцев криптовалюты. У упомянутого сервиса не было ничего - ни blockchain, ни сообщества участников криптовалютной сети. При этом создатели проекта уверяли людей в перспективности вложений в проект.
Никогда нельзя инвестировать деньги по рекомендации знакомых. Точнее, принимать информацию к сведению необходимо, но думать желательно только головой. Не стоит обращать внимания на красивые рассказы, купленные отзывы или нарисованные в специальных программах графики, отражающие потенциальный рост прибыли.
Если вас уговаривают вложить средства в какой-либо проект - это явный и главный признак финансовой пирамиды. Потенциальные клиенты заманиваются стандартным обещанием максимальной прибыли при минимальном риске. Выплата процентов происходит за счёт новых вкладчиков. Как только приток пользователей останавливается, прекращаются платежи, а проект и вовсе исчезает. Чтобы избежать таких рисков, покупать Биткоин рекомендуется только через известные биржевые площадки.
Кража через банки
Распространённый случай воровства Биткоина происходит при проведении международных транзакций. Суть проста. Вторая сторона сделки рассказывает о трудностях с покупкой Bitcoin на территории своей страны и давит на жалость потенциального продавца. Она предлагает приобрести виртуальные деньги по лучшей курсовой цене. При этом жулик уверяет, что готов первым перевести необходимую сумму.
На первый взгляд, способ идеален и риски отсутствуют. Но это не так. Если изучить форумы, многие люди потеряли много средств на таком варианте «сотрудничества». После перечисления денег на банковский счет продавец Биткоин направляет криптовалюту на кошелек покупателя. Может показаться, что сделка успешно завершена, но история только начинается. Вторая сторона пишет заявлению в полицию о воровстве личных данных на банковском счете и странном переводе на счёт банка в другом государстве. Как результат, финансовое учреждение блокирует транзакцию, и возвращает средства первоначальному хозяину. В такой ситуации вернуть деньги вряд ли получится.
Прочие способы
Случаев, когда злоумышленники украли деньги с Биткоин-кошелька, становится всё больше. Люди полагаются на имеющуюся защиту и на «авось». Многие уверены, что неприятности их обойдут стороной. Как раз такая беспечность и приводит к проблемам. Кроме рассмотренных вариантов, существуют и другие способы взлома:
- Через сеть Wi-Fi. Известны случаи, когда пользователь подключался к беспроводной сети через незащищённое соединение и терял деньги. При таком варианте развития событий злоумышленник полностью контролирует процесс перечисления средств и с лёгкостью ворует персональные данные.
- Кража с компьютера. Часто пользователи не заботятся о защите собственного ПК от троянов и вирусов, из-за чего компьютер подвергается взлому и секретный ключ может оказаться в руках злоумышленника.
- Покупка несуществующего товара. Всё чаще происходят ситуации, когда человек покупает какой-либо товар, но не получает его взамен. При этом вернуть криптовалюту уже не получится.
- Кража флешки или бумажного носителя с приватным ключом. Беспечность пользователей часто не знает границ. Люди хранят средства на флешке или бумаге, но не заботятся об их сохранности. Если носитель попадает в руки злоумышленника, украденные монеты не вернуть.
Какие кошельки использовать, чтобы защититься от кражи Биткоинов?
Люди, которые решили инвестировать в криптовалюту, должны внимательно подойти к выбору бумажника. Стоит отметить, что хранилища бывают двух типов (по количеству доступных для хранения криптовалют) - моно- и мультивалютными. Первые предназначены только для одного вида виртуальных денег, а во вторых можно хранить несколько видов коинов.
Далее все бумажники делятся на «горячие» и «холодные». В первом случае компьютер с ключами всегда подключен к сети. Такой способ удобен при необходимости частого проведения операций с криптовалютой (обмена, продажи, отправки на ). Во второй ситуации речь идёт о хранилище, доступ к которому закрыт извне. Такой способ повышает уровень безопасности, но создает ряд неудобств, когда требуется срочно перевести средства.
Онлайн-бумажники
Наиболее простой путь хранения виртуальной валюты - воспользоваться услугами специальной биржевой площадки или сервиса, готового сыграть роль онлайн-кошелька. Примеры - сервисы Блокчейн и Криптонатор. Такой способ удобен, но сторонний сайт всегда находится в зоне риска. Его в любой момент могут взломать, атаковать или заблокировать.
Кроме того, остается риск, что сами организаторы примут решение о прекращении деятельности площадки (без возврата денег владельцам). Также остается риск банкротства. В таких кошельках стоит хранить небольшие суммы, которые используются для трейдинга, а основные деньги выводить на «холодные» кошельки. В крайнем случае, рекомендуется включить 2-факторную аутентификацию и пройти верификацию, чтобы снизить риски кражи.
Мобильные и программные бумажники
Более надёжное решение - потратить немного времени и поставить на ПК десктопный или мобильный бумажник. В таких кошельках потерянные Биткоины - редкость, ведь уровень защиты от злоумышленников выше. Персональные ключи хранятся на личном устройстве, что и обеспечивает большую безопасность. Но риск взлома всё-таки остаётся, ведь ПК или телефон, на котором установлено хранилище, подключено к Сети.
Популярные варианты бумажников - Exodus, Jaxx, Electrum и другие. Преимущества таких в том, что они не требуют от пользователей регистрации или прохождения проверки личности, благодаря чему обеспечивается полная конфиденциальность. При этом ответственность за сохранность средств возлагается на самого владельца. В случае потери пароля или SEED-словосочетания восстановить средства не получится.
Аппаратные бумажники
Более надёжный вариант хранения - покупка , который внешне напоминает флешку и подразумевает «холодный» вариант сбережения средств (без подключения к Сети). Широко известное устройство - Ledger Nano S, которое отличается удобством пользования и безопасностью. В нём можно хранить не только Биткоины, но и ряд других виртуальных монет.
Бумажник подключается через USB, защищается ПИНом и специальной фразой, которую генерирует сам аппарат с помощью ПК. В случае утери или поломки устройства эта информация помогает вернуть деньги.
Существуют и другие аппаратные кошельки - Трезор и КипКей, но их использование менее безопасно. Недавно в Сети появились сведения о наличии слабых мест в микропроцессорах ST32F05, что подорвало доверие к таким бумажникам.
Бумажные хранилища
Многие уверены, что наиболее надёжный вариант длительного хранения - , который легко сделать через специальный сервис walletgenerator.net. Алгоритм действий в том, чтобы выбрать криптовалюту и сгенерировать с помощью скрипта ключи (приватный и открытый), а после напечатать их на листе бумаги.
Несмотря на надёжность способа, возможны иные проблемы. Всё чаще на форумах появляются жалобы типа «потерял кошелек Биткоин, что делать?». В большинстве случаев речь идёт о бумажных хранилищах, утеря которых недопустима.
В завершение отметим, что при утверждении нового законопроекта РФ о криптовалютах, уже в 2018 году возможно появление государственных бумажников. Суть в том, что Министерство финансов планирует запретить операции с криптовалютой напрямую, без официальных посредников. Последние как раз и будут выполнять функцию государственных криптокошельков. Какая судьба постигнет существующие хранилища, пока неизвестно.
Как крадут Биткоины с кошельков в 2018 году?
Несмотря на совершенствование криптовалютной сети, кражи Bitcoin c хранилищ пользователей не прекращаются. Выделим ряд тематических новостей за 2018 год, касающихся крупных потерь в криптовалютной сфере:
- 16 февраля появилась новость, что группа хакеров из Украины при помощи Гугла украла BTC на 50 миллионов долларов. Для воровства применялись фишинговые ресурсы, которые с точностью дублировали бумажник blockchain.info. Интересно, что фейковые сайты отображались не только в стандартной поисковой выдаче, но и в рекламе Гугл.
- 17 апреля появилась новость, что один блогер из США потерял два миллиона долларов во время проведения онлайн-трансляции на YouTube. Жертвой злоумышленников стал Ян Балина, который в прямом эфире рассказывал о виртуальных деньгах и ICO. Блогер попытался отменить операцию мошенников, но его действия не принесли результата. Через какое-то время Балина подтвердил, что его деньги действительно были украдены. Как признался сам Ян, причиной стало применение старого e-mail, позволяющего сбросить пароль. Кроме того, личные и общие ключи к криптовалюте были в облачном сервисе Evernote, что облегчило взлом кошельков.
- 16 апреля пользователи Сети узнали о краже 3,5 миллионов долларов с одной из криптовалютных бирж Индии. В общей сложности похищено 438 Биткоинов. По заявлению представителей площадки деньги были потеряны из-за кражи приватных ключей.
- 30 апреля появилась информация, что от злоумышленников пострадал Павел Дуров, у которого увели Bitcoin через поддельный аккаунт в Твиттере. В частности, хакеры взломали Twitter группы «Клуб 8» из Швеции и сделали из него аккаунт СЕО в Телеграм. Ситуация произошла сразу после проблем, возникших с мессенджером. Злоумышленники в обсуждениях от имени Дурова написали благодарность пользователям Твиттера за терпение и предложили поучаствовать в розыгрыше криптовалюты соответственно. При этом пользователи должны были выслать небольшие суммы на определённые бумажники. 30 минут хватило, чтобы выманить около 1 Биткоина.
Что делать, если украли Биткоины с кошелька и как защитить средства?
Важно понимать, что проблемы с воровством криптовалюты могут коснуться всех пользователей Сети. К сожалению, вопрос - что делать, если украли Биткоины с кошелька, больше риторический. Вернуть средства, если неизвестна личность злоумышленника, невозможно. Исключением являются случаи, когда пострадавшему удалось узнать имя вора, или проблема возникла из-за взлома биржевой площадки. Чтобы сохранить репутацию, биржи решают проблему самостоятельно и возвращают деньги.
В остальных случаях пользователи должны заботиться о капитале и защищать криптовалюту от посторонних лиц. Выделим основные варианты:
- Хранение секретных ключей в офлайн-режиме. Как вариант - распечатать такой ключ на бумажном носителе или применять возможности CryptoHex (одно из новшеств криптовалютной индустрии). В отличие от бумажного носителя, CryptoHex не получится уничтожить, ведь изделие изготовлено из металла, оно не боится влаги и огня.
- Использование безопасного соединения. Один из способов защиты - применение защищенного Wi-Fi. Лучше подключаться через домашнюю сеть, пароль от которой больше никому не известен. Конечно, при таком подходе вероятность кибератаки остаётся, но она минимальна.
- Применение надёжной антивирусной системы и её обновление. Важно понимать, что большинство краж Биткоинов осуществляется с помощью вирусов или червей.
- Установка надёжных паролей на кошельках Биткоин. Важно использовать защитный код, который трудно взломать. Не стоит применять дату рождения, имена своих родственников и прочие пароли, которые легко вычислить логическим путём.
- Осторожный переход по ссылкам. Чтобы защитить деньги, нельзя переходить по подозрительным URL (ссылкам), которые приходят в чатах или на почтовые ящики. Мошенники часто делают поддельные сайты, которые ничем не отличаются от настоящих. После ввода информации на таком ресурсе сведения (в том числе личные ключи) могут оказаться в руках злоумышленников.
Как защитить Биткоины и криптовалюту в целом от кражи, смотрите в следующем видео:
