Как избежать поддельных сервисов и мошенников в сети Tron

Спрос на любой продукт в любой сфере, включая криптовалютный бизнес, привлекает внимание мошенников. Стремительно растущий блокчейн криптовалюты Tron, сделавший свой стейблкоин USDT TRC-20 лидером, не является исключением. Этот токен, привязанный к курсу доллара США (1:1), наиболее активно используется криптовалютным сообществом для переводов. Причина кроется в высокой пропускной способности Tron (до 2000 транзакций в секунду), низких комиссиях и гибкой системе оплаты газа.

Естественно, по мере роста популярности сети Tron росло и число поддельных сервисов и мошенников, нацеленных на пользователей. Усилия экоплатформы по борьбе с мошенническими площадками пока не привели к их окончательному вытеснению из блокчейна.

Поэтому пользователям важно уметь отличать надежные платформы от поддельных, чтобы защитить свои средства.

Мы приводим рекомендации по распознаванию мошеннических сервисов в экосистеме Tron и объясняем, как отличать их от надежных платформ.

Давайте рассмотрим основные признаки мошеннических сервисов и дадим рекомендации по выбору надежных площадок.

Распространенные мошеннические схемы в сети Tron

Рассмотрим основные признаки мошеннических сервисов с точки зрения используемого механизма обмана пользователей.

Среди наиболее популярных мошеннических схем в сети Tron выделяются те, которые связаны с нативной криптовалютой блокчейна TRX и стейблкоином, созданным Tether Limited специально для системы Tron.

Мошенничество с мультиподписью

Одна из самых распространенных схем, которая постоянно модифицируется для привлечения новых пользователей. Этот метод обмана основан на функции мультиподписи, которая была разработана и внедрена в сети Tron именно для предотвращения краж. Функция заключается в том, что использовать кошелек может не один пользователь, а несколько. В этом случае транзакция совершается с несколькими подписями. Сравните это со способом хранения ключей от одного сейфа несколькими сотрудниками банка.

Прекрасная идея, но злоумышленники нашли лазейку и здесь. Они убеждают жертв отправить якобы недостающие токены TRX для оплаты комиссии за вывод USDT, обещая процент от суммы перевода, например, или даже всю сумму на балансе. «У меня есть 500 USDT, но нет TRX для оплаты их вывода. Не могли бы вы мне помочь, вот моя сид-фраза». И жертва действительно получает доступ к кошельку с обещанным балансом. Но жертва не обращает внимания на то, что сама она кошелек не контролирует. Перечисленные комиссии достаются мошеннику.

Если у пользователя нет привычки проверять права доступа к своему аккаунту или он долгое время не переводил активы, он обычно не замечает изменений, внесенных мошенником. Который может воспользоваться этим, когда на балансе такого пользователя накопится значительная сумма активов, и перевести их на свой собственный кошелек.

Второй вариант — получение доступа к приватным ключам или сид-фразам обманным путем. И здесь успех зависит от обаяния мошенника и знания психологии.

Поддельные кошельки и приложения

Поддельные приложения и фейковые кошельки похищают как данные пользователей, так и их средства.

События 2022 года широко известны — мошенничество с использованием кошелька Trust (Trust Wallet) обошлось пользователям web-3 в 4 миллиона долларов.

И конечно, мошенники были особенно рады узнать в мае 2023 года, что Trust Wallet теперь поддерживает сеть Tron, то есть позволяет взаимодействовать с нативной криптовалютой TRX, а также стейблкоинами USDT и USDC.

Цель мошенника — убедить пользователя подписать транзакцию, что упрощает доступ к средствам жертвы. «Выгодным» предложением может быть все что угодно — от фальшивых, быстро окупаемых инвестиций в DeFi до нового (столь же фальшивого) токена — любой предлог, требующий подписи. Это поспособствует перенаправлению средств на счет злоумышленника.

Фишинговые сайты

Создаются сайты, имитирующие официальные сервисы Tron, с помощью которых похищаются данные пользователей. Эти схемы также основаны на потере пользователем контроля над своими аккаунтами.

Примером могут служить поддельные сайты с маркетинговой стратегией аирдропов, где якобы бесплатно осуществляется незапрошенная раздача токена или нативной криптомонеты на большое количество адресов в сети. Реагируя на такое предложение, пользователи открывают мошенникам доступ к своим активам.

Фишинг с нулевым переводом

Этот вид мошенничества был обнаружен в сети Tron в 2023 году, когда стало известно, что в результате таких переводов пользователи потеряли более 451 миллиона USDT (TRC-20).

В этом случае злоумышленникам даже не нужно знать ключ пользователя — они отправляют транзакции с нулевой суммой просто для того, чтобы их адреса появились в истории транзакций жертвы.

Часто в таких мошеннических схемах используются адреса, которые на первый взгляд выглядят похожими на те, куда жертва отправляет активы. Злоумышленники могут оставлять неизменным набор символов в начале и в конце адресной строки.

Если у пользователя нет привычки внимательно сверять адрес получателя, он просто сравнивает начальные и конечные символы адресной строки, копирует ее и сам отправляет свои токены или другие активы напрямую на адрес мошенника.

Признаки надежных сервисов в экосистеме Tron

Как определить, безопасен ли сервис? Прежде всего, пользователь Tron (и не обязательно со значительным балансом на кошельке) должен всегда помнить, что мошенники непременно воспользуются потерей бдительности. Поэтому, прежде чем обращаться к какому-либо сервису, созданному на платформе Tron, обратите внимание на основные параметры, которые позволяют распознать злоумышленника еще на подходе.

1. Регулирование и лицензии. Надежные платформы регулируются финансовыми (фискальными) органами и имеют лицензии.
2. Прозрачность команды. Открытая информация о разработчиках и компании.
3. Положительные отзывы. Рекомендации пользователей на независимых сайтах и форумах.
4. Безопасность. Двухфакторная аутентификация, шифрование данных, защита от взлома.

Как проверить надежность сервиса перед использованием

Чтобы убедиться в надежности любого сервиса, предлагающего свои услуги в сети Tron, заявления на главной странице этого сервиса о полном соответствии требованиям законодательства недостаточно.

Простые шаги для проверки надежности сервиса в сети Tron:

• Проверьте домен и сертификат безопасности (SSL) — ориентируйтесь на то, что официальные сайты используют HTTPS;
• Изучите документацию — ориентируйтесь на то, что у надежных проектов есть White Paper, документация по API;
• Отзывы пользователей — ориентируйтесь на соотношение положительных и отрицательных оценок, оставленных в комментариях на форумах и в социальных сетях;
• Тестовые транзакции — эффективный метод проверки, помогающий убедиться в работоспособности сервиса путем перевода небольших сумм;
• Используйте TronScan — официальный обозреватель блокчейна Tron для проверки подозрительных адресов, а еще лучше — всех неизвестных и даже предположительно известных.

Сервис аренды Energy от NETTS. Принципы работы и гарантии безопасности

Недавно запущенный сервис аренды Energy от NETTS не вызывает сомнений у пользователей Tron, поскольку он соответствует всем критериям легальной платформы на этом блокчейне. Цель сервиса — предоставить пользователям необходимый объем специального ресурса Energy, который используется в сети Tron для оплаты комиссий за транзакции. В результате плата за газ снижается в 5 раз по сравнению со сжиганием TRX и более чем в 3 раза по сравнению с инвестированием в стейкинг.

Почему пользователи доверяют NETTS

1. Регулирование. Сервис аренды Energy от NETTS работает легально и выполняет финансовые требования в полном соответствии с законодательством в этой сфере.
2. Прозрачность. Вся информация о компании находится в открытом доступе с соответствующими необходимыми подтверждениями.
3. Безопасность. Сервис использует шифрование, защиту учетных записей и мониторинг транзакций.
4. Поддержка 24/7. Готовы помочь в любое время суток и любой день недели.

Пользователи системы Tron могут использовать либо Netts Energy Charge Bot (депозит 15 TRX), либо веб-интерфейс (депозит 1 TRX при создании аккаунта в Workspace) для пополнения баланса ресурса Energy, либо заполнить форму заявки на разовую поставку по предоплате (сумма зависит от объема арендуемой Energy).

Особенность веб-интерфейса заключается в том, что те, кому требуется постоянное (круглосуточное) пополнение баланса Energy, могут подключиться через API. Вы устанавливаете минимум, ниже которого уровень Energy в вашем кошельке опускаться не должен, — это триггерная доставка в режиме Smart. Для более частых переводов клиенты NETTS также выбирают режим Host Mode — непрерывную доставку Energy или циклическую — по вашему расписанию.

С этого момента вам больше не нужно беспокоиться о наличии этого ресурса в вашем кошельке — вы просто совершаете транзакции, не отвлекаясь на контроль баланса. Необходимость в предварительном точном расчете также отпадает — вы просто берете столько Energy, сколько требуется для каждой транзакции. При этом вы не зависите от волатильности TRX, как в стейкинге, и от состояния сети.

Кстати, если позволяют условия сети, то при низкой нагрузке на систему механизм сервиса аренды Energy от NETTS спишет с вашего депозита сумму только за фактически использованную Energy. Из скриншотов ниже видно, что списание TRX с депозита различается днем и ночью даже без пиковых перегрузок, а просто в обычном режиме работы блокчейна.

И оцените вашу экономию на транзакциях при использовании арендованной Energy — около 80%!!! Подобных предложений на рынке пока нет — проверено на практике. Команда сервиса постоянно проводит маркетинговые исследования, досконально зная рынок аренды Energy. Поэтому у нее всегда есть достаточный объем этого ресурса для удовлетворения любых потребностей в нем.

Заключение

Будьте внимательны при выборе сервисов в сети Tron. Мошенники создают поддельные платформы для проведения фишинговых атак на кошельки пользователей. При этом они даже создают аналоги существующих сайтов и сервисов с незначительными дополнениями к официальным названиям. Пользователь, думая, что это расширение, например, обозревателя TronScan (да, такой случай есть в истории мошенничества в сети Tron), доверяет ему свои данные, которые затем используются для кражи средств из кошелька жертвы.

Поэтому обязательно проверяйте платформы перед тем, как доверить им свои средства. Это достаточно простые и доступные шаги, пренебрежение которыми может стоить значительных потерь активов.

Сервис NETTS предлагает безопасную аренду Energy в любое время любого дня и удобный API. Вся информация о сервисе находится в открытом доступе. Попробуйте прямо сейчас, внеся всего 1 TRX в Workspace! И с этого момента 80% ваших TRX перестанут сгорать в огне транзакций. Найдите им лучшее применение!