Як уникнути фейкових сервісів та шахраїв у мережі Tron

Попит на будь-який продукт у будь-якій сфері, включаючи криптовалютний бізнес, привертає увагу шахраїв. Блокчейн криптовалюти Tron, що стрімко розвивається та зробив свій стейблкоїн USDT TRC-20 лідером, не є винятком. Цей токен, прив'язаний до курсу долара США (1:1), найактивніше використовується криптовалютною спільнотою для переказів. Причиною є висока пропускна здатність Tron (до 2000 транзакцій на секунду), низькі комісії та гнучка система оплати газу.

Звісно, разом зі зростанням популярності мережі Tron збільшувалася й кількість фейкових сервісів та шахраїв, націлених на користувачів. Зусилля екоплатформи щодо боротьби з шахрайськими платформами поки що не призвели до їх остаточного витіснення з блокчейну.

Тому користувачам важливо вміти відрізняти надійні платформи від підроблених, щоб захистити свої кошти.

Ми надаємо рекомендації щодо розпізнавання шахрайських сервісів в екосистемі Tron і пояснюємо, як відрізнити їх від надійних платформ.

Розглянемо основні ознаки шахрайських сервісів та дамо рекомендації щодо вибору надійних платформ.

Поширені шахрайські схеми в мережі Tron

Розглянемо основні ознаки шахрайських сервісів з точки зору використовуваного механізму обману користувачів.

Серед найпопулярніших схем обману в мережі Tron — схеми, пов'язані з нативною криптовалютою блокчейну TRX та стейблкоїном, створеним Tether Limited спеціально для системи Tron.

Шахрайство з мультипідписом

Одна з найпоширеніших схем, яка постійно модифікується, щоб залучати нових користувачів. Цей метод шахрайства базується на функції мультипідпису, яка була розроблена та впроваджена в мережі Tron саме для запобігання крадіжкам. Суть функції полягає в тому, що використовувати гаманець може не один користувач, а кілька. У цьому випадку транзакція здійснюється за наявності кількох підписів. Порівняйте це зі способом зберігання ключів від одного сейфа кількома співробітниками банку.

Чудова ідея, але зловмисники знайшли лазівку і тут. Вони переконують жертв надіслати токени TRX, яких нібито не вистачає для оплати комісії за виведення USDT, обіцяючи натомість відсоток від суми переказу чи навіть усю суму на балансі. «У мене є 500 USDT, але немає TRX для оплати їх виведення. Допоможіть мені, будь ласка, ось моя сід-фраза». І жертва дійсно отримує доступ до гаманця з обіцяним балансом. Проте вона не звертає уваги на те, що сам гаманець їй не підконтрольний. Перераховані комісії дістаються шахраєві.

Якщо користувач не має звички перевіряти дозволи свого акаунту або давно не переказував активи, він зазвичай не помітить змін, внесених шахраєм. Останній може скористатися цим, коли на балансі такого користувача накопичиться значна сума активів, і переказати їх на власний гаманець.

Другий варіант — отримання доступу до приватних ключів або сід-фраз шахрайським шляхом. І тут успіх залежить від харизми шахрая та його знання психології.

Підроблені гаманці та додатки

Фейкові додатки та підроблені гаманці викрадають як дані користувачів, так і їхні кошти.

Широко відомі події 2022 року, коли шахрайство з використанням гаманця Trust (Trust Wallet) коштувало користувачам web-3 чотири мільйони доларів.

І, звичайно, шахраї були особливо раді дізнатися у травні 2023 року, що Trust Wallet тепер підтримує мережу Tron, тобто дозволяє взаємодіяти з нативною криптовалютою TRX та стейблкоїнами USDT і USDC.

Мета шахрая — переконати користувача підписати транзакцію, що відкриває доступ до коштів жертви. «Вигідна» пропозиція може бути будь-якою: від фейкових інвестицій у DeFi, що швидко окупаються, до нового (такого ж фальшивого) токена — будь-який привід, який вимагає підпису. Це дозволить перенаправити кошти на рахунок зловмисника.

Фішингові сайти

Створюються сайти, що копіюють офіційні сервіси Tron, через які викрадаються дані користувачів. Ці схеми також базуються на втраті користувачем контролю над своїми акаунтами.

Прикладом є фейкові сайти з маркетинговою стратегією аірдропів, де нібито здійснюється безкоштовне масове нарахування токена або нативної монети на велику кількість адрес у мережі без відповідного запиту. Реагуючи на таку пропозицію, користувачі самі відкривають шахраям доступ до своїх активів.

Фішинг із нульовими переказами

Цей тип шахрайства було виявлено в мережі Tron у 2023 році, коли стало відомо, що внаслідок таких переказів користувачі втратили понад 451 мільйон USDT (TRC-20).

У цьому випадку зловмисникам навіть не потрібно знати ключ користувача — вони надсилають транзакції з нульовою сумою просто для того, щоб їхні адреси з'явилися в історії транзакцій жертви.

Часто в таких шахрайських схемах використовуються адреси, які на перший погляд схожі на ті, куди жертва зазвичай відправляє активи. Зловмисники можуть залишити той самий набір символів на початку та в кінці рядка адреси.

Якщо користувач не звик уважно перевіряти адресу отримувача, він просто звіряє початкові та кінцеві символи адреси, копіює її та власноруч відправляє свої токени або інші активи безпосередньо на адресу шахрая.

Ознаки надійних сервісів в екосистемі Tron

Як визначити безпечність сервісу? Перш за все, користувач Tron (і не обов'язково зі значним балансом на гаманці) повинен завжди пам'ятати, що шахраї неодмінно скористаються втратою пильності. Тому перед тим, як звернутися до будь-якого сервісу, створеного на платформі Tron, зверніть увагу на основні параметри, які дозволяють розпізнати зловмисника ще на етапі знайомства.

1. Регулювання та ліцензії. Надійні платформи регулюються фінансовими (фіскальними) органами та мають ліцензії.
2. Прозорість команди. Відкрита інформація про розробників та компанію.
3. Позитивні відгуки. Рекомендації від користувачів на незалежних сайтах і форумах.
4. Безпека. Двофакторна автентифікація, шифрування даних, захист від злому.

Як перевірити надійність сервісу перед використанням

Щоб переконатися в надійності будь-якого сервісу, що пропонує свої послуги в мережі Tron, недостатньо заяви на головній сторінці цього сервісу про те, що він повністю відповідає вимогам законодавства.

Прості кроки для перевірки надійності сервісу в мережі Tron:

• Перевірте домен і сертифікат безпеки (SSL) — орієнтуйтеся на те, що офіційні сайти використовують HTTPS;
• Вивчіть документацію — пам'ятайте, що надійні проекти мають White Paper, документацію API;
• Відгуки користувачів — керуйтеся співвідношенням позитивних і негативних оцінок у коментарях на форумах і в соціальних мережах;
• Тестові транзакції — ефективний метод перевірки, який допомагає переконатися в працездатності сервісу шляхом переказу невеликих сум;
• Використовуйте TronScan — офіційний оглядач блокчейну Tron для перевірки підозрілих адрес, а краще — всіх невідомих і навіть нібито знайомих.

Сервіс оренди Energy від NETTS. Принципи роботи та гарантії безпеки

Нещодавно запущений сервіс оренди Energy від NETTS не викликає сумнівів у користувачів Tron, оскільки відповідає всім критеріям легальної платформи на цьому блокчейні. Мета сервісу — надати користувачам необхідний обсяг спеціального ресурсу Energy, який використовується в мережі Tron для оплати транзакційних комісій. У результаті плата за газ знижується в 5 разів порівняно зі спалюванням TRX і більш ніж у 3 рази порівняно з інвестуванням у стейкінг.

Чому користувачі довіряють NETTS

1. Регулювання. Сервіс оренди Energy від NETTS працює легально та відповідає фінансовим вимогам у повній відповідності до законодавства в цій сфері.
2. Прозорість. Уся інформація про компанію є загальнодоступною з відповідними необхідними підтвердженнями.
3. Безпека. Сервіс використовує шифрування, захист акаунтів та моніторинг транзакцій.
4. Підтримка 24/7. Готові допомогти в будь-який час доби чи тижня.

Користувачі системи Tron можуть використовувати або Netts Energy Charge Bot (депозит 15 TRX), або веб-інтерфейс (депозит 1 TRX при створенні акаунта у Workspace) для поповнення балансу ресурсу Energy, або заповнити форму заявки на разову доставку за передоплатою (сума залежить від обсягу орендованої Energy).

Особливістю веб-інтерфейсу є те, що ті, кому потрібне постійне (цілодобове) поповнення балансу Energy, можуть підключитися через API. Ви встановлюєте мінімум, нижче за який рівень Energy у вашому гаманці не повинен опускатися — це тригерна доставка в режимі Smart. Для більш частих переказів клієнти NETTS також обирають Host Mode — безперервну доставку Energy або циклічну — за вашим розкладом.

З цього моменту вам більше не потрібно турбуватися про наявність цього ресурсу у вашому гаманці — ви просто здійснюєте транзакції, не відволікаючись на контроль балансу. Потреба в попередньому точному розрахунку також зникає — ви просто берете стільки Energy, скільки потрібно для кожної транзакції. При цьому ви не залежите ні від волатильності TRX, як у стейкінгу, ні від стану мережі.

До речі, якщо умови мережі дозволяють, то при низькому навантаженні системи механізм сервісу оренди Energy від NETTS спише з вашого депозиту тільки суму за фактично використану Energy. З наведених нижче скріншотів видно, що списання TRX з депозиту відрізняється вдень і вночі навіть без пікових перевантажень, а просто у звичайному режимі роботи блокчейну.

І оцініть вашу економію на транзакціях при використанні орендованої Energy — близько 80%!!! Таких пропозицій на ринку ще немає — перевірено на практиці. Команда сервісу постійно проводить маркетингові дослідження, досконало знаючи ринок оренди Energy. Тому вона завжди має достатній обсяг цього ресурсу для задоволення будь-яких потреб у ньому.

Висновок

Будьте обережні при виборі сервісів у мережі Tron. Шахраї створюють фейкові платформи для проведення фішингових атак на гаманці користувачів. При цьому вони навіть створюють аналоги існуючих сайтів і сервісів із незначними доповненнями до офіційних назв. Користувач, думаючи, що це розширення, наприклад, оглядача TronScan (так, в історії шахрайства в мережі Tron є і такий випадок), довіряє йому свої дані, які потім використовуються для викрадення коштів із гаманця жертви.

Тому обов'язково перевіряйте платформи, перш ніж довіряти їм свої кошти. Це досить прості й доступні кроки, нехтування якими може призвести до значних втрат активів.

Сервіс NETTS пропонує безпечну оренду Energy у будь-який час будь-якого дня та зручний API. Уся інформація про сервіс є загальнодоступною. Спробуйте просто зараз, внісши лише 1 TRX у Workspace! І з цього моменту 80% ваших TRX не згорятимуть у вогні транзакцій. Знайдіть для них краще застосування!