Каждый любит бесплатные крипто, правда? Токены, падающие с неба, которые вы можете обменять на реальные деньги. UNI, JUP или HYPE принесли неплохие несколько тысяч долларов. К сожалению, в настоящее время поддельные аирдропы часто используются как способ ограбления вашего крипто.
🎪 Поддельные аирдропы и их цель
На первый взгляд они напоминают официальные раздачи, но это всего лишь иллюзия. Цель проста: узнать вашу фразу seed, завладеть приватным ключом или по крайней мере выудить личные данные. Для этого мошенники выдают себя за известные протоколы, копируют их сайты, логотипы и используют очень похожие URL-адреса.
Мошенничество основывается на возбуждении вашей жадности. Здесь действует старая добрая FOMO. 500 долларов бесплатно? Жаль не воспользоваться! А если это уже 20 страница, которую вы сегодня просматриваете, легко не заметить опечатку в адресе...
🔥Аккаунт Binance с пожизненной 20% скидкой на комиссии! Проверьте!🔥
Как же отличить настоящие аирдропы от поддельных? Вот несколько очевидных сигналов:
🚨 Нет официальных заявлений
Просто: если о раздаче не упоминается на официальных каналах, то её не существует. Настоящие аирдропы всегда объявляются на официальном сайте и в социальных сетях. Действительно - всегда.
Проверка каналов проекта занимает всего несколько минут. Вам просто нужно сделать это перед использованием раздачи. А если вы не знаете, настоящая ли страница или X проекта - воспользуйтесь теми, что на Coingecko.
Большой проект никогда не рекламирует аирдроп через неофициальные каналы. Это как если бы Apple рекламировало новый iPhone объявлениями на заборе. ;)
🌐 Странные URL-адреса
Связано с предыдущим пунктом. Чтобы подтвердить свой "аирдроп", мошенники создают поддельные страницы или аккаунты на X. Разница в деталях: дополнительная точка в названии, буква "o" заменена нулем, опечатка типа Binanee. Как-то я чуть не попался на домен с uniswep вместо uniswap...
К счастью, URL сайта напоминает ДНК человека - пока что не удалось воспроизвести его 1:1. Для большей безопасности стоит скопировать подозрительный адрес в блокнот и увеличить размер букв. Любые изменения станут видны как на ладони.
Ах да: и проверьте, использует ли домен HTTPS. Отсутствие SSL - это красный флаг размером с билборд.
🔑 Запрос ключа или фразы seed
Нужно ли вообще об этом писать? Ни один легитимный проект при любых обстоятельствах не попросит вас предоставить seed или приватный ключ. Это абсолютно основополагающе, и удивительно, что люди всё ещё ведутся на это.
Seed — это ключи к вашему сейфу. Передача его кому-либо означает полное управление всеми вашими средствами. Не существует "одноразовой проверки" — кто имеет seed или ваш приватный ключ, тот имеет всё.
Обоснования разные: верификация аккаунта, подтверждение полномочий, синхронизация кошелька. Всё это обман - аирдропы выдаются явным адресам блокчейна, которые можно проверить без доступа к приватным ключам.
Хорошей практикой является наличие отдельного криптокошелька с минимальным количеством средств, предназначенного для обработки аирдропов. Даже если мы станем жертвой мошенничества, потери будут минимальны.
💰 Комиссии за аирдроп
Настоящий аирдроп по определению бесплатен. Запрос оплаты за его получение - это сигнал, что что-то здесь не так. Креативные мошенники описывают это как gas fees, активационные сборы или защиту от ботов. Лично меня тронуло сообщение о том, что я должен внести плату, потому что протокол для безопасности использует дорогостоящий мультиподписной кошелек. ;)
Те, кто действительно проводит аирдропы, как правило, берут на себя расходы. Если проект может раздать токены на миллионы долларов, он, как правило, может также покрыть транзакционные сборы. Если вам нужно что-то заплатить, это не аирдроп, а в лучшем случае покупка, а в худшем - мошенничество.
🎁 Токены сами оказались в кошельке
Мошенники часто создают бесполезные токены, которые автоматически появляются в кошельках пользователей. Их название часто содержит адрес сайта. Просматривая список токенов в кошельке, мы натыкаемся на названия вроде ClaimYourRewards-now или GetFreeAirdrop.
Ввод адреса в браузере перенаправит нас на поддельный сайт, обещающий золотые горы. Достаточно просто подключить свой кошелек и подписать транзакцию....
Конечно, 99% пользователей не вступят ни в какое взаимодействие. Однако если токен попал в 100 000 кошельков, тысяча наивных людей попадется. Так работает статистика.
А вот небольшая часть токенов из моего кошелька Metamask:
🚩 Другие красные флаги
Тема очень обширная, и трудно описать её в нескольких пунктах. Другие сигналы, которые должны вызвать недоверие, это:
- обещания высоких наград за минимальную активность, такую как подключение кошелька или пост на X,
- языковые ошибки и небрежно оформленные веб-сайты,
- временное давление (у вас есть всего 8 часов, чтобы принять решение!),
- предупреждения MetaMask или Trust Wallet при попытке подписать транзакцию,
- любой другой элемент, который вам кажется хоть немного подозрительным.
⚠️ Срочные новости - поддельный аирдроп $XRP
Попытку фейкового аирдропа в большом масштабе мы имели возможность наблюдать в июле 2025 года.
На аккаунте X, который выдает себя за профиль, связанный с Ripple, появился дипфейк. Он выглядел как подлинное видео с заявлением главы этой компании. Он благодарит сообщество XRP за поддержку во время судебной битвы с SEC, а затем объявляет аирдроп 100 миллионов XRP.
Конечно, необходимо было самостоятельно обратиться за токенами. Пользователи направлялись на поддельные веб-сайты, которые удивительно походили на официальный портал Ripple. Подключение кошелька и авторизация транзакции приводили к потере средств.
На мошенничество быстро отреагировал настоящий технический директор Ripple, Дэвид Шварц, четко заявив, что это мошенничество. Сколько пользователей на самом деле попались на это, мы можем только догадываться.
Так устроен мир - там, где есть шанс на прибыль, всегда появляются мошенники. Будьте осторожны, даже чрезмерно - лучше не заработать, чем дать себя ограбить. А если вы хотите получить настоящий аирдроп - зайдите на Binance Megadrop. Там хотя бы никто не потребует вашего приватного ключа.
