Как не попасться на скам в Crypto Twitter

Не ведитесь на скам. Аирдропы и TGE это пик сезона скама. Фейковые аккаунты, фишинговые ссылки и ловушки в личке поджидают в ответах и в DM. Вот самые частые уловки скамеров и как их избежать.

Иллюстрация: крипто-пользователь смотрит в телефон, вокруг предупреждения о скам-ботах и фишинговых ссылках в X

Прежде всего, не спешите. Если на вас давят и требуют немедленных действий, это тревожный сигнал, что может случиться что-то плохое. Успокойтесь и подумайте, прежде чем действовать.

Поскольку у @MeteoraAG скоро TGE, давайте разберём самые частые скамы, которые сейчас в ходу. Вся важная информация публикуется в официальных аккаунтах в X и Discord, в канале #announcements.

Иллюстрация: пользователь спокойно смотрит в телефон, а скам-посты подталкивают его действовать прямо сейчас и быстро клеймить

Фейковые аккаунты и клоны в X

Как это работает: скамеры создают или покупают аккаунты с похожими именами либо переименовывают их. Они копируют аватарки, хендлы (тайпсквоттинг), описания профиля и закреплённые твиты, чтобы выдать себя за проекты, руководителей или каналы поддержки. Затем пишут в личку или в ответах вредоносные ссылки или фейковые розыгрыши.

Как избежать:

Проверяйте хендл символ за символом. Мошенники меняют местами O и 0, I и l, добавляют лишние символы или просто придумывают новые имена. MeteoraAG это оригинал, а они делают MeteoraDEX. Иногда меняют только отображаемое имя, а юзернейм вообще ему не соответствует.
Предпочитайте проверенные ссылки с официального сайта. Не полагайтесь только на описание профиля.
Смотрите на дату создания аккаунта и качество подписчиков. Много новых подписчиков или ботоподобная активность это тревожный сигнал.
Не переходите по ссылкам и не отвечайте на личку с недавно созданных аккаунтов или аккаунтов с малым числом подписчиков.
Подтверждайте анонсы сразу в нескольких официальных каналах: сайт, Discord, проверенный аккаунт с анонсами.
Если вы давно знаете проект и подписаны на него, проверьте статус подписки. Если она больше не активна, возможно, это фейковый аккаунт.
У таких аккаунтов может быть даже золотой значок Twitter. Его любой может просто купить, чтобы выглядеть надёжнее.
Проверяйте комментарии и лайки под постами. Отсутствие живой активности это тревожный сигнал.

Два профиля в X, выдающие себя за Meteora и Jupiter, оба помечены SCAM, стрелки указывают на фейковые хендлы — Реальные примеры: оба аккаунта копируют брендинг, но хендлы их выдают.

Скам в личке и фейковые аккаунты поддержки

В личке под видом поддержки или помощи с аирдропом просят подключить кошелёк или прислать сид-фразу. Или пишут о партнёрстве с подозрительными ссылками.

Отключите личку от тех, на кого вы не подписаны.
Никогда не переходите по ссылкам из случайной лички.

Будьте осторожны и в Discord. Скамеры будут пытаться увести вас в фейковые каналы поддержки. У Meteora, например, официальный канал поддержки виден на левой панели Discord. Всё остальное это скам.

Никогда не сообщайте свой приватный ключ.
Настоящая поддержка никогда не попросит подписать транзакцию на стороннем сайте.

Ни один проект не будет писать вам в личку, чтобы выдать аирдроп или продать токены.

Иллюстрация: телефон, забитый скам-сообщениями в личке с предложениями поддержки и клейма токенов

Фишинговые сайты

В последнее время появилось много фейковых каналов @JupiterExchange и Meteora, которые обещают аирдропы и раздают подозрительные ссылки.

Как это работает: клон официального сайта размещается на фейковом домене (например, myprojecct.com) и предлагает подключить кошелёк или импортировать сид-фразу. Как только вы подключаетесь и подписываете разрешения, злоумышленники выводят токены.

Как избежать:

Вводите адреса проектов вручную или используйте закладки. Не переходите по ссылкам из случайной лички.
Внимательно осматривайте URL: опечатки, лишние слова, неверные домены вроде .net вместо .com.
Проверяйте HTTPS и действующий сертификат, но помните, что HTTPS не значит безопасно.
Во всплывающих окнах кошелька читайте текст транзакции и разрешений. Если просят одобрить всё или потратить неограниченное количество токенов, не подтверждайте. Можно просто скопировать текст в ChatGPT и спросить, что он делает.
Открывайте сайт в режиме инкогнито без расширений, а лучше используйте для просмотра кошелёк только для чтения.

Иллюстрация: сравнение официального сайта с фейковым клоном, помеченным красным крестом, лупа над подозрительным доменом

Фейковые аирдропы и поддельные клеймы токенов

Как это работает: скамеры обещают бесплатные токены, если вы подключите кошелёк и подпишете клейм. Подпись может выдать разрешения или права на перевод.

Как избежать:

Официальные аирдропы анонсируются в проверенных каналах проекта. Перепроверяйте.
Остерегайтесь любого клейма, где нужно подписать транзакцию со словами approve или allowance.
Никогда не вводите сид-фразу или приватный ключ и никогда не вставляйте их на сайте.
Проверяйте URL. Если он не похож на домен официального сайта, уходите.
Если сомневаетесь, считайте любой клейм бесплатных токенов скамом.

Ниже пример. Проверьте хендл: JupiterBuild это фейк.