Не пренебрегайте тем, чтобы попросить у клиента отзыв

Кто-то не очень доверяет отзывам, а кто-то наоборот внимательно прислушивается. Единого рецепта, благодаря которому отзывы станут главной движущей силой к принятию решения, к сожалению нет. Но все равно, не пренебрегай тем, чтобы попросить у клиента отзыв!

Однако нельзя не учитывать, что например, в отзывах о туристических компаниях часто разворачиваются целые баталии, которые приводят на сайт все больше заинтересованных клиентов. Поэтому очень разумно использовать такой хороший инструмент для повышения популярности сайта как ОТЗЫВЫ. 

Нет такой сферы бизнеса, где отзывы клиентов были бы лишние. Можно смело утверждать, что они принесут ощутимую пользу абсолютно всем. С увеличением количества отзывов будет повышаться репутация компании и рейтинг сайта в поисковых системах. Потому что уже сейчас поисковики активно учитывают в формировании выдачи количество пользователей, пришедших на сайт по запросу «отзыв о компании XYZ», так что, размещая отзывы о своем бизнесе, вы косвенно способствуете продвижению сайта.

70+ примеров вопросов для отзывов клиентов, которые помогут улучшить ваш бизнес

Познакомьтесь новой статьей, чтобы лучше понять, как это может помочь вашему сайту и бизнесу.

Прочитать статью

Хотите узнать, какие отзывы о работе веб-студии оставляют наши клиенты, загляните на страничку отзывов.

Если у вас остались вопросы, звоните по телефону +7 (903) 455-3830 или напишите нам. Мы обязательно свяжемся с вами и постараемся ответить на все ваши вопросы.  Желаем успеха и процветания вашему бизнесу!

Как показывает наша статистика отзывов клиентов, люди будут стремиться к компаниям, у которых есть положительные отзывы. Конечно, вы можете получить хорошие или отличные отзывы только в том случае, если вы обеспечите лучшее обслуживание клиентов, поддержку и опыт. Все остальное приложится.

16.05.2021

← Поделиться с друзьями !

В России заработала единая электронная биржа — Российская газета

Сегодня в 15 часов по московскому времени открывается для всеобщего доступа информационный интернет-сайт Федеральной службы по труду и занятости «Работа в России».

Сидя за домашним компьютером, можно найти работу в любой точке страны. Предполагается, что количество вакансий может перевалить за миллион.

В Роструде рассчитывают, что новый сайт станет самым обширным в стране информационным ресурсом. Во-первых, потому, что сюда будут стекаться данные от всех 85 региональных служб занятости, а также от муниципальных центров занятости. Во-вторых, любой пользователь — как работник, так и работодатель — будет получать информацию бесплатно в отличие от многочисленных коммерческих интернет-порталов, которые, как правило, взимают плату с работодателя.

На сегодняшний день в общероссийском банке вакансий есть более 740 тысяч реальных рабочих мест. Предполагается, что этот перечень может вырасти вдвое. Для сравнения: на одном из самых популярных коммерческих сайтов данного профиля можно найти всего около 6 тысяч вакансий в день.

Правда, в первое время претендентам придется поторапливаться с выбором работы, предлагаемой новым порталом, поскольку пока обновление сведений будет происходить два раза в месяц. Но в Роструде ставят задачу добиться ежедневного обновления.

Итак, на сайте можно будет найти следующую информацию: о гражданах, обратившихся в органы занятости населения в поиске работы; об обратившихся туда работодателях в поиске работников; о вакантных местах в организациях и на предприятиях региона; о гражданах, желающих переехать в другую местность в поиске работы или для обучения; о социальных выплатах безработным и другие.

На информационном портале представлены рубрики: «Законодательство», «Службы занятости населения», «Публикации», «Горячие линии», «Часто задаваемые вопросы», «Поиск работы», «Поиск работника». В рубрике «Поиск работы» можно подобрать предложения по различным критериям: профессия, регион, уровень зарплаты. Выбрать работу можно как в своем регионе, так и в любом другом. В случае отсутствия необходимой вакансии в окне поиска работы можно воспользоваться функцией «Отправить резюме». Резюме поступит в центр занятости населения по месту жительства соискателя.

Поиском работы будут заниматься региональные службы занятости. С ними можно связываться по телефонам, опубликованным на сайте, или направить запрос по официальной электронной почте.

В ближайшей перспективе Роструд предполагает создать специальные разделы для особых категорий граждан — инвалидов и молодежи, о профориентации и обучении безработных и другие.

Портал «Работа в России» разместится по адресу: www.trudvsem.ru

Как определить фрилансера-мошенника и защититься

Руководитель отдела развития Pchel.net Елизавета Самарская рассказала о распространенных схемах фрилансеров-мошенников, способах выявления обмана и стратегиях защиты.

Обучение в онлайн-университете: профессия «Project Manager»

Распространенные схемы мошенничества

Мошенники постоянно придумывают новые способы обмана, но самые распространенные схемы легко вычислить, если знать принципы. Вот три примера из нашей практики.

Схема 1: фальшивые отзывы

Специалисты биржи фриланса Pchel.net провели расследование из-за жалоб заказчиков на одного фрилансера. Мошенник создал аккаунт специалиста, но не подтвердил электронную почту и не заполнил профиль: информацию о себе, портфолио, специализацию. Работодатели видели только вымышленные фамилию, имя и аватарку.

Профиль мошенника

Затем он создал профили фальшивых работодателей и от их лица предлагал себе проекты, выполнял их в этот же день и оставлял хвалебные отзывы.

Фальшивые отзывы от лица работодателей

Когда накопилось достаточно фальшивых лестных отзывов, реальные заказчики сами стали к нему обращаться. В процессе общения мошенник предлагал перейти с сайта биржи в мессенджер, чтобы обсудить сроки и стоимость работы. Соглашаясь на все условия работодателя, мошенник-фрилансер просил предоплату, а когда получал деньги, удалял переписки, блокировал в мессенджере и переставал отвечать на сообщения.

После проверки всех задействованных в мошенничестве ip-адресов мы выявили и другие профили обманщика. Сейчас они заблокированы.

Схема 2: копирование реальных профилей

Мошенник-двойник находит на бирже опытного фрилансера с сильными работами и создает в Скайпе аккаунт с похожим ником, который сложно отличить от оригинала, например, ставит цифру 0 вместо буквы «О».

Реальный фрилансер и его профиль

Когда работодатель вводит логин в строку поиска, ниже появляются найденные контакты, и среди них оказывается мошенник-двойник, иногда — первым в результатах поиска. Заказчик связывается с ним, и обманщик сразу просит предоплату. Иногда мошенник-фрилансер может и сам связаться с вами, если вы указали контакты в профиле.

Скайп мошенника второй в списке

После предоплаты мошенник исчезает и перестает отвечать на сообщения, а обманутый работодатель возвращается на биржу с претензиями к добросовестному фрилансеру, именем которого воспользовались.

Схема 3: кража доступа к сайту

Представьте: вам нужен сайт со сложным функционалом. На проект откликается фрилансер с положительными отзывами, называет не самую низкую, но комфортную цену, и вы решаетесь сотрудничать. Работать такой мошенник может предложить как напрямую, так и через безопасную сделку.

Безопасная сделка защищает фрилансера от невыплат, а заказчика от некачественной работы. Сначала заказчик переводит деньги на счет биржи и они резервируются. Это гарантирует исполнителю, что у заказчика есть деньги и они поступят на счет сразу после выполнения всех условий ТЗ. Затем фрилансер выполняет заказ и сдает на проверку. Это гарантирует заказчику качество исполнения проекта: пока работа не будет соответствовать всем требованиям ТЗ, он может не принимать ее и не платить за халтуру.

После внесения резерва и обсуждения ТЗ вы передаете исполнителю необходимую для работы информацию: доступ к аккаунту в соцсетях или сайту, данные для входа на домен или сервер. Через час, день или неделю мошенник блокирует доступ к сайту или аккаунту и отправляет сообщение с требованием заплатить. Если откажетесь, доступ будет только у мошенника, и он сможет сделать с сайтом что угодно.

Как не потерять деньги

Платите частями

Если исполнитель работает только по предоплате, дробите объем работы и оплату на части, чтобы в случае мошенничества не потерять крупную сумму.

Работайте через «безопасную сделку»

Обязательно изучите принципы работы безопасной сделки и прочитайте соглашение, прежде чем кликать на «Я согласен», а при любых вопросах и сомнениях обращайтесь в службу поддержки.

Любое сомнение в исполнителе — достаточная причина для обращения в поддержку или отказа от сотрудничества.

Если все же рискуете и переводите деньги через Вебмани или Яндекс.Деньги, обратите внимание на тип кошелька — анонимный или с формальным аттестатом должен вас насторожить. Обычно добросовестные фрилансеры проходят идентификацию, чтобы пользоваться всеми возможностями сервиса и вызывать больше доверия у потенциальных работодателей.

Поищите информацию о фрилансере в сети

Иногда помогает даже беглый поиск в Гугле. Если в портфолио есть работы, свяжитесь с заказчиком и расспросите об исполнителе. Если портфолио украдено, это сразу выяснится.

Изучите профиль

У честных исполнителей обычно заполнена вся информация о себе: место жительства, реальные имя и фамилия, несколько логинов для связи через соцсети или мессенджеры. Найдите его в соцсетях, убедитесь, что фото в профиле реальное, а возраст и место жительства совпадают.

Сверьте контакты

Имя и аватарка мошенника, выдающего себя за специалиста, могут совпадать с реальными, а вот логин в Скайпе может отличаться, но настолько незначительно, что лучше сверить каждый символ.

Переписывайтесь на сайте биржи

Обсудите все детали проекта, сроки и стоимость на сайте, после чего можно переходить в Скайп или другой мессенджер. Так вы будете застрахованы от подделки контактных данных и поймете, что общаетесь не с тем же самым человеком, если вдруг свяжетесь в Скайпе мошенником-двойником.

Чего нельзя делать

Платить сразу

Переводить предоплату или всю сумму за проект сразу же или после короткого общения, особенно на анонимный Яндекс-кошелек, Киви, Вебмани или виртуальную карту. Не покупайтесь на обещания приступить к работе сразу после аванса.

Переписываться вне биржи

Если качество работы не соответствует пожеланиям, будет сложно доказать, что исполнитель знал о ваших требованиях или внесенных в ТЗ изменениях.

Закрывать задачу досрочно

Как только вы это сделаете, зарезервированные в «безопасной сделке» деньги автоматически отправятся исполнителю.

Как определить мошенника

Торопит вас

Он вряд ли будет долго обсуждать детали проекта, изучать ТЗ, предлагать заполнить бриф. Ему нужно только поскорее получить деньги.

Нет портфолио

Потенциальным заказчикам исполнитель может пояснять, что раньше работал в агентстве, а теперь ушел на фриланс и только нарабатывает базу и проекты, хотя имеет большой опыт.

Работает неофициально

Мошенник не предложит заключить договор и вряд ли даст свой номер телефона. Чем меньше следов ведет к недобросовестному исполнителю, тем безопаснее для него. По этой же причине в профиле не будет реальных фотографии, имени и фамилии.

Как защититься от мошенников на 100%

Стопроцентную защиту от мошенников не даст никто, потому что новые схемы обмана придумывают каждый день. Даже если создать сверхбезопасную площадку, мошенники будут использовать социальную инженерию, чтобы заставить выйти с сайта, и обманут уже за пределами сверхзащищенной системы. Снизить вероятность обмана до минимума может безопасная сделка и подобные сервисы на проверенных биржах фриланса:

• Pchel.net. Самая низкая комиссия безопасной сделки — 4%.
• Weblancer. Удобный поиск по фрилансерам, лояльная поддержка. Комиссия 5%.
• Freelancehunt. Приятный интерфейс и удобная работа с безопасной сделкой. Комиссия 9%.
• FreeLance.Ru. Одна из первых фриланс-бирж, которая ввела безопасную сделку. Комиссия 10%.

Читать еще: «7 инструментов для фрилансера и его клиента»

Мнение автора и редакции может не совпадать. Хотите написать колонку для «Нетологии»? Читайте наши условия публикации. Чтобы быть в курсе всех новостей и читать новые статьи, присоединяйтесь к Телеграм-каналу Нетологии.

Как я потерял все деньги на бирже

В это время я еду на день рождения к друзьям, и всё это время судорожно пытаюсь завершить сделку с телефона. В итоге цена меняется таким образом, что у меня оказывается минус 5 тысяч долларов. Звонит Виктор с криками: «Американцы ввели плавающий спред!» И предлагает внести ещё денег, которых у меня нет. Звонит Саша и предлагает внести 500 долларов мне, и он сам вложит столько же своих денег. На это я соглашаюсь. Сделку восстанавливают, я на дне рождения, весь зелёный. Минус приближается уже к 6 тысячам долларов. Виктор мне в это время постоянно звонит, злится и бросает трубку. Потом перезванивает и говорит, что спред вернут в нормальное русло в понедельник. Я жду.

Конечно, в понедельник ничего не меняется — и во вторник, и среду, и четверг. В это время я понял, что мне заблокировали сайты и что нет никакого плавающего спреда, и вообще они мошенники и всё делали для того, чтобы выманить деньги. Осознав, что на счёте у меня осталось 2 тысячи долларов, я закрываю сделку с минусом 6 тысяч долларов. 

После я пишу претензию по поводу изменения цены сделки. Перезванивает «хороший» брокер и говорит, что всё дело в «плавающем спреде». Тут я уже срываюсь, говорю, что всё это обман, что нельзя изменить цену открытого ордера. На что он отвечает: «Я не знаю». И это человек, который рассказывает, что работает в этой сфере десять лет. Аргумент один — это рынок, здесь возможно всё. Буквально: «Люди здесь как зарабатывают миллионы, так и теряют. На бирже много чего необъяснимо. Но никто мне не набирает и никто мне не ноет». И продолжает нагнетать обстановку: «Никто не знает, как система работает. Ты, когда идёшь на рынок, знаешь, что всё сопряжено с рисками. Если ты знаешь, что здесь риски, зачем ты сюда идёшь? Найди себе какое-то другое занятие, продавай молоко».

Связываюсь с «плохим» брокером, и он говорит, что я не мог закрыть сделку из-за перезагрузки сервера. И тут одобряют мне мою заявку на выдачу средств — 2 тысячи долларов. И из них мне приходит опять только 10 %. Звонок финансового отдела как песня (всё это я записывал на диктофон): «Вы понимаете, что происходит в мире? Банк не принимает транзакции! Нефть падает! Крах банковской системы у вас в стране!» – кричит в трубку истеричная Ксения Михайлова. Вопрос второй: почему деньги пришли не на валютный банковский счёт, а на рублёвую карту? Сотрудница объясняет это тем, что какой-то робот сам решает и находит оптимальный и самый удобный способ. «Сейчас у многих банков отзывают лицензии, у банков все транзакции из-за границы очень сильно проверяются, попадают под подозрения по отмыванию денег», — услышал я. И завершающее — «доллары приходят из-за границы и на долларовый счёт, всё проверяется, поэтому вам было отослано всё на карту, потому что карта у вас рублёвая». И опять «оставшаяся сумма на транзитном счёте, мы её вернём и будем вас информировать». Прошёл почти месяц — нет никакой информации. Деньги с торгового счёта ушли, на карточку они не пришли. Они где-то зависли: дозвониться до них я не могу ни на один из номеров, на претензии в почту тоже мне никто не отвечает.

Поддельные сайты Crypto Exchange: Crypto Scam

Не поддавайтесь мошенничеству. Вот несколько советов, как отличить настоящие криптобиржи от поддельных.

Поддельные биржи криптовалюты

Поддельные и нерегулируемые биржи криптовалюты обманывают потенциальных жертв, выдавая себя за законные биржи. Мошеннические обмены часто заманивают пользователей одобрением знаменитостей, нежелательными телефонными звонками или электронными письмами, обещающими необычайную прибыль от инвестиций. После направления на биржу пользователи могут часто получать электронные письма или телефонные звонки с заверениями в законности инвестирования в эти поддельные биржи биткойнов.

Если сделана инвестиция, пользователей могут попросить заплатить высокую начальную комиссию, прежде чем они получат поддельную информацию через фальсифицированный торговый портал, показывающий манипулируемые сделки с биржи. Затем клиенты могут получать оскорбительные звонки, их могут заставить другими способами инвестировать больше или они могут быть вынуждены сделать это с помощью поддельных доходов, свидетельствующих о необычайной прибыли. Если будет предпринята какая-либо попытка вывести средства, пользователи могут столкнуться с рядом препятствий, таких как необъявленные комиссии или поддельные налоги. Они могут даже обнаружить, что их деньги вообще исчезли.

Примеры поддельных обменов

В 2017 году власти Южной Кореи раскрыли одну из самых известных поддельных криптовалютных бирж. BitKRX был назван так, чтобы выглядеть как криптовалютная ветвь законной и крупнейшей финансовой торговой платформы в стране, Korea Exchange (KRX) — распространенный метод для поддельных бирж, пытающихся быстро установить легитимность.

Основываясь на доброй воле общества по отношению к KRX, BitKRX смог привлечь инвесторов, которые считали, что BitKRX управляется KRX. Но когда клиенты, которые думали, что они купили биткойны, попытались получить доступ к своим средствам, они обнаружили, что их деньги исчезли.

Власти также арестовали двух человек, стоящих за Komid, другой южнокорейской биржей, которые с самого начала обманывали инвесторов. Их схема заключалась в привлечении клиентов к криптовалюте и распространении ложной информации о листингах токенов. После этого Coinbit, третья по величине биржа криптовалют в Южной Корее, была конфискована полицией, поскольку в отчетах было обнаружено, что 99% ее объема транзакций было подделано.

В ходе другого мошенничества с криптовалютами, обнаруженного в результате совместного расследования в Нидерландах и Великобритании, шесть человек были арестованы за создание поддельной онлайн-биржи криптовалюты, в результате которой были обмануты более 4000 жертв в 12 странах из примерно 27 миллионов долларов США в криптовалюте.Мошенники могли получить доступ к биткойн-кошелькам с помощью «типосквоттинга», который основан на случайных опечатках или ошибках домена, введенных пользователем. Затем жертва направляется на поддельный веб-сайт, который выглядит как законный сайт, к которому пользователь намеревался получить доступ. В адресе этого поддельного веб-сайта может быть только одна буква, отличная от подлинного обмена — небольшая деталь, которую легко упустить.

Как определить поддельные биржи криптовалюты

Самый распространенный совет для держателей криптовалюты — обращаться только к хорошо известным и уважаемым биржам криптовалют.У авторитетных бирж должно быть широкое присутствие в социальных сетях, веб-сайт и проверяемые сотрудники. У них также должна быть устоявшаяся история среди исследователей и криптовалютного сообщества. Изучите перед созданием учетной записи и проверьте, могут ли другие пользователи или известные исследователи в области криптовалюты подтвердить ее законность.

Некоторые дополнительные красные флажки, типичные для поддельного обмена, включают:

• Если обмен обещает доходность инвестиций, которая кажется слишком хорошей, чтобы быть правдой, то, скорее всего, так и есть.Любые предложения гарантированного возврата, особенно те, которые обещают исключительный возврат в первые дни или недели после регистрации на бирже, являются явным признаком поддельного обмена.

• Чрезмерное количество сообщений, которые выглядят как спам, особенно те, которые продолжают требовать постоянного пополнения кошельков, может быть признаком того, что биржа пытается собрать средства для незаконного присвоения.

• Остерегайтесь любых нежелательных предложений или звонков с советами по инвестированию или покупке криптовалют.Даже если считается, что звонки исходят от финансовых консультантов или брокеров, если такие звонки исходят от нерегулируемого обмена криптовалютой, это может быть индикатором того, что происходит что-то незаконное.

• Как и в случае с мошенническим или зараженным вредоносным ПО веб-сайт, сомнительный обмен может отличаться от законного обмена. Эти мошенничества могут полагаться на хорошо зарекомендовавшие себя методы атак социальной инженерии, чтобы заставить потенциальных пользователей вложить деньги.

Криптопедия не гарантирует надежность содержания Сайта и не несет ответственности за любые ошибки, упущения или неточности.Мнения и взгляды, выраженные в любой статье Cryptopedia, принадлежат исключительно автору (авторам) и не отражают мнение Gemini или его руководства. Информация, представленная на Сайте, предназначена только для информационных целей и не означает одобрения каких-либо обсуждаемых продуктов и услуг или инвестиционных, финансовых или торговых советов. Перед принятием финансовых решений следует проконсультироваться с квалифицированным специалистом. Пожалуйста, посетите нашу Политику сайта Cryptopedia, чтобы узнать больше.

Предупреждение для инвесторов: остерегайтесь мошеннических цифровых активов и веб-сайтов с «криптовалютой»

Отдел по обучению и защите инвесторов (OIEA) Комиссии по ценным бумагам и биржам (SEC) и Отдел по обучению и работе с клиентами (CFTC) Комиссии по торговле товарными фьючерсами (CFTC) предупреждают инвесторов для изучения инвестиционных возможностей через веб-сайты, предназначенные для оказания консультационных и торговых услуг, связанных с цифровыми активами. Эти веб-сайты часто содержат «красные флажки» мошенничества, включая заявления о высокой гарантированной доходности и обещания, что инвестиции несут небольшой риск или даже не несут его вовсе.

SEC и CFTC недавно наблюдали инвестиционные мошенничества, когда мошенники рекламируют цифровые активы или «криптовалюту», консультируя и торгуя бизнесом. В некоторых случаях мошенники заявляют, что инвестируют средства клиентов в проприетарные системы криптовалютной торговли или в «майнинговые» фермы. Мошенники обещают высокую гарантированную доходность (например, 20-50%) с минимальным риском или без него.

После того, как инвесторы сделают инвестиции, обычно используя цифровой актив, такой как биткойн, мошенники в некоторых случаях вообще прекращают общение с инвесторами. Эти мошенники могут быстро отправить ваши деньги за границу, и у вас мало шансов получить их обратно. Иногда мошенники побуждают инвесторов оплатить дополнительные расходы (например, предполагаемые налоги), чтобы вывести фиктивную «прибыль», полученную от инвестиций. Это пример мошенничества с предоплатой, когда инвесторов просят уплатить фиктивную комиссию до получения выручки, денег, акций или варрантов.

Мы призываем инвесторов внимательно следить за любыми из этих предупреждающих признаков инвестиционного мошенничества:

• «Гарантированная» высокая доходность инвестиций. Все инвестиции сопряжены с риском, и инвесторы должны сомневаться в так называемой «гарантированной» доходности. Остерегайтесь тех, кто обещает, что вы получите высокую доходность от своих инвестиций, особенно с небольшим риском или без него. Такие утверждения, как «безрисковый», «нулевой риск», «абсолютно безопасный» и «гарантированная прибыль» являются признаками мошенничества.
• Сложный жаргон и трудный для понимания язык. Мошенники часто используют сложные новые технологии для реализации инвестиционных схем. Они могут утверждать, что их технология является строго секретной. Инвесторы всегда должны с подозрением относиться к трудным для понимания предложениям, сопровождающим обещания чрезмерной прибыли. Иногда в языке есть орфографические, грамматические и типографские ошибки, которые могут запутать описание — еще один красный флаг, что «инвестиции» могут быть мошенничеством.
• Продавцы без лицензии. Многие инвестиционные мошенничества связаны с лицами, не имеющими лицензий, или незарегистрированными фирмами. Проверьте статус лицензии и регистрации на Investor.губ.
• Звучит слишком хорошо, чтобы быть правдой. Если вложение звучит слишком хорошо, чтобы быть правдой, вероятно, так оно и есть. Помните, что инвестиции, обеспечивающие более высокую прибыль, обычно сопряжены с большим риском.
• Незапрошенные предложения. Незапрашиваемая коммерческая презентация может быть частью мошеннической инвестиционной схемы. Будьте предельно осторожны, если вы получили нежелательное сообщение — то есть вы не просили об этом и не знаете отправителя — об инвестиционной возможности. Мошенники могут использовать вымышленные имена и вводящие в заблуждение фотографии, а также предоставлять U.Номера телефонов S. даже если они могут работать за границей.
• Давление купить ПРЯМО СЕЙЧАС. Мошенники могут попытаться создать ложное ощущение срочности инвестирования. Не торопитесь, исследуя инвестиционную возможность, прежде чем передавать свои деньги.

Прежде чем делать какие-либо инвестиции, внимательно прочтите все предоставленные вам материалы и убедитесь в истинности каждого заявления, которое вам говорят об инвестициях. Для получения дополнительной информации о том, как исследовать инвестиции, прочитайте публикацию OIEA «Задать вопросы».Изучите людей и фирмы, предлагающие инвестиции, и узнайте их опыт на Investor.gov и связавшись с вашим государственным регулятором ценных бумаг. Кроме того, проверьте в Интернете дисциплинарную историю в CFTC и посетите RED List, в котором представлены организации, которые были идентифицированы как действующие в качестве, которое, как представляется, требует регистрации, но они не зарегистрированы надлежащим образом в CFTC. Инвесторы также могут использовать SALI для поиска информации об определенных людях, в отношении которых были вынесены судебные решения или приказы в ходе судебных исков SEC или административных разбирательств.

Если вы уже инвестировали в предложение, которое, по вашему мнению, может быть мошенническим, или вас попросили заплатить дополнительные деньги, чтобы вернуть деньги от инвестиции, сообщите об этом в SEC или CFTC .

Дополнительные ресурсы

В центре внимания первоначальные предложения монет и цифровые активы

ICO — Howeycoins

Правоприменительные меры SEC:

Позвоните в OIEA по телефону 1-800-732-0330, задайте вопрос, используя эту онлайн-форму, или напишите нам по адресу Help @ SEC.губ.

Посетите Investor.gov, веб-сайт SEC для индивидуальных инвесторов.

Получайте уведомления и бюллетени для инвесторов от OIEA по электронной почте или RSS-каналу.

Следите за сообщениями OIEA в Twitter @SEC_Investor_Ed. Поставьте лайк OIEA на Facebook на facebook.com/secinvestoreducation.

Посетите CFTC.gov/bitcoin, специальный веб-сайт CFTC для образовательных ресурсов по биткойнам и виртуальной валюте, который включает подкасты, брошюры и следующие рекомендации для клиентов:

Посетите КРАСНЫЙ список, ресурс, который помогает трейдерам идентифицировать иностранные организации, которые не зарегистрированы в CFTC, но, похоже, действуют в качестве, требующем регистрации.

Позвоните в CFTC по телефону 1-866-366-2382, отправьте совет, используя эту онлайн-форму, или напишите нам по адресу [email protected].

Подпишитесь, чтобы получать обновления от CFTC по электронной почте.

Следите за сообщениями CFTC в Twitter @CFTC. Поставьте лайк CFTC на Facebook по адресу https://www.facebook.com/cftcgov/.

Управление по обучению и защите инвесторов предоставило эту информацию инвесторам в качестве услуги. Это не юридическая интерпретация и не заявление политики SEC. Если у вас есть вопросы относительно значения или применения того или иного закона или правила, проконсультируйтесь с юристом, специализирующимся на законодательстве о ценных бумагах.

Отдел по обучению клиентов и работе с клиентами Комиссии по торговле товарными фьючерсами предоставил эту информацию только для общих информационных целей и не предоставляет юридических или инвестиционных консультаций какому-либо физическому или юридическому лицу. Пожалуйста, проконсультируйтесь со своим юрисконсультом, прежде чем предпринимать какие-либо действия на основании этой информации.

серверов Discord стали жертвами мошенничества с обменом криптовалюты

Те из нас, кто находится на волне биткойнов (BTC), наблюдали рост интереса к криптовалюте, особенно когда цена одной монеты достигла более 37000 долларов.

Биткойн, Ethereum (ETH), а теперь и Dogecoin (DOGE) — благодаря нескольким твитам Илона Маска — все попали в поле зрения потенциальных трейдеров, но, как и в случае с любыми инвестициями, мошенники ищут способы наличными.

Криптовалюта, безусловно, не застрахована от мошенничества или других угроз. Криптовалютные биржи, подвергшиеся кибератакам, могут закончиться потерей средств трейдеров; мошенничества на выходе все еще происходят, и регулирующие органы постоянно борются с мошенничеством.

В ближайшее время мы вряд ли увидим какой-либо конец мошенничеству с криптовалютой, и в новом предупреждении, опубликованном «Лабораторией Касперского», новая схема теперь нацелена на пользователей Discord.

Discord — это служба обмена сообщениями и голосового чата, обслуживающая около 300 миллионов пользователей, вышедшая из сообщества, где много игроков, для общего использования в клубах и для друзей, чтобы оставаться на связи.

По словам исследователя «Лаборатории Касперского» Михаила Сытника, мошенники теперь заходят на серверы Discord и отправляют пользователям личные сообщения, которые, по всей видимости, поступают с новых перспективных криптовалютных бирж.

Будучи новыми проектами и проектами, которые хотят «поддержать трейдеров в трудные времена», эти «биржи» пытаются привлечь пользователей обещаниями бесплатной криптовалюты.И, конечно же, удачливый получатель получит бесплатные BTC или ETH.

Естественно, такая афера не пытается привлечь пользователей ничтожным предложением; вместо этого разыгрывается криптовалюта на тысячи долларов. Повезло тебе.

Каждое сообщение содержит инструкцию и код для принятия «подарка», отмечает Касперкский, а также ссылку для регистрации на фальшивой бирже.

«Ссылка открывает сайт, который выглядит как биржа криптовалют, с адаптивным макетом, продуманным дизайном и информацией о курсах обмена, графиками, книгами заказов и историей торговли, которые трейдеры криптовалюты ожидают увидеть на торговой платформе», говорят исследователи.«Посетители также найдут техническую поддержку и несколько языковых опций. Кто-то явно приложил много усилий, чтобы сайт выглядел законным».

Поскольку криптовалютные кошельки в настоящее время являются основной целью для злоумышленников, веб-сайты также будут предлагать варианты «двухфакторной аутентификации» и «защиты от фишинга», чтобы попытаться выглядеть законными.

Жертвы, проходящие процесс регистрации, затем соблазняются предоставить подробный личный профиль, включая контактные данные, удостоверение личности с фотографией, селфи и подпись.

Несмотря на то, что эти проверки сейчас являются обычным явлением для сообщений о законной торговле криптовалютой, эта информация может быть упакована и продана другим киберпреступникам или потенциально может быть использована для кражи личных данных.

На последнем этапе этой конкретной схемы, после того, как призовой «код» отправлен и принят, мошенники требуют небольшого «пополнения» в BTC, ETH или долларах США для обработки подарка. Если жертва отдаст свои деньги, конечно, это исчезнет навсегда.

Фальшивые биржи — это только один вектор атаки, используемый мошенниками в секторе криптовалюты. Первоначальные предложения монет (ICO) тоже постоянно злоупотребляют.

В январе житель Сан-Франциско был заключен в тюрьму на шесть месяцев после обмана инвесторов в криптовалюту на сумму около 20 миллионов долларов, притворившись консультантом по ICO. Ему было приказано выплатить 4,4 миллиона долларов реституции.

Предыдущее и связанное с ним страховое покрытие

Есть подсказка? Безопасная связь через WhatsApp | Сигнал на +447713 025 499 или более на Keybase: charlie0

Как мошенники заманивают пользователей Discord на поддельную криптовалютную биржу

Discord изначально создавался для геймеров, но благодаря удобной системе «серверов» (сообществ), каналов и личных сообщений он привлекал самых разных людей, от учебных групп до клубов общих интересов, включая поклонников криптовалюты.На своих серверах трейдеры обсуждают последние новости об альткойнах, инвесторы делятся прогнозами, а мошенники размышляют, как заработать на обоих. Распаковываем последнюю схему и объясняем, как не попасться на нее.

Остерегайтесь обменов с подарками

Мошенники ищут жертв на серверах криптовалюты Discord и рассылают личные сообщения, которые, по всей видимости, приходят с многообещающей торговой платформы, раздающей криптовалюту. Причины такой предполагаемой щедрости варьируются от сообщения к сообщению, но независимо от того, поддерживает ли биржа трейдеров в трудные времена или пытается привлечь новых пользователей, напор всегда один: удачливый адресат был случайно выбран для получения впечатляющей выплаты в биткойнах. или Ethereum.

Мошенническое сообщение с обещанием бесплатного Ethereum выглядит примерно так

Сообщение, заполненное эмодзи, содержит подробные инструкции (и код) для принятия подарка, а также ссылку для регистрации на бирже криптовалют.

Ссылка открывает сайт, который выглядит как биржа криптовалют, с адаптивным макетом, продуманным дизайном и информацией об обменном курсе, графиками, книгами заказов и историей торговли, которые трейдеры криптовалюты ожидают увидеть на торговой платформе.Посетители также найдут техническую поддержку и несколько языковых вариантов. Кто-то явно приложил много усилий, чтобы сайт выглядел законно.

Домашняя страница поддельной криптовалютной биржи, где пользователям Discord были обещаны биткойны и Ethereum

Внимание к деталям распространяется даже на предложение жертвам двухфакторной аутентификации для защиты их учетных записей, а также защиту от фишинга. Здесь, конечно, цель состоит в том, чтобы добавить правдоподобия; Истинная цель сайта — перевод денег от жертвы к преступнику.

Поддельный сайт предлагает жертве включить двухфакторную аутентификацию и защиту от фишинга

Чтобы завершить регистрацию, жертва должна либо внести небольшой депозит в криптовалюте (сейчас или позже), либо пройти проверку личности «Знай своего клиента» (KYC). Процедура аналогична той, которую вы можете найти на законном обмене, требуя контактных данных, фотографии документа, удостоверяющего личность, и селфи, сделанного как с куском удостоверения личности, так и с листом бумаги с адресом обмена, датой регистрации, и подпись.

Похоже, мошенники собирают базу данных для продажи; многие законные сервисы, в том числе финансовые, используют такие наборы личных данных для подтверждения личности пользователей, поэтому они получают хорошую цену в темной сети. Наше предположение также подтверждается настойчивыми требованиями мошенников о том, что удостоверения личности с фотографиями не должны быть помечены каким-либо образом.

На странице подтверждения личности запрашивается личная информация, удостоверение личности с фотографией и селфи для подтверждения

После регистрации пора активировать этот призовой ключ из сообщения в Discord и получить выплату.Для жертв, которые все еще подыгрывают, система принимает код, и обещанные монеты Биткойн или Эфириум появляются в их аккаунте. Однако когда жертва пытается переместить монеты с биржи в свой кошелек, она находит только препятствия.

Мошенники утверждают, что им требуется пополнение счета — в нашем случае 0,02 BTC или эквивалентная сумма в Ethereum или долларах США. (Любые деньги, отправленные мошенникам, конечно, пропали навсегда, и приз никогда не был реальным.)

Поддельный обмен запрашивает пополнение баланса в обмен на доступ к призу

В Интернете есть несколько таких поддельных криптовалютных бирж, а на форумах и сайтах с обзорами уже есть предупреждения о них.

Как защититься от мошенников

Вот несколько простых правил:

• Никогда не доверяйте незнакомцам, особенно тем, кто предлагает бесплатные деньги;
• Никогда не сообщайте личную информацию веб-сайтам, которым вы не доверяете на 100%;
• Будьте особенно внимательны с официальными документами и никогда никому не отправляйте их фотографии;
• Настройте параметры конфиденциальности Discord, чтобы избежать подобных предложений;
• Используйте надежное решение безопасности. Например, Kaspersky Internet Security не только предупреждает пользователей о мошеннических и фишинговых сайтах, но и защищает их компьютеры от вредоносных программ.

4 Распространенных мошенничества с криптовалютой | Как избежать мошенничества с криптовалютой

По мере того, как вы участвуете в новых цифровых денежных механизмах, известных как криптовалюта, вам не нужно много времени, чтобы осознать, что эти транзакции сопряжены с риском. И мы не говорим о волатильности рынка. Мошенничество в сети повсюду, и обмены криптовалютой ничем не отличаются. Обдумывая возможность инвестирования в различные стартапы и обменные платформы, помните о возможности потерять свои инвестиции в криптовалюту.

Когда вы изучаете компании и стартапы, занимающиеся цифровой криптовалютой, эксперты рекомендуют вам подтвердить, что они работают на блокчейне, что означает, что они отслеживают подробные данные о транзакциях. Также убедитесь, что у них есть надежные бизнес-планы, которые решают реальные проблемы. Компании должны указать ликвидность своей цифровой валюты и правила ICO. За компанией должны стоять реальные люди. Если у стартапа, который вы исследуете, отсутствуют некоторые из этих характеристик, подумайте о своем решении еще более тщательно.

Вот некоторые из наиболее распространенных видов мошенничества и способы не стать жертвой, когда вы присоединяетесь к захватывающему будущему криптовалюты.

1- Сайты-самозванцы

Вы можете следовать твердому совету от кого-то с большим опытом, но все же стали жертвой, случайно посетив поддельный веб-сайт. Удивительно количество веб-сайтов, которые были созданы, чтобы напоминать оригинальные, действующие стартапы. Если рядом с адресной строкой нет небольшого значка замка, обозначающего безопасность, и нет «https» в адресе сайта, подумайте дважды.

Даже если сайт выглядит идентично тому, который, по вашему мнению, вы посещаете, вы можете оказаться перенаправлены на другую платформу для оплаты. Например, вы нажимаете ссылку, которая выглядит как законный сайт, но злоумышленники создали поддельный URL-адрес с нулем вместо буквы «о». Эта платформа, конечно же, не приведет вас к инвестициям в криптовалюту, которые вы уже исследовали. Чтобы этого избежать, внимательно введите точный URL-адрес в свой браузер. Еще раз проверьте это.

2- Поддельные мобильные приложения

Еще один распространенный способ, которым мошенники обманывают инвесторов в криптовалюту, — это поддельные приложения, доступные для загрузки через Google Play и Apple App Store.Хотя заинтересованные стороны часто могут быстро найти эти поддельные приложения и удалить их, это не означает, что приложения не влияют на многие результаты. Тысячи людей уже скачали поддельные приложения для криптовалюты, сообщает Bitcoin News.

Хотя это больший риск для пользователей Android, каждый инвестор должен знать о такой возможности. Есть ли явные орфографические ошибки в копии или даже в названии приложения? Брендинг выглядит неаутентично из-за странной расцветки или неправильного логотипа? Примите к сведению и пересмотрите загрузку.

3- Плохие твиты и другие обновления в социальных сетях

Если вы подписаны на знаменитостей и руководителей в социальных сетях, вы не можете быть уверены, что не подписываетесь на учетные записи самозванцев. То же самое и с криптовалютами, где широко распространены злонамеренные боты, выдающие себя за другое лицо. Не верьте предложениям, которые приходят из Twitter или Facebook, особенно если результат кажется невозможным. Поддельные аккаунты повсюду.

Если кто-то на этих платформах потребует хотя бы небольшую сумму вашей криптовалюты, скорее всего, вы никогда не сможете ее вернуть.Не думайте, что они не боты, только потому, что другие отвечают на предложение. Вы должны быть очень осторожны.

4- Мошеннические электронные письма

Даже если оно выглядит точно так же, как электронное письмо, которое вы получили от законной криптовалютной компании, будьте осторожны, прежде чем инвестировать свою цифровую валюту. Одинаково ли электронное письмо и идентичны ли логотип и брендинг? Можете ли вы убедиться, что адрес электронной почты действительно связан с компанией? Возможность проверить это — одна из причин, почему так важно выбирать компанию, в которой работают реальные люди.Если у вас есть сомнения по поводу электронного письма, спросите кого-нибудь, кто там работает. И никогда не нажимайте на ссылку в сообщении, чтобы перейти на сайт.

Мошенники часто объявляют поддельные ICO или первоначальные предложения монет как способ кражи значительных средств. Не поддавайтесь поддельным предложениям по электронной почте и на веб-сайтах. Не торопитесь, чтобы изучить все детали.

К сожалению, некоторые пользователи Интернета могут использовать незащищенные вычислительные системы для добычи или кражи криптовалюты разными способами. Узнайте больше о том, как оставаться в безопасности и защитить себя на этом развивающемся рынке, прежде чем начать инвестировать в криптовалюту.

Статьи и ссылки по теме

Что такое криптовалюта? Безопасность криптовалюты: 4 совета по безопасному инвестированию в криптовалюту

Мошеннические веб-сайты — что они из себя представляют и как их обнаружить

Как сообщить о веб-сайте

Как определить и избежать поддельных приложений

6 лучших онлайн-мошенников

4 Распространенная криптовалюта Мошенничество и как их избежать

Мошенничество широко распространено в Интернете, и обмены криптовалютой ничем не отличаются. Прочтите о четырех распространенных мошенничествах с криптовалютой и о том, как их распознать и избежать.

«Криптобиржа» Goxtrade поймана на использовании чужих фотографий на своей странице сотрудников — TechCrunch

Предполагаемая криптовалютная биржа Goxtrade позиционирует себя как «надежную платформу для торговли биткойнами», но ее страница сотрудников заполнена фотографиями людей, случайно взятых из Интернета.

Предполагаемая биржа, которая, как утверждается, дебютировала в 2017 году, но ее веб-сайту всего чуть больше недели, использовала фотографии, взятые из профилей социальных сетей и других веб-сайтов компании, не связанных с компанией.

Как ни странно, предполагаемый обмен не потрудился изменить все имена людей, чьи фотографии использовались.

Амбер Балдет, соучредитель Clovyr, видная фигура в сообществе блокчейнов и внесенная в список Fortune’s 40 Under 40, была одной из тех, чьи имена и фотографии были опубликованы на сайте.

«Предупреждение о мошенничестве: я не разработчик в Goxtrade, и, вероятно, весь их бизнес — ложь», — написала она в пятницу в Твиттере.

Почти все имена точны, но не имеют отношения к сайту (Изображение: TechCrunch)

Goxtrade утверждает, что это биржа, которая позволяет пользователям «получать, отправлять и торговать криптовалютой».»После того как мы создали аккаунт и вошли в него, неясно, работает ли сайт вообще. Но в онлайн-чате есть сотни сообщений пользователей, пытающихся торговать своей криптовалютой. Название сайта, похоже, тесно связано с Mt. Gox, неудавшаяся биржа криптовалют, рухнувшая после взлома. На пике своего развития в 2014 году биржа обрабатывала более 70% всех транзакций с биткойнами. В результате очевидного нарушения было украдено более 450 миллионов долларов в биткойнах.

Балдет — не единственный человек, ошибочно связанный с подозрительным сайтом.

TechCrunch подтвердил, что другие фотографии на сайте принадлежат другим людям, которые, казалось бы, были выбраны случайно, в том числе специалисту по претензиям из Иллинойса, юристу из Германии и операционному менеджеру из Мельбурна.

Еще один человек, фотография которого была использована без разрешения, — Том Бломфилд, исполнительный директор цифрового банка Monzo. В своем твите Бломфилд, который был указан в предполагаемой бирже как «Арнольд Бломфилд», сказал, что его юридическая команда подала жалобы хозяевам сайта.

Но дело обстоит еще хуже, чем просто украденные фотографии сотрудников.

Через несколько часов после того, как сайт был впервые отмечен, Cloudflare теперь предупреждает пользователей, что предполагаемый обмен является подозреваемым фишинговым сайтом (Изображение: TechCrunch)

Goxtrade — Heron Tower, один из новых небоскребов в Лондоне. Мы проверили объявления и обнаружили, что в одноименном здании нет компаний. Goxtrade также не упоминается в реестре компаний и предприятий Великобритании. Когда мы проверили зарегистрированный номер компании на странице с условиями и положениями, мы обнаружили, что в списке указана совершенно не связанная с ней компания по производству одежды в Бирмингеме, которая распалась два года назад.

Позже в тот же день сетевой гигант Cloudflare, предоставляющий свои услуги, пометил этот сайт как фишинговый.

Мы связались с Goxtrade по электронной почте перед публикацией, но не получили ответа. Когда мы проверили, в почтовых записях Goxtrade был указан адрес электронной почты российской интернет-компании Яндекс.

Это не первый случай, когда криптовалютный стартап подвергается сомнению за использование фотографий других людей на страницах своих сотрудников. После того, как Мироски собрал более 830 000 долларов, был пойман на том, что актер Райан Гослинг был одним из своих графических дизайнеров.Позже выяснилось, что почти все фотографии были взяты из другого источника. Позже компания заявила, что его взломали.

Мошенничество, связанное с криптовалютой, не редкость. Многие взяли то, что вырастили, и потемнели, и их больше никогда не увидят. Здесь, на TechCrunch, мы рассмотрели довольно много, включая масштабную аферу на 660 миллионов долларов с 2018 года.

Честное предупреждение Goxtrade: все признаки указывают на еще одну аферу.

Подробнее:

Еще одна афера с обменом биткойнов — на этот раз «в прямом эфире» на YouTube

Отчет об исследовании угроз FortiGuard Labs

Затронутые платформы: платформа YouTube
Затронутые стороны: платформа YouTube, пользователи YouTube и @chamath
Воздействие: потеря средств и репутации
Уровень серьезности: критический

Сводка по мошенничеству на бирже BitCoin

Многие люди сегодня, особенно в условиях продолжающегося воздействия Covid-19, проводят время дома в поисках способов взаимодействия с внешним миром.Это привело к значительному увеличению взаимодействия в социальных сетях, в первую очередь на веб-сайтах потокового мультимедиа, таких как YouTube. И как новые виды деятельности, подобные этой тенденции, злоумышленники никогда не отстают. Как и многие из вас, я всегда ищу оригинальный контент на YouTube. Но, делая это недавно, я случайно наткнулся на «ЖИВОЕ» видео о пожертвовании / обмене биткойнов (Ƀ).

Убедившись, что это видео было не просто мошенничеством, но и вредоносным по своей природе (что я объясняю в этом блоге), команда FortiGuard Labs обратилась к платформе YouTube за помощью в удалении видео в интересах безопасности пользователей.

По сути, это типичная афера, очень похожая на недавние мошенничества с обменом биткойнов в Твиттере. Но это впервые для платформы YouTube. И он также утверждал, что это был ЖИВОЙ. И в отличие от предыдущих мошенников, в которых ложно использовался @elonmusk, этот незаконно использует @chamath of Social Capital.

В следующих разделах вы найдете технические подробности о том, как мы определили недавнее мошенничество с биткойнами в реальном времени. И, надеюсь, одним из выводов этой статьи будет то, что в дальнейшем читатели будут проверять подлинность каналов YouTube / социальных сетей, за которыми они следят, чтобы убедиться, что предоставляемый контент не является вредоносным по своей природе.

Первоначальное обнаружение мошенничества с обменом биткойнов

Из-за карантина по Covid-19, а также недавнего всплеска стоимости фондового рынка и криптовалют, больше людей, чем когда-либо, находятся дома в поисках живого контента, связанного с фондовым рынком / криптовалютами, на потоковых платформах, таких как YouTube и т. Д. может быть, чтобы компенсировать отсутствие личного общения, которое мы обычно имели бы в мире, не связанном с Covid-19, а также, возможно, чтобы быстро заработать на стороне Во время случайного полуночного поиска аналогичного контента я случайно споткнулся на мошенничестве с LIVE Bitcoin на YouTube (да, на этот раз это было на YouTube, а не в Twitter).На главной странице YouTube есть несколько ярлыков / кнопок для определения популярных категорий видео, и это указывает на то, что несколько мошенников транслировались «в прямом эфире». Первое видео, которое я увидел после нажатия кнопки «В прямом эфире», было озаглавлено «Чамат Палихапития — каким будет новый мир финансов?» | SPAC, Coinbase IPO и NFT »с URL-ссылкой« hxxps: // www [.] Youtube [.] Com / watch? V = cFstoyKl99s ». (Обратите внимание, что этот адрес менялся несколько раз только за последние три дня. Указанный здесь адрес был последним известным случаем этого мошенничества.Поскольку за последние 3 дня мы отметили несколько URL-адресов видео, сделанных этим злоумышленником, на данный момент YouTube закрыл весь канал YouTube.)

Первое, что бросилось в глаза, это то, что, в отличие от других потоковых видео на YouTube, в этом видео использовался меньший, чем обычно, размер экрана [1].

Это был мой первый тревожный сигнал о том, что что-то не так, поскольку большинство создателей контента YouTube пытаются использовать весь размер экрана для оптимального взаимодействия со своей аудиторией.

Следующее, что я заметил, было сообщение с подписью к видео: «Наша миссия — продвигать человечество, решая самые сложные мировые проблемы.Мы хотим поблагодарить наших сторонников, а также способствовать массовому внедрению криптовалюты, поэтому 1000 BTC будут распределены среди всех, кто примет участие в мероприятии. Вы можете найти всю информацию на сайте ». А также, в отличие от большинства создателей контента, ссылка на веб-сайт «Дополнительная информация: cham-event [.] Com» не содержала описания видео.

Еще один тревожный сигнал заключается в том, что, хотя у этого канала YouTube было 252 тыс. Подписчиков, на нем было только ОДНО видео. Это может быть либо взломанный канал YouTube, на котором были удалены все предыдущие видео, либо то, что злоумышленник каким-то образом нашел способ добавить фальшивых подписчиков на свой канал.

Подробное расследование

Поскольку не было дополнительной информации о видео или канале, я продолжил проверку веб-сайта «cham-event [.] Com».

Перед посещением любого веб-сайта я всегда проверяю его записи WhoI, чтобы лучше понять, какой удаленный контент я открываю в своем браузере.

На изображении выше мы можем ясно видеть, что домен «cham-event [.] Com» был зарегистрирован совсем недавно (10 дней назад) и был обновлен вчера (в тот же день, когда было обнаружено видео).Домен зарегистрирован в Киеве, Украина на Никиту Резникова. Однако недавняя регистрация домена cham-event [.] Com, потенциально поддельные данные WhoIs (Никита Резников — также имя персонажа популярного телешоу NCIS) и его украинское происхождение, ссылка на видео из США определенно поднял дополнительные красные флажки.

Затем я зашел на сайт «cham-event [.] Com». Здесь я нашел дополнительную информацию об этом мошенничестве с поддельным обменом / раздачей биткойнов. На рисунках 3, 4 и 5 показано содержимое веб-сайта.

Приведенные выше изображения показывают, что злоумышленник создал простой веб-сайт, на котором он предоставляет подробную информацию о том, как будет работать «обмен биткойнами», а затем отображает несколько поддельных транзакций, чтобы убедить пользователей отправить ему / ей биткойны. Мошенник использует биткойн-адрес «1Cham1qgWuPJw2Lo2RQmFEfVN3UffUzRkV» . Обратите внимание на «Чам» в начале адреса. Это указывает на то, что это тщеславный биткойн-адрес. Адреса Vanity Bitcoin легко сгенерировать, и известно, что они используются злоумышленниками.

Поскольку биткойн-транзакции можно отслеживать, я искал любые транзакции, используя адрес «1Cham1qgWuPJw2Lo2RQmFEfVN3UffUzRkV» на трекере BlockChain.

На приведенном выше рисунке мы ясно видим, что есть только входящие BTC и нет исходящих BTC. Это подтверждает наши подозрения о вредоносном характере этого веб-сайта и его источника — живого видео на YouTube.

Но как же так, что веб-сайт cham-event [.] Com показывает эти фальшивые транзакции? Давайте разберемся.Самый простой способ сделать это — просмотреть исходный код веб-сайта.

Здесь мы видим три файла JavaScript (main.js, config-ripple.js и jquery.min.js). Итак, давайте проверим эти файлы.

Из приведенных выше цифр ясно видно, что злоумышленник просто создает поддельные транзакции BTC с помощью JavaScript и отображает их на веб-сайте в надежде обмануть наивных пользователей.

Итак, если мы вернемся к источнику этого расследования мошенничества с биткойнами — видео на YouTube (hxxps: // www [.] youtube [.] com / watch? v = cFstoyKl99s) — мы видим, что это было настоящее интервью с реальными людьми. Значит, оно должно быть подлинным, правда?

Неправильно. Встроенное «живое» видео на самом деле представляет собой записанное на YouTube интервью между Раулем Палом и Чаматом Палихапитийя от 24 декабря ^{-го декабря} г. Ясно, что ни Рауль Пал, ни Чамат Палихапития не имели никакого отношения к этой афере. Вместо этого это видео, их имена и репутация были украдены, чтобы создать ложное впечатление, что это мошенничество законно.

Мне удалось определить, что это видео было украдено, потому что несколько раз во время интервью на видео отображалось название и логотип «Real Vision Finance» в правом верхнем углу экрана. Оказывается, это настоящая компания, в которой работает интервьюер Рауль Пал, и которая спонсировала оригинальное интервью, и они не имеют никакого отношения к фальшивой организации, размещающей их украденное видео. Чтобы убедиться в этом, я выполнил поиск «интервью Real Vision Finance Chamath» в Google и нашел ссылку на исходное интервью от 24 декабря 2020 г. на реальном сайте Real Vision Finance на YouTube (https: // www.youtube.com/watch?v=gu3vvrLRyZM).

Общее влияние мошенничества на бирже BitCoin

Итак, в чем смысл этого блога? Что ж, для начала нам всем нужно знать о подобных мошенничествах. Эти мошенничества существуют, потому что они очень успешны. Например, с помощью этой аферы злоумышленник сумел вывести BTC на сумму более 73000 долларов у наивных зрителей. И я основал эту сумму только на фальшивых адресах BTC, о которых мы знаем. Это могло бы быть намного больше — не забывайте, что видео все еще в прямом эфире, и около 2000+ зрителей потенциально подвергаются мошенничеству.

И в то же время злоумышленник порочит репутацию платформы YouTube и миллиардера Чамата Палихапития (@chamath). И если наши подозрения верны, это также может быть законный канал YouTube, который был взломан, а его исходный контент удален, что может оказать финансовое влияние на первоначального владельца канала YouTube.

И что? Как это влияет на меня, спросите вы? Что ж, если вы уже отправили BTC на адрес злоумышленника, значит, это уже повлияло на вас.А если вы этого не сделали, то эта статья должна помочь вам не стать жертвой подобных крипто-мошенников, запускаемых злоумышленниками. Мы, конечно, надеемся, что это второе.

IOC

Домен: cham-event [.] Com

BTC Адрес: 1Cham1UKjRnjdsfD28skwjM7J6AWhq1XyL

Адрес BTC: 1Cham1qgWuPJw2Lo2RQmFEfVN3UffUzRkV

Адрес BTC: 1Cham1YmUEuzT1gkzTt4dgtzfoWD7y2EHm

Адрес BTC: 1Cham1vbXv7bUhQCMKkQRXqSeykU4PfFrM

Исправление и рекомендации

Пользователи должны регулярно проверять каналы YouTube, на которые они подписаны, чтобы видеть, нет ли чего-либо подозрительного.

Мы также обратились к YouTube с просьбой удалить это видео как можно скорее. И мы отправили IOC BTC в базу данных о злоупотреблениях BitCoin.

Пользователи также могут защитить себя, используя службы Fortinet Threat Intelligence Services, такие как FortiGuard Web Filtering и FortiGuard Botnet Services, которые блокируют доступ к таким вредоносным объектам.