❗️
Как вас лишат стейблов под видом AML-проверки
Предпраздничная суета, премии, обмены и переводы близким – в такой атмосфере очень легко на секунду расслабиться, потерять бдительность и попасться на скам
Именно про это сегодня хочется поговорить и напомнить: как только вокруг становится сутеливо и деньги начинают активнее двигаться, скамеры тут же поднимают бюджеты на рекламу – пытаясь добраться до ваших честно заработанных
Речь пойдет о скам-обменниках, активному закупу рекламы и кражи крипты с кошельков
Каждый раз, когда вы видите курс на 1.5–2% выгоднее рыночного, вы должны задаваться вопросом: кто за это платит, кто будет работать в ноль или минус? Здравый смысл убережет вас от непоправимого
Нужно запомнить, что рынок в целом справедливый. Если во многих обменниках комиссия плюс минус одинаковая, а где то вдруг в два раза выгоднее и только «у них одних» – это почти всегда про риски. Либо скам, либо крючок, после которого начнутся долгие объяснения, что это только «от определенной суммы, в определенном месте», а итоговый курс все равно усреднится до рыночного или станет даже хуже
Мы не просто так подняли эту тему. Заметили, что в последнее время по рынку пошла реклама «обменников», которые работают по одной и той же схеме
Как это выглядит:

Вас цепляют вкусным курсом. Он на 1–2% лучше, чем на рынке, особенно если речь про крупные суммы. На этом этапе у многих выключается критическое мышление и включается жадность: «очень выгодно, надо брать пока дают такие условия»

Объясняют, что обмен возможен только через горячие кошельки. Никаких бирж, никакого P2P. Только Trust Wallet, Metamask или другие подобные. Спойлер: именно через них можно получить доступ ко всем вашим монетам через один «approve»

Перед сделкой нужно пройти AML проверку. Вам присылают «инструкцию» по проверке кошелька: открыть кошелек, вставить в внутренний браузер ссылку на «AML сервис», приконектить кошелек. Поздравляем, вы зашли на фишинговый сайт, задача которого – подключиться к вашему кошельку и получить право распоряжаться монетами

Кнопка, после которой ваш кошелек высушат. Вы видите запрос вроде «Allow <домен сайта> to access your USDT». Жмете confirm и в этот момент даете unlimited approve. Переводя на человеческий: вы только что выдали этому сайту бессрочный доступ к вашим монетам. После чего скамер может отправлять ваши монеты на свои адреса
Бывает, что происходит это не сразу. Кто более жадный – может подождать пару часов или даже несколько дней, чтобы вы успели дозалить еще, а потом одним действием осушит ваш кошелек
Почему это работает?
- незнание базовых принципов безопасности кошельков
- вера в «официальность» всего, где есть красивая обертка
- жадность, когда выгода +1.5% к курсу важнее, чем все остальное
Запомните простое правило
Рынок – не дед мороз, он не раздает подарки. Если средний курс у всех в одном диапазоне, а кто то дает «в два раза выгоднее» – почти всегда вы платите за это риском потерять все. Вкусные курсы заканчиваются тем, что условия внезапно меняются по ходу сделки, либо тем, что вы остаетесь без своих стейблов
Что еще важно помнить
– ни один обменник не начинает взаимодействие с просьбы «подключите кошелек к левому сайту ради проверки»
– AML проверка не делается через непонятные сайты, куда вы сами ручками вводите адреса и подключаете кошельки
– любой запрос на unlimited approve от неизвестного сервиса – это красная ревущая сирена, а не просто формальность
Если вы не до конца понимаете, как работают approve, connect и подписи транзакций – не работайте через кошельки, где лежат ваши основные монеты
Народная мудрость гласит:
Лучше переплатить 0.5–1% за обмен у понятного сервиса, чем «сэкономить» 1.5% и потерять все
Будьте внимательны и не попадайтесь на такие схемы
Разборы, кейсы и другие советы по обмену крипты → RunToRam