TL; DR
Однорангова торгівля (P2P) стає все більш популярною серед криптотрейдерів, але, як і будь-який тип торгівлі, вона пов’язана з потенційними ризиками. Усвідомлення цих ризиків дозволяє трейдерам захистити себе від потенційних втрат і краще зрозуміти процес. Існують численні запобіжні заходи, яких можна вжити — читайте далі, щоб дізнатися, що це таке, а також як і коли їх застосовувати.
вступ
Однорангова торгівля криптовалютою (P2P) передбачає купівлю та продаж цифрових валют без стороннього посередника. P2P-торгівля дозволяє покупцям і продавцям встановлювати свої ціни, вибирати своїх торгових партнерів і вирішувати, коли здійснювати транзакції. Це також дозволяє старанним і досвідченим трейдерам шукати та використовувати вигідні умови торгівлі відповідно до своїх потреб.
Крипто P2P ринки сприяють прямому обміну криптовалютами між окремими користувачами. Немає центрального органу чи стороннього посередника, що дає користувачам більше контролю над своїми коштами та дозволяє їм захистити свою особу під час транзакцій.
Незважаючи на ці переваги, існують також ризики, пов’язані з P2P-торгівлею, про які кожен користувач повинен чітко знати, перш ніж вирішить спробувати свої сили. Серед поширених ризиків, з якими стикаються трейдери, — підроблені підтвердження платежу, шахрайство з поверненням платежів, неправильні перекази, атаки «людина посередині», шахрайство з тріангуляцією та фішинг.
Чи безпечна торгівля P2P?
Як і будь-який тип торгівлі, P2P-торгівля має певну частку ризиків, які відрізняються залежно від біржі та її заходів безпеки. У той час як старі біржі стикалися з вищим ризиком крадіжки та шахрайства, багато нових торгових платформ P2P значно покращили заходи безпеки.
Наприклад, провідна біржа P2P сьогодні, як правило, має службу депонування, регулярні оновлення системи безпеки та суворий процес перевірки особи (серед інших заходів), щоб забезпечити безпеку користувачів.
Однак навіть із відповідними запобіжними заходами будь-яка торгова діяльність супроводжується ризиками — і P2P-торгівля не є винятком.
Які поширені P2P-шахрайства?
Фальшиве підтвердження оплати або SMS
Шахраї можуть цифрово змінювати квитанції, щоб переконати вас, що ви надіслали платіж, і обманом змусити вас надати їм криптовалюту. Одним із прикладів є SMS-шахрайство, коли злочинці підробляють текстове повідомлення, щоб сповістити жертву про те, що вони отримали платіж.
Як уникнути цього шахрайства: як продавець, ви повинні схвалити транзакцію лише після перевірки, чи платіж уже є у вашому гаманці чи банківському рахунку.
Шахрайство з поверненням платежу
Зловмисник може скористатися функцією повернення коштів на вибраній платіжній платформі, щоб скасувати свій платіж після отримання ваших активів. У багатьох випадках вони намагаються оплатити через сторонній обліковий запис. Деякі способи оплати, як-от чеки та онлайн-гаманці, дозволяють легше надсилати запити на повернення платежів.
Як уникнути цього шахрайства: не приймайте платежі зі сторонніх рахунків. Якщо це станеться, подайте апеляцію на платформу та ініціюйте повернення коштів на рахунок покупця.
Неправильна передача
Як і у випадку шахрайства з відкликанням платежу, шахрай може спробувати викрасти ваші активи, звернувшись до свого банку, щоб повідомити про помилкову транзакцію та попросити її скасувати. Деякі шахраї можуть навіть змусити вас не повідомляти про інцидент, використовуючи тактику залякування, наприклад, попереджаючи, що продаж криптовалюти є незаконним.
Як уникнути цього шахрайства: не лякайтеся тактикою залякування. Систематично збирайте докази, такі як скріншоти, вашого листування та транзакцій зі злочинцем.
Людина посередині атакує
Під час атаки «людина посередині» зловмисник вставляється між користувачем і програмою, організацією чи іншою особою та спілкується від імені цього контрагента, щоб викрасти активи або конфіденційну інформацію, наприклад закриті ключі. Три основні категорії атак типу "людина посередині" включають романи, інвестиції та шахрайство в електронній комерції.
Романтична афера. У цьому сценарії шахрай прикидається, що налагоджує онлайн-стосунки зі своєю жертвою. Завоювавши довіру жертви, вони маніпулюють нею, змушуючи її допомогти їй у вирішенні фінансових проблем, надсилаючи трохи грошей чи криптографічних даних або повідомляючи конфіденційну інформацію, як-от закриті ключі, лише для того, щоб припинити будь-який контакт, коли вони досягнуть своїх зловмисних цілей.
Інвестиційна афера. Інвестиційне шахрайство полягає в тому, що злочинець наближається до жертви та успішно переконує її інвестувати в певне підприємство. Будучи «людиною посередині» між жертвою та інвестиційною можливістю, шахрай може направляти кошти користувача, куди завгодно, під виглядом «інвестування».
Шахрайство електронної комерції. Шахрайство в електронній комерції полягає в тому, що шахрай видає себе за онлайн-продавця, який пропонує бажані товари за зниженими цінами. Вони наполягають на тому, щоб їхні жертви здійснювали платежі в криптовалюті на їхні гаманці, і як тільки це буде зроблено, вони зникають, не надавши обіцяних продуктів.
Як уникнути цього шахрайства: не відповідайте на торгові запити на будь-якій платформі соціальних мереж. Обмежте спілкування з контрагентом офіційною платформою до та під час транзакції.
Шахрайство з тріангуляцією
Триангуляційне або трикутне шахрайство полягає в тому, що двоє зловмисників приймають два замовлення від одного продавця майже одночасно, зрештою збиваючи продавця з пантелику, змушуючи його випустити більше криптовалюти, ніж було сплачено.
Наприклад, покупець A приймає замовлення на криптовалюту на суму 5000 мільярдів доларів США (замовлення A), тоді як покупець B приймає замовлення на еквівалент 6000 мільярдів доларів США (замовлення B).
Потім покупець B переказує 5000 BUSD продавцю, а покупець A позначає замовлення A як оплачене. Потім продавець відпускає криптовалюту Покупцеві A, таким чином завершуючи замовлення A на 5000 BUSD. Покупець Б надсилає продавцю ще 1000 мільярдів доларів США, надає підтвердження оплати 5000 мільярдів доларів США, отриманих від покупця А, плюс 1000 мільярдів доларів США та змушує продавця випустити цифрові активи згідно із замовленням Б.
Коли пил вляжеться, з’ясовується, що продавець випустив криптовалюту на суму 5000 + 6000 = 11 000 BUSD, але отримав лише 6000 BUSD.
Як уникнути цього шахрайства: завжди перевіряйте свій банківський рахунок або гаманець, щоб підтвердити, що ви отримали повні платежі за всі незавершені транзакції P2P.
Фішинг
Фішинг — це тип зловмисної атаки, коли шахрай використовує фальшивий профіль, щоб обманом змусити користувачів надіслати їм активи чи інформацію. Наприклад, зловмисник може видати себе за представника служби підтримки клієнтів платформи P2P, щоб отримати доступ до приватної інформації або крипто-рахунків.
Як уникнути цього шахрайства: деякі шахраї можуть надсилати підроблені сповіщення системи безпеки щодо вашого облікового запису електронною поштою чи текстовим повідомленням. Перевіряючи повідомлення, не натискайте на невідомі посилання, поки не перевірите джерело. Вам також слід звертатися за допомогою лише до офіційної біржі P2P.
Як визначити ризики
Перед торгівлею
Перевірте рекламні профілі P2P. Перевіряйте потенційних торгових кандидатів, перш ніж розпочати торгівлю з будь-яким із них. Переглядаючи профіль P2P, слід звернути увагу на:
Кількість угод: низькі цифри не обов’язково погані, але велика кількість завершених транзакцій може бути ознакою надійної сторони P2P.
Коефіцієнт завершення: перегляньте, якщо він нижчий за 80%, оскільки це може означати, що трейдер має звичку відмовлятися від транзакцій.
Відгуки продавців або користувачів: дуже мало позитивних коментарів або багато негативних коментарів можуть вказувати на вищий торговий ризик.
Уважно перевіряйте рекламу. Оцініть кожну рекламу P2P, щоб визначити, чи відповідає вона вашим потребам і цілям. Зверніть увагу на ціну, кількість, прийнятні способи оплати, обмеження (наприклад, торгові ліміти) та інші умови. Наприклад, занадто велика різниця між ціною P2P і ринковою ціною на інших торгових платформах викликає підозру.
При торгівлі
Будьте уважні під час взаємодії з P2P-покупцем. Червоні прапори включають:
Покупець підштовхує вас до випуску криптовалюти.
Покупець запитує непотрібну інформацію.
Покупець не реагує.
Покупець просить у вас позику.
Покупець платить менше, ніж сума, узгоджена в замовленні.
Покупець сплачує більше, ніж сума, узгоджена в замовленні.
Покупець просить спілкуватися за межами платформи P2P.
Покупець просить оплатити через третю особу.
Будьте уважні під час взаємодії з продавцем P2P. Червоні прапори включають:
Продавець просить вас скасувати замовлення після того, як ви вже заплатили.
Продавець просить спілкуватися за межами платформи P2P.
Продавець просить вас торгувати за межами платформи P2P.
Продавець просить сплатити додаткову комісію.
Після торгів
Під час взаємодії з P2P-покупцем червоні прапорці включають:
Ще не отримав актив, за який ви заплатили.
Отримання чека від покупця, який повертається.
Ваш банківський рахунок заблоковано після отримання платежу від покупця.
Покупець ініціює повернення платежу через свій банк після того, як ви переказали йому свою криптовалюту.
Загальні поради щодо захисту від шахрайства
Торгуйте на авторитетних платформах
Вибирайте провідні платформи P2P, які пропонують своїм користувачам надійні функції безпеки. Загальні особливості включають:
Особливості управління ризиками. Платформа, яка встановлює певні вимоги перед покупкою чи продажем, може допомогти зменшити неактивну, ненадійну або низькоякісну рекламу. А ще краще, має бути складна логіка зіставлення замовлень, щоб зіставляти користувачів лише з перевіреними трейдерами та перевіреними продавцями, а також алгоритми управління ризиками для моніторингу підозрілої активності.
Деякі алгоритми навіть оптимізовані для обмеження торгової діяльності потенційних зловмисників. Крім того, ліміти або затримки зняття можуть допомогти захистити кошти користувачів.
Протоколи «Знай свого клієнта» (KYC). P2P-платформи з протоколами KYC можуть допомогти початківцям знайти надійних торгових партнерів, запровадивши перевірку особи користувача. Це дозволяє початківцям вести торгівлю з перевіреними продавцями з перевіреним досвідом і надійними джерелами коштів.
Ескроу послуги. Послуги умовного депонування надають покупцям і продавцям безпечний спосіб обміну товарами чи активами. Довірена третя сторона — як правило, платформа P2P — здійснює обмін коштами між сторонами транзакції для забезпечення безпеки та чесної торгівлі.
Підтримка клієнтів. Хоча P2P-торгівля зазвичай працює без посередників, команда підтримки клієнтів платформи P2P може втрутитися, якщо користувач стикається з проблемами під час торгівлі.
Автоматизована оплата. Нові автоматизовані методи оплати дозволяють платформам P2P автоматично обробляти випуск криптовалюти, що зберігається на умовному депонуванні, без ручного втручання. Покупці можуть отримати свої щойно придбані активи миттєво, а продавцям не потрібно перевіряти платіж за кожне замовлення або видавати активи вручну.
Функція блокування. Функція блокування дозволяє блокувати підозрілих користувачів — якщо у вас був неприємний досвід спілкування з кимось, ви можете заблокувати цього користувача та заборонити йому знову торгувати з вами.
Спілкуйтеся лише на платформі
Уникайте контактів із потенційними торговими партнерами на сумнівних веб-сайтах і будьте уважні до цін, які звучать надто добре, щоб бути правдою. Крім того, спілкування за допомогою зовнішніх каналів полегшить шахраю порушити неправдиву суперечку проти вас і заперечити, що транзакція взагалі відбулася.
Ще раз перевірте свої транзакції
Не забувайте перевіряти всю інформацію від контрагента під час транзакцій з рівним партнером. Перевірте всі квитанції та транзакції, щоб переконатися, що нічого не було змінено цифровим способом. Ось кілька порад щодо виявлення фальшивого підтвердження платежу:
Перекриття тексту
Різні кольори
Різна типографіка
Різниця в розмірах
Ви також можете скористатися безкоштовним онлайн-інструментом аналізу зображень. Виконайте пошук за запитом «детектор підроблених зображень» або «інструмент криміналістики підроблених зображень», щоб отримати уявлення про те, що доступно.
Робіть скріншоти
Зберігайте записи всіх доказів спілкування та транзакцій на випадок, якщо вам знадобиться подати апеляцію.
Є таргетована реклама
Якщо у вас є налагоджена криптомережа, переконайтеся, що ваша реклама досягає лише тих людей, з якими ви хочете торгувати. Приховайте свою рекламу та діліться нею лише з певними людьми — це можуть бути люди, яких ви знаєте та яким довіряєте, або користувачі, з якими ви успішно співпрацювали раніше. Приховування реклами також може бути корисним, якщо ви хочете вести велику торгівлю.
Блокуйте підозрілих сторін
Завчасно блокуйте користувачів, з якими у вас були неоптимальні угоди, щоб захистити себе від шахрайства чи іншої поведінки, яка може порушити ваш досвід торгівлі.
Зробіть звернення
Якщо у вас виникла проблема, зверніться в службу підтримки клієнтів і відкрийте апеляцію. Не забудьте надати всі відповідні докази щодо вашої трансакції, щоб служба підтримки клієнтів могла вам краще допомогти.
Висновок
Щоб захистити свої активи, важливо бути уважним до потенційних ризиків, пов’язаних з транзакціями P2P. Це включає розуміння будь-яких положень і умов угоди, збереження пильності щодо червоних прапорців і використання платформ із надійними функціями безпеки.
Будьте обережні, беручи участь у будь-якій транзакції P2P, і зверніться до служби підтримки, якщо у вас виникнуть сумніви. Будучи уважним і вживаючи необхідних запобіжних заходів, ви зможете повною мірою користуватися перевагами транзакцій P2P.
Подальше читання
Відмова від відповідальності та попередження про ризики: цей вміст надається вам на умовах «як є» лише для загальної інформації та в освітніх цілях, без заяв чи будь-яких гарантій. Його не слід тлумачити як фінансову, юридичну чи іншу професійну пораду, а також не рекомендувати придбання будь-якого конкретного продукту чи послуги. Ви повинні звернутися за порадою до відповідних професійних радників. Якщо статтю надав сторонній учасник, зауважте, що висловлені погляди належать третьому учаснику та не обов’язково відображають погляди Binance Academy. Будь ласка, прочитайте нашу повну заяву про відмову від відповідальності, щоб отримати додаткові відомості. Ціни на цифрові активи можуть бути нестабільними. Вартість ваших інвестицій може знизитися або зрости, і ви можете не повернути вкладену суму. Ви несете повну відповідальність за свої інвестиційні рішення, і Binance Academy не несе відповідальності за будь-які збитки, які ви можете понести. Цей матеріал не слід розглядати як фінансову, юридичну чи іншу професійну консультацію. Для отримання додаткової інформації перегляньте наші Умови використання та Попередження про ризики.