Фишинг, фейки и бан: как защититься от мошенничества во время и после ICO

В момент запуска ICO-кампании в сети открывается несколько мошеннических доменов, отличающихся от вашего на одну букву, например вида p1aykey.io. Такие сайты обычно повторяют дизайн основной площадки ICO и отличаются лишь адресом ETH или BTC кошелька для сборов. На подобные фишинговые порталы злоумышленники собирают трафик скаминговыми письмами, рекламой, личными сообщениями в мессенджерах, на форумах и т. п.

В соцсетях и мессенджерах создаются аккаунты с аватарами и именами CEO, CTO, агентов службы поддержки и других сотрудников компании. С этих аккаунтов неизвестные начинают отправлять личные сообщения всем участникам ICO-каналов, групп, форумов. Примерное содержание таких сообщений: Привет! Спешу сообщить, что мы наконец запустили сборы. Подробности — тут (ссылка на фишинговый сайт). В эту же категорию можно включить владельцев сетей ботов. Они заходят в группы ICO-кампании в Telegram, ничего не пишут, но перед стартом краудсейла массово добавляют в чат других ботов, которые могут вбросить в группу сообщения любого рода — от рекламы сторонних ICO-проектов до обычного фишинга.

Если запускать ICO на базе готовой платформы или с помощью ICO-конструкторов, то риски с безопасностью смарт-контракта вторичны. Но если смарт-контракт создается внутренней командой (как это было в нашем случае), то при ошибках в коде возможны дополнительные риски. Такое уже происходило — например с проектом DAO: миллионы долларов, собранные в ходе ICO, оказались похищены из-за ошибок и уязвимостей в коде контракта. В других случаях суммы сборов замораживали, но не могли украсть, — но и это не лучший сценарий для краудсейла.

Чем больше у проекта объем закупок рекламы на криптоплощадках, тем больше поток входящих предложений о сотрудничестве. Кто-то предлагает публикации в Telegram-каналах с сотнями тысяч реальных пользователей. Другие могут представляться менеджерами по рекламе крупных блокчейн-порталов, хотя не имеют к ним никакого отношения. Время краудсейла ограничено, и детально проверять подрядчиков не всегда получается, а кто-то просто новичок и не разберется.

Мошенники продолжают свою работу и после завершения ICO. В нашем случае после краудсейла в пермский офис Playkey пришло письмо из Великобритании. Отправитель — реально существующая юридическая компания, к которой авторы письма, разумеется, не имели отношения, — обвиняла нас в том, что в ходе ICO мы нарушили некий протокол гражданского процессного правила 2000 года и другие законодательные акты Великобритании, из-за чего авторы письма выставляли нам иск на миллионы фунтов. И не только нам, но еще и Сатоши Накамото (создатель биткоина), Марти Малми aka Сириус в одной строке обвиняемых. Чтобы избежать проблем и урегулировать проблему в досудебном порядке, в письме предлагалось перевести в оговоренный срок около 4 биткоинов на кошелек bitcoin или эквивалент в эфирах. С подробной пошаговой инструкцией, как именно сделать криптоперевод. Надо ли говорить здесь о важности критического мышления и разумных проверках источников информации?