Կրիպտոհարձակում՝ առանց կոդի․ ինչպես են խարդախները Հայաստանում «կոտրում» մարդու հոգեբանությունը

Երբ խոսում ենք կրիպտոարժույթների անվտանգության մասին, առաջինը, ինչ գալիս է մտքին, բլոկչեյնի կոտրումն է, սմարթ-կոնտրակտի խոցելիությունը կամ կրիպտոդրամապանակի գաղտնի բանալիի գողությունը։ Սակայն իրականում խարդախներին ավելի ու ավելի հաճախ ընդհանրապես պետք չէ կոտրել տեխնոլոգիան։ Շատ ավելի հեշտ է «կոտրել» մարդուն։

Հայաստանում, որտեղ վերջին տարիներին կրիպտոարդյունաբերությունը բավական արագ զարգանում է, օրինական ընկերությունների, ներդրողների և նոր ֆինանսական գործիքների հետ մեկտեղ ընդլայնվում է նաև խարդախությունների համար նախատեսված դաշտը։ Telegram-ի խմբերը, փակ ներդրումային համայնքները, սոցիալական ցանցերում գործող «կրիպտո փորձագետների» էջերը և անձնական հաղորդագրությունները դառնում են ոչ միայն կրիպտոնախագծերի տարածման, այլև սոցիալական ինժեներիայի գործիքներ։

Սոցիալական ինժեներիան մարդու մանիպուլյացիայի միջոցով նրան այնպիսի գործողություն կատարել ստիպելու մեթոդ է, որը սովորական իրավիճակում նա կարող էր վտանգավոր համարել։ Խարդախին պետք չէ գաղտնաբառ գուշակել, եթե օգտատերն ինքն է փոխանցելու կոդը։ Պետք չէ կոտրել դրամապանակը, եթե դրա սեփականատերն ինքն է այն միացնելու վնասակար կայքին։ Պետք չէ շրջանցել բորսայի պաշտպանությունը, եթե զոհն ինքն է գումար ուղարկելու առաջարկված հասցեին։

Հենց այդ պատճառով հարձակման գլխավոր թիրախը ոչ թե տեխնոլոգիան է, այլ մարդու զգացմունքները։

Ինչպես է աշխատում սխեման

Նման հարձակումների մեծ մասը հիմնված է մի քանի հայտնի հոգեբանական մեխանիզմների վրա՝ վստահության, վախի, ագահության և FOMO-ի՝ շահավետ հնարավորությունը բաց թողնելու վախի։

Սցենարները կարող են տարբեր լինել, բայց տրամաբանությունը հաճախ նույնն է։

Սկզբում խարդախը վստահություն է ստեղծում։ Այնուհետև առաջանում է շտապողականության զգացում․ «պետք է գնել այսօր», «տեղերը քիչ են», «թոքենը շուտով բորսայում ցուցակագրվելու է»։ Դրանից հետո մարդուն ցույց են տալիս հնարավոր շահույթը՝ երբեմն գեղեցիկ գրաֆիկների, բալանսի սքրինշոթների կամ հաջողակ ներդրողների պատմությունների միջոցով։ Եվ վերջում նրան մղում են կոնկրետ գործողության՝ փոխանցել գումար, միացնել դրամապանակը, անցնել հղումով կամ տրամադրել տվյալներ։

Գլխավոր նպատակն է թույլ չտալ, որ մարդը կանգ առնի և հանգիստ ստուգի տեղեկատվությունը։

Հայաստանի կրիպտոհամայնքի համար այս խնդիրը հատկապես արդիական է սոցիալական ցանցերի և մեսենջերների՝ որպես հաղորդակցության հիմնական ալիքների, տարածվածության պատճառով։ Նույն մարդը կարող է միաժամանակ լինել մի քանի Telegram խմբերում, հետևել կրիպտոինֆլուենսերների, անձնական հաղորդագրություններով ստանալ ներդրումային առաջարկներ և ընկերների հետ քննարկել տարբեր թոքեններ։ Հենց այս միջավայրն է նպաստավոր պայմաններ ստեղծում խարդախների համար։

«Ինսայդերը» Telegram-ից

Ամենատարածված սցենարներից մեկը կարող է սկսվել ամբողջովին անմեղ կերպով։

Անձնական հաղորդագրությամբ ձեզ գրում է մեկը, ով ներկայանում է որպես կրիպտոանալիտիկ, թրեյդեր կամ ներդրումային ընկերության աշխատակից։ Երբեմն նա ունի համոզիչ պրոֆիլ, կոնֆերանսներից լուսանկարներ, թանկարժեք մեքենաների նկարներ, գործարքների սքրինշոթներ և տպավորիչ արդյունքներ։

Հայաստանի համատեքստում վստահության լրացուցիչ գործոն կարող է դառնալ նաև հաղորդակցության լեզուն։ Խարդախը կարող է գրել հայերեն, օգտագործել տեղական կրիպտոհամայնքներում ընդունված տերմիններ, հղում անել հայկական կրիպտոխմբերին կամ նույնիսկ ներկայանալ որպես մարդ, ով «աշխատում է հայ ներդրողների հետ»։

Հաջորդ քայլը բացառիկ առաջարկն է։

«Կա փակ խումբ»։

«Այս թոքենի մասին դեռ քչերը գիտեն»։

«Պաշտոնական ցուցակում հայտնվելուց առաջ տեղեկություն ունեմ»։

«Կարող եմ տալ կոնտրակտի հասցեն»։

«Մի քանի օրից գինը կաճի»։

Խնդիրն այն է, որ կրիպտոարժույթների տեխնիկական բարդությունը ստեղծում է փորձագիտության պատրանք։ Սովորական օգտատիրոջ համար դժվար է ինքնուրույն ստուգել յուրաքանչյուր գրաֆիկ, կոնտրակտի հասցե կամ ապագա ցուցակագրման մասին պնդում։ Այդ պատճառով համոզիչ լեզուն և տեխնիկական տերմինաբանությունը երբեմն փոխարինում են իրական ապացույցներին։

Խարդախի նպատակը կարող է շատ պարզ լինել՝ ստիպել մարդուն գնել ցածր իրացվելիությամբ կամ արհեստականորեն «տաքացված» ակտիվ։ Երբ բավական թվով մարդիկ գնում են թոքենը բարձր գնով, կազմակերպիչները վաճառում են իրենց ակտիվները։ Գինը կտրուկ նվազում է, իսկ ներդրողները մնում են գրեթե անարժեք մետաղադրամներով։

Այսպիսով, զոհը փաստացի դառնում է խարդախի՝ դիրքից դուրս գալու համար անհրաժեշտ իրացվելիությունը։

Իսկ երբ խմբում ինչ-որ մեկը սկսում է անհարմար հարցեր տալ, արձագանքը հաճախ շատ խոսուն է լինում․ կասկածողին ծաղրում են, մեղադրում «բացասականության» մեջ, հեռացնում խմբից կամ արգելափակում։

Երբ խարդախը սկզբում դառնում է ընկեր

Ոչ բոլոր սխեմաներն են աշխատում արագ շահույթի խոստման միջոցով։

Երբեմն խարդախը ընդհանրապես չի սկսում կրիպտոյի մասին խոսակցությունից։

Սկզբում տեղի է ունենում սովորական ծանոթություն՝ սոցիալական ցանցի, մեսենջերի, մասնագիտական համայնքի կամ ծանոթությունների հավելվածի միջոցով։ Շփումը կարող է շարունակվել շաբաթներով։ Ստեղծվում է ընկերության, ռոմանտիկ հետաքրքրության կամ գործնական վստահության զգացողություն։

Եվ միայն դրանից հետո է հայտնվում ներդրումային թեման։

«Ես վաղուց զբաղվում եմ դրանով»։

«Ես մարդ ունեմ, ով օգնում է առևտուր անել»։

«Փորձիր փոքր գումարով»։

«Կարող եմ ցույց տալ այն հարթակը, որից օգտվում եմ»։

Այսպես են աշխատում pig butchering անունով հայտնի սխեմաները։ Դրանց սկզբունքն այն է, որ զոհի հետ նախ երկար ժամանակ ձևավորվում է վստահություն, իսկ հետո նրան համոզում են գումար ներդնել։

Այս սխեման հատկապես վտանգավոր է, քանի որ մարդը ֆինանսական որոշում է կայացնում ոչ թե օբյեկտիվ տեղեկատվության, այլ այն հարաբերությունների հիման վրա, որոնք իրական է համարում։

Միևնույն ժամանակ կայքը կարող է լիովին պրոֆեսիոնալ տեսք ունենալ․ գրաֆիկները աճում են, բալանսը մեծանում է, իսկ շահույթը ցուցադրվում է իրական ժամանակում։ Սակայն այդ թվերը կարող են ամբողջությամբ հորինված լինել։

Երբ օգտատերը փորձում է գումարը դուրս բերել, հանկարծ առաջանում են նոր պայմաններ՝ հարկ, միջնորդավճար, միջոցները ապակողպելու համար վճար կամ վերիֆիկացիայի վճար։

Եվ մարդը շարունակում է վճարել, քանի որ արդեն ներդրել է ոչ միայն գումար, այլև էմոցիոնալ վստահություն։

«Աջակցման ծառայությունը» նույնպես կարող է կեղծ լինել

Մեկ այլ տարածված սցենար կառուցվում է վախի վրա։

Օգտատերը հաղորդագրություն է ստանում, իբր կրիպտոբորսայից կամ դրամապանակի ծառայությունից․

«Ձեր հաշվում կասկածելի ակտիվություն է հայտնաբերվել»։

«Ձեր դրամապանակը կարգելափակվի»։

«Անհրաժեշտ է շտապ անցնել կրկնակի վերիֆիկացիա»։

«Հաստատեք դրամապանակի նկատմամբ ձեր իրավունքը»։

Այնուհետև հայտնվում է հղումը։

Կեղծ կայք անցնելուց հետո օգտատիրոջից կարող են պահանջել գաղտնաբառ, հաստատման կոդ, դրամապանակը միացնել կայքին կամ, ինչը հատկապես վտանգավոր է, տրամադրել seed phrase-ը՝ դրամապանակի վերականգնման գաղտնի արտահայտությունը։

Այստեղ պետք է հիշել պարզ կանոն․ իրական աջակցման ծառայությունը երբեք չի պահանջի տրամադրել seed phrase-ը կամ private key-ը՝ գաղտնի բանալին։

Այս տվյալներն անհրաժեշտ չեն «անձը հաստատելու», «միջոցներն ապակողպելու» կամ «գործարքը հաստատելու» համար։ Եթե ինչ-որ մեկը դրանք պահանջում է, դա գրեթե միշտ վտանգի ազդանշան է։

Ավելին, խարդախը կարող է օգտագործել շատ համոզիչ արտաքին տեսք՝ հայտնի բորսայի լոգոտիպ, նմանվող կայքի հասցե, պրոֆեսիոնալ դիզայն և նույնիսկ ավտոմատացված հաղորդագրություններ։

Ամենացավոտ սխեման՝ խարդախություն խարդախությունից հետո

Հատկապես ցինիկ տարբերակն ի հայտ է գալիս այն ժամանակ, երբ մարդն արդեն կորցրել է գումարը։

Պատկերացնենք, որ Հայաստանում օգտատերը դարձել է կրիպտոխարդախության զոհ։ Նա այդ մասին պատմում է Telegram խմբում, սոցիալական ցանցում կամ որևէ առցանց համայնքում։

Որոշ ժամանակ անց նրան գրում է մեկ ուրիշ մարդ։

«Մենք զբաղվում ենք գողացված կրիպտոակտիվների վերադարձով»։

«Մեզ հաջողվել է գտնել ձեր դրամապանակը»։

«Մենք կարող ենք օգնել վերադարձնել միջոցները»։

Սակայն սկզբում անհրաժեշտ է վճարել փոքր միջնորդավճար։

Սա արդեն խարդախության երկրորդ փուլն է։

Մարդը գտնվում է սթրեսային վիճակում և հուսահատորեն ցանկանում է վերադարձնել կորցրած գումարը։ Այդ պատճառով «մենք գտել ենք ձեր միջոցները» խոստումը կարող է շատ ավելի համոզիչ հնչել, քան սովորական իրավիճակում։

Արդյունքում զոհը կորցնում է գումարը երկրորդ անգամ։

Հայաստանի կրիպտոշուկան դառնում է ավելի հասուն, իսկ խարդախները՝ նույնպես

Հայաստանում կրիպտոակտիվների ոլորտի կարգավորման զարգացումը աստիճանաբար ձևավորում է շուկայի մասնակիցների համար ավելի հստակ կանոններ։ Սակայն կարգավորման առկայությունը չի նշանակում, որ «կրիպտո», «ներդրումներ», «թրեյդինգ» կամ «բլոկչեյն» բառերն օգտագործող յուրաքանչյուր անձ կամ ընկերություն ինքնաբերաբար օրինական և վստահելի է։

Ավելին, որքան կրիպտոարդյունաբերությունը դառնում է ավելի ինստիտուցիոնալ, այնքան խարդախները հնարավորություն են ստանում կարգավորման և մասնագիտական ֆինանսական գործունեության լեզուն օգտագործել որպես լրացուցիչ «դեկորացիա»։

«Մենք գործում ենք օրենսդրությանը համապատասխան»։

«Մեր թիմը լիցենզավորված է»։

«Մենք գրանցված ենք Հայաստանում»։

Այսպիսի արտահայտությունները ինքնին ոչինչ չեն ապացուցում։

Տեղեկությունը պետք է ստուգել պաշտոնական աղբյուրների միջոցով, այլ ոչ թե փաստաթղթերի սքրինշոթներով, պետական մարմինների լոգոտիպերով կամ Telegram խմբի ադմինիստրատորի հաղորդագրություններով։

Պաշտպանության գլխավոր գործիքը դադարն է

Անվտանգության տեխնոլոգիաները կարող են պաշտպանել օգտատիրոջը բազմաթիվ ավտոմատ հարձակումներից։ Սակայն դրանք միշտ չէ, որ կարող են պաշտպանել մարդուն այն որոշումից, որը նա ինքնակամ ընդունում է մանիպուլյացիայի ազդեցության տակ։

Եթե օգտատերն ինքն է կրիպտոարժույթը փոխանցում խարդախի հասցեին, դրամապանակը միացնում կասկածելի կայքին կամ փոխանցում գաղտնի վերականգնման արտահայտությունը, բլոկչեյնի ամենաբարդ պաշտպանությունն անգամ չի կարող չեղարկել մարդկային սխալը։

Այդ պատճառով պաշտպանության գլխավոր գործիքը քննադատական մտածողությունն է։

Պետք է ստուգել՝ ով է իրականում առաջարկում ներդրումը, գոյություն ունի՞ այդ ընկերությունը և ովքե՞ր են դրա հետևում, կարգավորվո՞ւմ է արդյոք նրա գործունեությունը և ի՞նչ է իրականում նշանակում հայտարարված կարգավիճակը, հնարավո՞ր է տեղեկատվությունը հաստատել անկախ աղբյուրներից, ում է պատկանում դոմենը և որն է ընկերության պաշտոնական կայքը, իրականում գոյություն ունի՞ առաջարկվող թոքենը, ինչպե՞ս է կազմակերպված դրա իրացվելիությունը, հնարավո՞ր է ազատորեն դուրս բերել ներդրված միջոցները, ինչո՞ւ են ձեզանից պահանջում որոշում կայացնել հենց հիմա։

Հատկապես վտանգավոր պետք է համարել այն առաջարկները, որոնցում միաժամանակ առկա են երաշխավորված եկամտաբերություն, շտապողականություն, բացառիկության խոստում և գումարը կոնկրետ հասցեին փոխանցելու պահանջ։

Որքան ավելի շատ են փորձում ձեզ շտապեցնել, այնքան ավելի դանդաղ պետք է գործեք։

Ամենաթանկ կրիպտոն այն է, որն արդեն ուղարկել եք խարդախին

Կրիպտոաշխարհում սխալը հաճախ անդառնալի է։ Բանկային փոխանցումը երբեմն հնարավոր է կանգնեցնել կամ վիճարկել։ Իսկ բլոկչեյնով հաստատված կրիպտոգործարքը, որպես կանոն, «չեղարկել» կոճակ չունի։

Հետևաբար, մի քանի ժամ, որոնք կծախսեք նախագիծը ստուգելու վրա, կարող են շատ ավելի արժեքավոր լինել, քան «բոլորից առաջ» թոքեն գնելու հնարավորությունը։

FOMO-ն ստիպում է մարդուն մտածել․ «Եթե հիմա չմտնեմ, կկորցնեմ գումար աշխատելու հնարավորությունը»։

Անվտանգ մոտեցումը պետք է այլ հարց տա․

«Ի՞նչ եմ կորցնելու, եթե չմտնեմ»։

Եթե պատասխանը միայն հնարավոր շահույթն է, կարելի է հանգիստ կանգ առնել։

Կրիպտոաշխարհում բաց թողնված հնարավորությունը սովորաբար ավելի էժան է, քան զգացմունքների ազդեցության տակ կայացված սխալ որոշումը։

Խարդախներին միշտ չէ, որ բարդ կոդ է պետք։ Երբեմն նրանց բավական է մի քանի հաղորդագրություն, համոզիչ պրոֆիլ և ճիշտ հոգեբանական պահ։

Այդ պատճառով կրիպտոակտիվների պաշտպանությունը սկսվում է ոչ միայն երկփուլ նույնականացումից, hardware wallet-ից կամ բարդ գաղտնաբառից։

Այն սկսվում է հետևյալ պարզ կարողությունից․

«Ես հիմա ֆինանսական որոշում չեմ կայացնելու»։