---
title: "Соціальна інженерія у криптошахрайстві"
description: "«Забій свиней», фейкова підтримка та шахрайство на довірі викрадають більше криптовалюти, ніж злами протоколів — як працює соціальна інженерія та як користувачі можуть їй протистояти."
language: uk
published: 2026-04-07
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/social-engineering-in-crypto-scams?lang=uk
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Соціальна інженерія у криптошахрайстві

«Забій свиней», фейкова підтримка та шахрайство на довірі викрадають більше криптовалюти, ніж злами протоколів — як працює соціальна інженерія та як користувачі можуть їй протистояти.

Стереотипний образ хакера, який викрадає криптовалюту, ніби зійшов з голлівудських екранів: постать у темному худі перед клавіатурою, що проривається крізь периферійні фаєрволи та зламує складні алгоритми шифрування за допомогою власноруч написаного коду. Це суто технічний погляд на те, як виглядає кіберзлочинність. Реальність часто набагато прозаїчніша — і, чесно кажучи, більш людська.

Звісно, існують технічні атаки, але значно більше криптовалюти викрадають не шляхом зламу блокчейну, а шляхом «зламу» самого користувача. Це сфера соціальної інженерії — практики маніпулювання людьми з метою змусити їх розкрити конфіденційну інформацію або вчинити дії, що суперечать їхнім інтересам. Йдеться не про хакерські атаки нульового дня, а про старі добрі трюки, шахрайства на довірі та знання сліпих зон людської психології.

На «дикому заході» цифрових активів — де транзакції незворотні, а люди за бажання можуть діяти поза межами досяжності поліції чи судів, і де анонімність цінується понад усе — людина є найслабшою ланкою. Шахраї знають, що зусилля, необхідні для зламу децентралізованої мережі, набагато більші, ніж для того, щоб зіграти на людській довірі, страху чи жадібності. У будь-якому разі, потрапляючи всередину просто попросивши користувача «відчинити двері», ці зловмисники обходять навіть найсуворіші заходи безпеки, використовуючи особливості людської поведінки, а не технологічні вразливості.

У цій статті ми детально розберемо найпоширеніші методи соціальної інженерії, що наразі загрожують криптоспільноті, зосередимося на психологічних аспектах, які вони експлуатують, та запропонуємо способи захисту від них.

## Довгострокові афери та пастка довіри

«Sha zhu pan», або «забій свиней» (pig butchering) у перекладі з мандаринської мови — це одна з багатьох нових форм соціальної інженерії; цим терміном користувачі мережі в Китаї описують схеми, з якими вони стикаються.

Ця метафора чітко змальовує процес: жертва — це «свиня», яку «відгодовують» лестощами, дружбою та фіктивними прибутками від інвестицій, перш ніж «зарізати», забравши все до останньої копійки. На відміну від фішингових операцій типу «схопив і втік», це гра вдовгу, яка ґрунтується на експлуатації психологічного прагнення до спілкування та поступовому розмиванні скептицизму.

На ранніх етапах усе часто виглядає безневинно — повідомлення про помилковий номер, особисте повідомлення в соцмережах або навіть знайомство через друзів. Шахрай не переходить одразу до крипти. Натомість він прагне встановити стосунки. Він може видавати себе за успішного підприємця або професіонала, який почувається самотнім або перебуває в подорожі.

Протягом тижнів або місяців вони вибудовують із жертвою справжні стосунки. Вони обмінюються фотографіями їжі, спілкуються про хобі та співчувають давнім особистим проблемам жертви. Ця фаза покликана послабити захисні бар'єри людини. На біологічному рівні ми схильні довіряти тим, із ким часто контактуємо, особливо якщо ця людина виявляє щирий інтерес до нашого життя.

Завоювавши певну довіру, шахраї зазвичай заводять мову про гроші — але не прямо. Вони можуть побіжно згадати про «великий куш» на ринку або опублікувати скриншот дорогої покупки, зробленої на прибуток від трейдингу. Пастка закривається, коли жертва виявляє зацікавленість. І замість того, щоб бути продавцем, шахрай стає «наставником», який нібито не дуже й хоче допомагати: «Я можу показати, що я робив, ця схема наче спрацювала». Вони дають жертві вказівку внести гроші на фіктивну торгову платформу, яка виглядає справжньою і часто імітує інтерфейс популярних бірж.

Щоб зробити аферу переконливою та створити ілюзію «маленької перемоги», шахрай іноді підлаштовує і це. Він закликає жертву вкласти скромну суму, а потім вивести свій перший прибуток. Це психологічний гачок. Мозок жертви затоплює дофамін; сумніви зникають, а на їхнє місце приходить ейфорія, викликана можливістю отримати легкі гроші та вдячністю до нового друга. Жертва вірить, що схема легітимна, і зрештою з повною впевненістю вкладає в неї всі свої заощадження. Лише під час спроби вивести величезну суму вона стикається з реальністю: її ошукали за допомогою кетфішингу, а гроші існують лише як цифри на екрані комп’ютера, так само як і її вигаданий друг.

Контрзаходи: Щоб не стати жертвою маніпуляції через такий глибокий емоційний зв’язок, ви повинні бути суворими до себе і тримати особисте життя повністю відокремленим від фінансових рішень. Золоте правило просте: незнайомці в інтернеті не хочуть зробити вас багатими. Якщо ваш новий онлайн-друг або романтичне захоплення заводить мову про інвестиції, негайно зверніть увагу на цей тривожний сигнал. Скористайтеся зворотним пошуком зображень для будь-яких надісланих ними фото; шахраї часто використовують вкрадені знімки красивих моделей або популярних інфлюенсерів. Наполягайте на відеочаті на ранніх етапах залицяння. Прохання переказати кошти на платформу, яка, якщо й здатна існувати, то процвітає лише завдяки спекуляціям, має вас насторожити. Просто не переказуйте жодних грошей — взагалі — нікуди, не зустрівшись особисто з людиною, яка стверджує, що має можливість зробити вас багатими. Якщо ви сумніваєтеся, спробуйте вивести свої гроші. Якщо виникають відмовки або вимога сплатити «податок» для виведення коштів, припиніть будь-яке спілкування — це шахрайство.

## Пастка авторитету та терміновість кризи

Ще одним потужним важелем впливу є природна схильність людей підкорятися авторитету та схильність людини до паніки під час кризи. Використовуючи це, шахраї видають себе за службу підтримки бірж, постачальників гаманців або навіть державні установи. Стратегія ґрунтується на створенні стану ментального хаосу та сильної тривоги, за якого мислення людини паралізується.

![Соціальна інженерія у криптошахрайстві](https://netts.io/blog/images/body/85748b0be29fd97fbdf17cdef61b985488120c5c-472.webp)

Припустімо, ви намагаєтеся надіслати USDT другу, і з якоїсь причини транзакція здається заблокованою. Ви шукаєте номер служби підтримки або пишете твіт про проблему. Майже миттєво відповідає «корисний» акаунт або ви натрапляєте на номер телефону, який виглядає офіційним. Голос на іншому кінці дроту професійний, спокійний, авторитетний. Вам кажуть, що ваші гроші «застрягли» або ваш акаунт «скомпрометовано», і ви повинні діяти швидко, щоб врятувати свої кошти.

Ця терміновість не є реальною; вона створена для того, щоб змусити вас зробити щось, навіть не замислюючись. «Агент підтримки» може дати вказівку завантажити програмне забезпечення для віддаленого робочого столу, щоб він міг «виправити» проблему, або передати вашу сид-фразу, щоб він міг «підтвердити», що ви є власником гаманця. Ви також боїтеся втратити гроші, а ця людина звучить переконливо, тому ви виконуєте інструкції. Жоден справжній агент підтримки ніколи не запитає вашу сид-фразу та не вимагатиме віддаленого доступу до вашого комп'ютера.

Тепер у цього інструменту з'явився новий жахливий рівень — технологія діпфейків (Deepfake). Тепер шахраї, очевидно, можуть використовувати ШІ для імітації голосів генеральних директорів або інших керівників, яким довіряють, залишаючи голосові повідомлення та навіть здійснюючи дзвінки в реальному часі, які неможливо відрізнити від дзвінків зі звичайних пристроїв CEO. Це виводить упередженість щодо авторитету на новий рівень. Якщо ви чуєте, як відома особа каже вам надіслати гроші на адресу для «розіграшу» або «екстреного оновлення», ваш мозок просто запрограмований вірити їм.

Протидія: єдиною ефективною протиотрутою від атак, заснованих на авторитеті, є позиція «нульової довіри» (zero-trust) до будь-яких вхідних повідомлень. Якщо вам телефонують і представляються співробітниками вашого банку або криптобіржі, не відповідайте; покладіть слухавку. Якщо ви отримали електронний лист про те, що ваш акаунт заблоковано, не переходьте за посиланням. Замість цього перейдіть на офіційний сайт через власні закладки — не натискаючи на посилання в пошуковій системі чи в повідомленні — і зв'яжіться зі службою підтримки через їхній офіційний канал. Не забувайте, що справжні організації не працюють у режимі реального часу і ніколи не вимагають від вас залишатися на зв'язку або негайно надавати відповідь протягом лічених секунд, інакше ви втратите свої гроші. Що стосується сид-фраз, ставтеся до них як до комбінації від фізичного сейфа: не існує жодної ситуації, технічної чи будь-якої іншої, коли агенту знадобилася б ця комбінація, щоб допомогти вам. Якщо вони її запитують — вас тримають за простака.

## Прихований підпис та фішинг схвалення

Оскільки криптопростір змістився в бік децентралізованих фінансів (DeFi), шахраї адаптувалися, використовуючи складність взаємодії смартконтрактів. Цей підхід, також відомий як «фішинг схвалення» (approval phishing) або атаки з використанням «дрейнерів» (drainers), спеціально використовує технічну необізнаність користувача щодо того, що саме він авторизує.

![Соціальна інженерія у криптошахрайстві](https://netts.io/blog/images/body/dc93b059b64697cb3ea74b48756d3d64c082eca6-1287.webp)

У такому разі користувач може опинитися на сайті, ідентичному популярному NFT-маркетплейсу або DeFi-протоколу. Їх може заманити обіцянка безкоштовного «ейрдропу» (airdrop) — термін, що використовується в індустрії для позначення безкоштовних токенів — або ексклюзивна можливість «мінту» (minting). Сайт просить користувача підключити свій гаманець і підписати транзакцію, коли той буде готовий отримати винагороду.

Спливаюче вікно в гаманці часто являє собою набір незрозумілої технічної тарабарщини. Переважна більшість користувачів, привчених роками незрозумілих «Умов надання послуг» до звички просто натискати «Я згоден», натиснуть велику кнопку «Підтвердити» (Confirm) і отримають свою винагороду. Але вони підписують не звичайне повідомлення для входу. Зазвичай це функція «SetApprovalForAll» або підпис «Permit».

Простими словами: цей підпис дає смартконтракту шахрая повний карт-бланш на переказ усіх активів певного типу (наприклад, USDT або NFT) з гаманця користувача без жодного додаткового підтвердження.

Психологія тут базується як на жадібності (безкоштовний аірдроп), так і на «вивченій безпорадності» перед технічними інтерфейсами. Користувачі вважають, що оскільки сід-фраза залишається у них, вони зможуть повернути свої кошти. Чого вони не розуміють, так це того, що цифровий підпис може бути таким же небезпечним, як і передача ключів. Шахраєві не обов'язково знати сід-фразу, принаймні якщо ви мимоволі підписали дозвіл, який дозволяє йому спустошити ваше сховище.

Протидія: захист від такого «фішингу дозволів» (approval phishing) полягає в тому, щоб інакше сприймати те, як гаманці використовують свої повноваження. Ніколи не ставтеся до підпису в гаманці як до натискання кнопки «увійти» або «підтвердити». Це щось на кшталт нотаріально завіреного юридичного контракту — у блокчейні. Перед підтвердженням будь-якої транзакції завжди читайте деталі. Шукайте такі терміни, як «Approve», «SetApprovalForAll» або «Permit». Якщо ви намагаєтеся отримати безкоштовний предмет, а транзакція запитує дозвіл на доступ до ваших USDT або інших токенів — відхиляйте її. Один із способів зробити це — використовувати «одноразовий» гаманець (burner wallet), на якому ви тримаєте лише невеликі суми грошей і який використовуєте тільки для нових або підозрілих сайтів. Це створює своєрідний фаєрвол: якщо ви припуститеся помилки і підпишете шкідливий контракт, шахрай зможе забрати лише ті копійки («пил»), що були на вашому одноразовому гаманці, а не всі ваші заощадження. Також покладайтеся на браузерні розширення, які перекладають дані транзакцій у зрозумілі попередження, повідомляючи, чи не схожий підпис на дрейнер гаманця.

## Помилка розпізнавання образів та отруєння адрес

Один із найбільш підступних хаків базується на тому, як людський мозок обробляє інформацію для швидкого сприйняття. І коли користувачі копіюють та вставляють адреси криптовалют, вони рідко прокручують до кінця всі ці випадкові цифри та літери, щоб переконатися у правильності адреси. Замість цього вони зазвичай дивляться на перші чотири або п'ять символів і останні чотири або п'ять символів. Шахраї розуміють цю ментальну звичку — і маніпулюють нею за допомогою «отруєння адрес» (address poisoning).

![Соціальна інженерія у криптошахрайстві](https://netts.io/blog/images/body/12751c80444b548c1608d8a3441efd2275ca0818-1200.webp)

У цій схемі зловмисник відстежує блокчейн у пошуках активних користувачів. Коли вони помічають, що користувач здійснює переказ — наприклад, надсилає велику суму USDT на свій власний холодний гаманець — шахрай використовує програмне забезпечення, яке може створити «vanity-адресу» (красиву адресу), що дуже схожа на адресу призначення. Ця підроблена адреса матиме ідентичні перші та останні символи справжньої адреси, але відрізнятиметься всередині.

Після створення такої схожої адреси шахрай надсилає транзакцію на 0 USDT (або близьку до цієї суми) з цієї підробленої адреси на гаманець жертви. Тепер ця транзакція відображається в історії жертви. Наступного разу, коли жертва захоче надіслати USDT на свій холодний гаманець, вона може відкрити історію та вставити останню адресу, оскільки, ймовірно, саме її вона використовувала востаннє. Поки початок і кінець збігаються з тим, що вона пам'ятає, вона не помічає підміни. Користувач ініціює переказ, сплачує комісію USDT як зазвичай і вносить кошти прямо в «чорну діру» гаманця шахрая.

Це використання «перцептивної сліпоти» та шляху найменшого опору. Жертву не «зламують» системно у традиційному розумінні; її обманом змушують «зламати» саму себе. Логіка шахрая така: ніхто не помітить; ми розраховуємо на лінощі та звичні паттерни автозаповнення.

Протидія: відповіддю на отруєння адрес є валідація. Ніколи й ні за яких обставин не копіюйте адреси з історії ваших транзакцій!

Це публічний реєстр, у який може записувати будь-хто — включно з шахраями. Під час перевірки ніколи не довіряйте лише першим або останнім кільком символам адреси. Перевірте випадкову послідовність у середині рядка, а ще краще — кожен окремий символ. Найкращий спосіб зробити це — скористатися функцією адресної книги у вашому гаманці. Додавайте до білого списку свої довірені адреси. Ви також можете давати адресам різні назви. Таким чином ви обиратимете перевірене місце, а не потенційно «отруєний» лог.

## Безпека у світі нульової довіри

Спільним для всіх цих тактик є те, що вони підривають технічну безпеку шляхом зламу «людської ОС». Будь то емоційний вплив любовного шахрайства, тактика штучного поспіху, яку використовує самозванець із техпідтримки, навмисно заплутаний лабіринт маніпуляцій у шкідливому контракті або візуальні образи, що вводять в оману під час атаки з підміною адреси (address poisoning), — усе це спрямовано на те, щоб змусити людину діяти необачно та на шкоду собі.

Захист вимагає зміни мислення. У традиційному світі фінансів банки слугують мережею безпеки, попереджаючи про несанкціоновані операції та скасовуючи їх. У криптосвіті ви самі собі банк. Тут немає відділу боротьби з шахрайством, куди можна зателефонувати, а транзакції неможливо скасувати. Разом із цією свободою приходить і обов'язок постійної пильності. Не поспішайте. Якщо пропозиція занадто термінова, ймовірно, це шахрайство. Коли незнайомець неймовірно люб'язний, у цьому, швидше за все, є підвох. Якщо угода здається занадто заплутаною, так воно і є.

Викриваючи ці дешеві трюки, ви перетворюєтеся з легкої здобичі на скептичного користувача. Блокчейн безпечний, але вам завжди слід остерігатися соціального рівня. Оберігайте свій розум так само ретельно, як і свої приватні ключі.

Говорячи про ефективність та розумне використання криптовалюти, варто не лише знати, як убезпечити свої транзакції, а й розуміти їхню механіку. Для активних користувачів у мережі TRON калькулятор переказів Netts USDT є незамінним інструментом для економії ваших коштів.

Усі перекази USDT у мережі TRON супроводжуються споживанням певних мережевих ресурсів, таких як Енергія (Energy) та Пропускна здатність (Bandwidth). У випадку, якщо на гаманці користувача немає TRX, мережа спалюватиме його останні TRX для оплати енергії, що зазвичай коштує у 14–20 разів дорожче.

![Соціальна інженерія у криптошахрайстві](https://netts.io/blog/images/body/0f53f98d6d95594e00e36b9e687100e27b5d412c-1126.webp)

Інструмент Netts дозволяє користувачеві вводити адресу відправника та адресу отримувача для оцінки точної кількості ресурсів, необхідних для відправлення. Це виявляє суттєву різницю у вартості: перекази отримувачу з позитивним балансом USDT спалюють близько 13,84 TRX, тоді як спалювання при переказах на «холодний» гаманець (тобто адресу, на якій взагалі немає USDT) є значно дорожчими з обчислювальної точки зору і становлять близько 27,70 TRX. За допомогою цього калькулятора (а також API для розробників) користувачі можуть визначити, чи є зараз вдалий момент для оренди Енергії. Варто знати, що оренда Енергії коштує лише 2–3 або 4–5 TRX, що дозволяє заощадити понад 80% порівняно зі звичайним спалюванням TRX. Така швидка перевірка гарантує, що ви не переплачуєте мережеві комісії, зберігаючи при цьому високу швидкість переказів.