Acid Broadcast

Довольно популярная в последнее время схема обмана пользователей USDT TRC-20.
В начале ноября в чат обратился пользователь, с просьбой помочь отследить и вернуть средства, случайно отправленные мошенникам.
К сожалению, конечно, в большинстве случаев это невозможно. Представители команды AMLBot подтвердили, что схема в последнее время очень популярна, и количество пострадавших велико.
При отправке транзакций на биржевые адреса, злоумышленники генерируют адрес началом и концом похожий на биржевой, и с этого адреса юзеру в ответ сыпется мелочь, которые многие воспринимают как «сдачу», «кэшбэк» и т.д.

В результате, при последующей транзакции, юзером по невнимательности(!) копируется именно адрес злоумышленника, а не тот, отправка на который шла ранее.
Внимательно проверяйте адреса перед отправкой. Используйте функцию «White list”, если она доступна. Крайне часто в приложении адрес не отображается целиком, этим и пользуются скамеры, подменяя символы в середине адреса.

Представитель дружественного нам канала поделился статьей с более подробной схемой разбора данного плана атак. Это для тех, кому интересно вникнуть поглубже.

Схема кажется невероятно простой, но именно на таких простых слабостях и существует возможность для обмана. Жадность, лень, страх, недостаток знаний и банальная невнимательность.
Будьте внимательны!