Мошенничество по API. Как можно украсть деньги прямо с вашего счета?

Авторская статья Павла Громова, трейдера и автора телеграм-канала "Главный по крипте".

Читатели часто задают вопрос, насколько безопасна торговля по API и можно ли потерять деньги, работая с трейдером через API-ключ?
Деньги находятся на счету инвестора, что дает ему ощущение безопасности и эмоционального комфорта. Он не переживает, что передал деньги неизвестно кому и считает, что в любой момент может остановить торговлю, удалив API-ключ, поэтому и спокоен, расслаблен и зачастую не слишком ответственно подходит к выбору трейдера. Именно этим и пользуются мошенники. Аргументом «ваши деньги остаются у вас, а я только торгую» жулик может усыпить бдительность, и вскоре не состоявшийся криптоинвестор о своих деньгах сможет говорить только в прошедшем времени.

В маржинальной торговле эти схемы особенно популярны и эффективны, чем больше плечо, тем лучше они работают.

Основные способы лишиться денег при API-торговле

Способ №1: Ошибка инвестора при выставлении прав API-ключа.

Если инвестор по незнанию поставит галочку напротив «Депозит» или «Вывод средств», то его «ДУ по API» будет завершено очень быстро. Права надо устанавливать только на открытие-закрытие ордеров.

Способ №2: Слив средств на другой аккаунт через покупку низколиквидных активов (шиткоинов).

За ваши деньги будет куплена какая-нибудь монета, названия которой вы ранее не слышали — с задворок coinmarketcap. Продавцом монеты выступит другой аккаунт вашего трейдера. При определенных обстоятельствах это можно провернуть и на высоколиквидных монетах, однако это будет сложнее, поскольку требует высокой мошеннической квалификации и нестандартного подхода. Страховкой от фиаско по этому пункту является четкая договоренность с трейдером о том, какими активами он может торговать. Лучше всего только Биткоином и Эфиром. Но помните, что механизма, позволяющего технически запретить торговать всем остальным, не существует. Потому трейдер, при наличии умысла, все равно может это сделать и таким образом увести деньги с API-счета.

Способ №3: Разнонаправленные сделки.

Трейдер берет 2 счета в ДУ по API. Может и больше. 2 — это минимум необходимый для схемы. На одном он покупает Биткоин, на другом продает, все это делает максимально большими объемами. На счете с прибылью псевдотрейдер закрывает сделку и требует свое вознаграждение. На счете с убытком продолжает торговлю до разворота рынка или слива депозита. Несложно догадаться, что при сильном тренде на одном из счетов будет большой успех, и он получит огромное вознаграждение, однако на другом счете будет слив. Успешный счет он будет использовать для привлечения других инвесторов и повторения схемы. О втором счете будет знать только пострадавший инвестор. На каком из счетов окажутся ваши средства? 50:50, если счетов два. С такой вероятностью успеха может торговать любой, кого научили нажимать кнопки. Зачем отдавать кому-то деньги, если вы и сами можете так делать? При этом, в случае успеха, на 50% прибыли никто не претендует. Метод борьбы с таким скамом — это предварительное изучение манеры торговли трейдера и 100% уверенность в том, что он может прибыльно торговать. Это обязательный и самый важный пункт для любой формы ДУ.

Способ №4: Закрытие прибыльных сделок и наращивание убытков.

Трейдер открывает много сделок, какие-то из них окажутся в плюсе. Он их закрывает и требует свою часть прибыли. Операцию повторяет, пока убыточные сделки не приведут к ликвидации счета. Метод борьбы — оговорить, что прибыль распределяется только если все сделки закрыты, или если открытые сделки в плюсе.

Это, пожалуй, чисто криминальные способы «как обокрасть инвестора при торговле по API», но такой же результат может быть получен и с любым другим трейдером, который просто сольет депозит или значительную его часть. Ваши деньги он не украдет, а просто отдаст их рынку. Самое главное условие успешного ДУ по API (да и вообще любого ДУ) — убедитесь, что трейдер умеет прибыльно торговать на длинной дистанции, при этом важно не только время, но и количество сделок.
Вникните в его манеру торговли, убедитесь, что там нет чрезмерных рисков и элемента везения, посмотрите соотношение положительных и отрицательных сделок, поинтересуйтесь причиной убытков, выслушайте его комментарии и оцените их убедительность.

Трейдер, который может успешно торговать, не будет воровать ваши деньги, ему выгоднее их преумножать. Трейдер, который торговать не может, а только привлекает деньги, не имеет другого умысла, кроме воровства средств любым удобным способом. Не сочтите все вышесказанное аргументацией против работы по API. Ни в коем случае. API-ключи — это более безопасный для инвестора способ ДУ, чем перевод вашей крипты на счет трейдеру. Если средства переведены на счет трейдера, ему вообще напрягаться не надо, он может на этом сотрудничество с вами и завершить, поменять контакты и искать новых «инвесторов». Но также не стоит расслабляться и думать, что API является гарантированной защитой от потери средств в случае злого умысла или низкой квалификации трейдера. Если трейдер хочет украсть ваши деньги, то API защитит вас только в том случае, если мошенник не опытен и не знает, как это сделать.

Пользуясь случаем, я бы хотел передать привет и поделиться информацией для начинающих скаммеров, которые хотят украсть, но не знают, как:

После одной из моих статей, меня завалили предложениями проконсультировать: «Как зделать перелив через API через Биткойн на другой счет?» (орфография отправителя). Не стоит предлагать мне участие в будущих «прибылях» или немедленную оплату после получения «тайных знаний», хотя бы до тех пор, пока не научитесь грамотно писать.

Криптовалютный мир бесподобен и уникален, а потому берегите свои активы, не отдавайте их мошенникам. Биткоин способен изменить ваше финансовое положение в лучшую сторону даже без вашего участия, его достаточно просто хранить.

С уважением, Павел Громов! Автор телеграм-канала "Главный по крипте".