Глосарій даркнет-шахрайства: exit scam, FE, vendor bond та мова зникнення грошей

Кожен даркнет-форум говорить стиснутою мовою. Один рядок у профілі продавця - FE unless reship, bond refunded after 90 days, ignore the FUD - вміщує історію афер, під які ніхто не писав окремих статей. Цей словник з'явився не заради стилю: кожен термін називає конкретний спосіб зникнення грошей чи зловживання довірою, а вигадали його користувачі, які вже заплатили за схему депозитами. Далі - робочий довідник термінів, що несуть справжню інформацію про ризик, і пояснення, навіщо кожен з них існує.

Коли оператори зникають: exit scam та rug pull

• Exit scam: оператор закриває ринок чи сервіс і зникає з грошима, які тримає. Хрестоматійний випадок - Evolution: у березні 2015 року вона зникла з понад 11 мільйонами євро в біткоїнах, що зберігалися в ескроу, за даними Europol; Sheep Marketplace так само склалася в листопаді 2013-го з більш ніж 36 мільйонами євро користувачів. Термін існує, бо схема повторюється: хто тримає ескроу, той тримає і запасні двері (Europol IOCTA 2015).
• Rug pull: крипто-версія того самого маневру, застосована до токенів і проєктів, а не ринків - розробники збирають внески в нібито легітимний проєкт, спустошують його й зникають. Chainalysis писала 2021 року, що визначення ще не устоялося, але rug pull того року вже принесли понад 2,8 мільярда доларів - близько 37 відсотків виміряних компанією прибутків від скамів (Chainalysis).

"Розробники вибудовують те, що виглядає легітимним криптопроєктом, а згодом забирають гроші інвесторів і зникають." - Chainalysis про rug pull, 2021

Застави, ескроу та FE: як ринки призначають ціну довірі

• Vendor bond: застава, яку ринок вимагає з продавця до відкриття торговельного акаунта, формально поворотна. Заявлена мета - стримування: обман покупців чи порушення правил коштує застави, а сама сума відсікає випадкових шахраїв. На практиці це ще й стаття доходу та важіль контролю того, хто керує ринком.
• Bond forfeiture: виконавська сторона тієї ж конструкції. Ринок конфіскує заставу продавця після вердикту про шахрайство, порушення правил або звинувачення, в яке персонал вирішив повірити. Оскільки вердикт внутрішній і оскарженню не підлягає, тут адміністрування зливається з конфіскацією - тому досвідчені продавці читають умови застави раніше за комісії.
• Finalize early (FE): покупець звільняє ескроу на користь продавця до того, як замовлення надійде або його умови буде виконано. Глосарій Rapid7 визначає FE як розблокування коштів ескроу до виконання умов угоди; продавці домоглися його, щоб утекти від шантажу відгуками та повільних розблокувань, а покупець, який погоджується на FE, бере на себе весь ризик не отримати нічого (Rapid7).
• "FE unless...": маркування оголошень, за якого дострокове підтвердження стає правилом за замовчуванням із застереженими винятками - FE unless у тебе п'ять завершених замовлень зі мною, FE unless відправлення відстежується. Розбирати умову важливіше за саму абревіатуру: все, що стоїть після unless, - єдиний залишок захисту, решта угоди тримається на слові продавця.

FUD, дзеркала та канарки: як читати сигнали стану

• FUD: fear, uncertainty and doubt - ярлик, який вішають на будь-яку чутку про те, що ринок помирає, краде або вже скомпрометований. Термін заслужив своє місце, бо лавини чуток на таких форумах - реальні події: паніка виведення коштів здатна спустошити резерви швидше за будь-який обшук. Зловживання перетворило слово на рефлекторне відмахування, тож сьогодні воно частіше сигналізує про боротьбу за наратив, ніж про судження над фактами.
• Дзеркало (mirror): альтернативна onion-адреса того самого сайту, яку публікують, щоб користувачі могли доходити до нього під час збоїв, а фішингові клони було легше помітити. Оскільки підроблені дзеркала - стандартний спосіб збору логінів, на практиці важливе формулювання verified mirror - адреса, підтверджена PGP-підписаними оголошеннями, а не постом незнайомця.
• Warrant canary: регулярне, зазвичай підписане публічне запевнення оператора, що він не отримував юридичних приписів, розголошувати які йому заборонено. EFF, яка веде FAQ щодо цієї практики, описує механізм просто: оновлення і є запевненням, і коли воно перестає з'являтися вчасно, мовчання і є попередженням - із застереженням, що канарка переконлива настільки, наскільки надійний процес за нею (EFF).

OPSEC та словник доставки

• OPSEC: operations security - дисципліна не пов'язувати псевдонім із платіжними записами, пристроями та почерком. Термін військового походження і на форумах працює в обидва боки: похвала обережним і епітафія безтурботним. Більшість справ проти персоналу ринків у підсумку читаються як історії провалу OPSEC.
• Share drop: у слензі кардерів дроп - адреса доставки, яку шахрай контролює, не живучи за нею: порожня квартира, поступливий сусід, перепродавець. Share drop, частіше пишеться shared drop, - така адреса на кількох шахраїв одразу: обсяг і ризик розмиваються на одну поштову скриньку. Глосарій шахрайства SEON описує базовий термін, drop address, як ознаку шахрайства з переправленням товарів.