В минувший четверг 41-летний Алексей из Екатеринбурга, инвестор с пятилетним стажем, решил проверить свой криптокошелёк. На счету было 3 биткоина — больше 15 миллионов рублей по текущему курсу, накопления за несколько лет. Планировал продать их осенью, когда курс подрастёт.
Он зашёл в свой аккаунт на криптобирже, чтобы посмотреть баланс, и увидел уведомление:
«Внимание! Зафиксирована подозрительная активность. Ваш аккаунт может быть скомпрометирован. Для защиты средств срочно обратитесь в службу безопасности».
Рядом была кнопка: «Связаться с поддержкой».
Сердце Алексея ёкнуло. 3 биткоина — это всё, что у него было. Он нажал кнопку, открылся чат, где «сотрудник безопасности» ответил мгновенно:
«Здравствуйте, Алексей! Я вижу, что с вашего аккаунта были попытки входа из Китая и Бразилии в течение последнего часа. Похоже, мошенники получили доступ к вашим данным. Нам нужно срочно эвакуировать средства на безопасный кошелёк, пока злоумышленники не вывели всё».
Алексей похолодел. Каждая секунда казалась вечностью.
«Что мне делать?»
«Сейчас я создам временный защищённый кошелёк. Вам нужно перевести все средства на этот адрес. После проверки мы вернём их на ваш аккаунт с компенсацией за беспокойство. Действуйте быстро, у нас мало времени».
В чате появился адрес кошелька. Алексей, трясущимися руками, открыл приложение биржи и перевёл все 3 биткоина на указанный адрес. Операция заняла пару минут.
«Перевёл!» — написал он с облегчением.
*«Отлично! Средства в безопасности. Ожидайте, проверка займёт 2-3 часа. Мы свяжемся с вами».*
Через час Алексей попробовал зайти в свой аккаунт на бирже — пароль не подходил. Он запросил восстановление — СМС не приходило. Он попытался зайти в чат поддержки — его заблокировали.
Алексей понял, что произошло, только когда позвонил в официальную поддержку биржи по номеру, найденному на независимом сайте. Ему ответили:
«Мы не отправляли вам никаких уведомлений о взломе. Вы перевели средства на кошелёк мошенников. Мы ничего не можем сделать — транзакция необратима».
Алексей сидел перед экраном и смотрел на пустой баланс. 15 миллионов рублей, пять лет накоплений, пенсия родителей, которую он хранил в криптовалюте — всё исчезло за две минуты.
Как это произошло
Эта схема называется «Эвакуация средств» или «Мошенничество с безопасным кошельком». Она использует страх жертвы потерять всё и доверие к «официальным» каналам.
Шаг 1. Внедрение в интерфейс
Мошенники создают фейковые сайты-двойники популярных криптобирж. Эти сайты выглядят абсолютно идентично оригиналу, но встроены в них поддельные чаты поддержки, всплывающие окна с «предупреждениями» и поддельные кнопки.
Жертва попадает на такой сайт через фишинговую ссылку из СМС, письма или через поддельную рекламу в поисковике. Даже опытный пользователь может не заметить подмены, если адрес отличается на одну букву.
Шаг 2. Создание паники
Всплывающее окно с «подозрительной активностью» и требованием срочно связаться с поддержкой — классический приём. Жертва видит угрозу своим средствам и впадает в панику. В состоянии страха критическое мышление отключается.
Шаг 3. Легенда о безопасном кошельке
«Сотрудник поддержки» убеждает жертву, что единственный способ спасти деньги — перевести их на «защищённый» или «временный» кошелёк, пока специалисты разбираются с взломом. Жертва сама переводит средства мошенникам.
Шаг 4. Кража аккаунта
Пока жертва переводит деньги, мошенники либо уже имеют доступ к её аккаунту (если она ввела данные на поддельном сайте), либо получают его через код восстановления, который жертва может сообщить в панике. После этого они меняют пароль и привязывают свои контакты.
Шаг 5. Исчезновение
Как только средства получены, фейковый сайт исчезает, чат поддержки блокирует жертву, а биткоины уходят через миксеры и обналичиваются.
Почему сработало
- Страх потерять всё. 3 биткоина — это огромная сумма. Угроза их потери вызывает панику, в которой человек готов сделать что угодно, чтобы спасти средства.
- Иллюзия официальности. Поддельный сайт выглядел как настоящий, чат поддержки отвечал мгновенно, «сотрудник» говорил профессионально. У Алексея не возникло сомнений, что он общается с биржей.
- Давление временем. «Действуйте быстро», «у нас мало времени» — эти фразы не дают человеку остановиться и подумать. Каждая секунда кажется критической.
- Легитимный процесс. Легенда о «временном кошельке» звучит правдоподобно для тех, кто знает, что биржи действительно могут замораживать средства при подозрении на взлом.
Как не стать жертвой
1. Никогда не переводите средства по требованию "поддержки"
Настоящая поддержка криптобиржи никогда не попросит вас перевести деньги на «безопасный кошелёк». Если у них есть подозрения, они заморозят вывод средств на вашем аккаунте, но не будут просить переводить их куда-то.
2. Проверяйте адрес сайта до последней буквы
Мошенники используют домены, визуально неотличимые от настоящих:
- binance-support.com вместо binance.com
- bybit-security.net вместо bybit.com
- okx-wallet.io вместо okx.com
Настоящий адрес всегда короткий и заканчивается на официальную зону (.com, .io). Перед вводом любых данных посмотрите на адресную строку. Если есть лишние слова (support, security, help, wallet) — это подделка.
3. Используйте только официальные приложения
Скачивайте приложения бирж только из официальных магазинов (App Store, Google Play). В приложении гораздо сложнее подделать интерфейс и встроить фейковую поддержку.
4. Никто не имеет права просить ваш пароль или 2FA-код
Сотрудник поддержки никогда не спросит ваш пароль, код двухфакторной аутентификации или seed-фразу. Если спрашивают — это 100% мошенники.
5. Найдите официальные контакты заранее и сохраните их
До того, как возникнет проблема, найдите официальный сайт биржи, сохраните в закладках, запишите номера поддержки. Пользуйтесь только этими контактами, а не теми, что всплывают в поиске или приходят в сообщениях.
6. Включите антифишинговый код
На многих биржах (Binance, Bybit, OKX) можно установить антифишинговый код — слово или фразу, которые будут в каждом официальном письме. Если в письме нет этого кода — письмо фейковое.
7. Храните крупные суммы на холодных кошельках
Для долгосрочного хранения крупных сумм используйте холодные кошельки (Ledger, Trezor). На бирже держите только ту сумму, которая нужна для торговли. Это защитит вас даже в случае взлома аккаунта.
Что делать, если вы уже перевели средства
- Немедленно обратитесь в официальную поддержку биржи — они могут заблокировать аккаунт мошенников, если те не успели вывести средства.
- Попробуйте отследить транзакцию через блокчейн-обозреватель. Если кошелёк мошенников известен, некоторые биржи могут внести его в чёрный список.
- Напишите заявление в полицию — шансов вернуть криптовалюту мало, но без заявления их нет вообще. Приложите все скриншоты, адреса кошельков, данные переписки.
- Сообщите о мошенничестве на криптофорумах — это может помочь другим не попасться на те же адреса.
- Смиритесь с потерей и не пытайтесь "отыграться" — многие жертвы после такого начинают искать способы вернуть деньги и попадают на новых мошенников, обещающих "помощь в возврате".
Как отличить настоящую биржу от фейковой
Настоящая биржа:
- домен короткий, без лишних слов;
- в письмах есть антифишинговый код;
- поддержка не просит пароль и 2FA;
- можно войти через официальное приложение;
- не требует перевода на "безопасные" кошельки.
Фейковая биржа:
- домен содержит слова support, security, help, wallet;
- нет антифишингового кода в письмах;
- "поддержка" активно просит данные и переводы;
- всплывают панические окна с требованием срочных действий;
- адрес изменился по сравнению с тем, что вы сохраняли ранее.
Главное правило безопасного хранения криптовалют
Есть три уровня защиты, и их нужно соблюдать:
- Для торговли — небольшие суммы на бирже, 2FA включена, антифишинговый код установлен.
- Для накопления — холодный кошелек (Ledger, Trezor), seed-фраза записана на бумаге и хранится в сейфе.
- Для передачи — никогда не переводите средства по первому требованию, всегда проверяйте адрес получателя дважды, используйте тестовые транзакции для крупных сумм.
Друзья, криптовалюта — это мир, где ответственность за безопасность лежит только на вас. Банк не вернёт украденные биткоины, биржа не компенсирует перевод на фейковый кошелёк. Пожалуйста, перешлите этот пост всем, кто работает с криптой.
А вы сталкивались с такими "предупреждениями о взломе"? Может быть, тоже просили перевести средства на безопасный кошелёк? Делитесь в комментариях — это предупредит других.
Подпишитесь на канал, чтобы не пропускать новые разоблачения.
#мошенники #криптовалюта #биткоин #безопасность #фишинг #биржи #обман #техподдержка