Представьте: у вас возникла проблема. Транзакция зависла, вы не можете подключить свой криптовалютный кошелек к сайту или просто не понимаете, как работает какая-то функция. Вы идете за помощью в официальный Discord или Telegram-канал проекта и описываете свою проблему. И тут же, через секунду, вам в личные сообщения пишет «администратор» или «сотрудник техподдержки» с логотипом проекта на аватарке и предлагает свою помощь.
⚠️ СТОП! В 99.9% случаев — это мошенник.
Этот вид скама рассчитан на людей, которые уже находятся в уязвимом положении — они растеряны, у них проблема, и они ищут решение. Именно в этот момент аферисты и наносят свой удар.
🎭 Как работает эта схема?
- Мониторинг чатов: Мошенники 24/7 сидят в официальных чатах крупных крипто-проектов (кошельков, бирж, протоколов) и ждут, пока кто-нибудь напишет о своей проблеме.
- Мгновенная реакция: Как только они видят ваше сообщение, они тут же пишут вам в личные сообщения. Они копируют аватарку и никнейм реального администратора, чтобы выглядеть убедительно.
- Создание срочности: «Ваш кошелек под угрозой!», «Нужно срочно синхронизировать ваш счет!», «Мы проводим верификацию, иначе ваши средства будут заморожены». Они всегда торопят, чтобы вы не успели подумать.
- Главная цель — ваша секретная фраза или приватный ключ:
- Схема А (Фишинг): Мошенник присылает вам ссылку на сайт, который выглядит точь-в-точь как официальный сайт вашего кошелька. Он попросит вас «для верификации» или «решения проблемы» ввести на этом сайте вашу секретную фразу из 12 или 24 слов. Это очень похоже на схемы, используемые в токен-скамах или при мошеннических аирдропах, где вас также заманивают на поддельные ресурсы. Как только вы это сделаете — игра окончена.
- Схема Б (Прямой обман): «Сотрудник поддержки» может просто попросить вас прислать ему вашу секретную фразу или приватный ключ прямо в чате, уверяя, что это «стандартная процедура».
🎣 Не только сид-фраза: другие варианты обмана
Иногда мошенники действуют хитрее, понимая, что пользователи уже наслышаны об опасности разглашения сид-фразы. Вот еще несколько сценариев:
- «Дайте нам удаленный доступ»: Вас могут попросить установить программу для удаленного доступа к компьютеру (например, AnyDesk или TeamViewer) под предлогом «наши специалисты сами все исправят». Как только вы дадите доступ, мошенник получит полный контроль над вашим ПК и сможет сам управлять вашим кошельком.
- QR-код для «синхронизации»: Мошенник присылает вам QR-код и просит отсканировать его в приложении вашего кошелька для «подтверждения личности» или «синхронизации». На самом деле этот QR-код содержит запрос на одобрение транзакции (approve) или напрямую на перевод всех ваших средств на кошелек афериста.
- «Отправьте 0.01 ETH для верификации»: Вас просят отправить небольшую «проверочную» транзакцию на указанный адрес, чтобы «активировать» или «разблокировать» ваш счет. Разумеется, это просто способ украсть у вас хоть немного денег.
🛡️ Золотые правила безопасности при общении с техподдержкой
Запомните эти правила как «Отче наш». Они уберегут вас от 99% подобных скамов.
- НИКТО ИЗ ТЕХПОДДЕРЖКИ НЕ НАПИШЕТ ВАМ ПЕРВЫМ. Это самое главное правило. Настоящие администраторы и сотрудники поддержки отвечают только в общем чате или попросят вас создать официальный «тикет» на их сайте. Любое входящее сообщение в «личку» от «админа» — это скам. Сразу блокируйте.
- ВАША СЕКРЕТНАЯ ФРАЗА (SEED-PHRASE) — ЭТО ВАШ ПАРОЛЬ ОТ ВСЕХ ДЕНЕГ. Ее нельзя вводить нигде, кроме как при восстановлении вашего собственного кошелька на новом устройстве. Ни один сотрудник, ни один сайт, ни одна «верификация» не требуют ее. Тот, кто владеет вашей сид-фразой, владеет вашими деньгами.
- Не переходите по ссылкам от «помощников». Если вам нужно зайти на сайт проекта, вбивайте адрес вручную в браузере или используйте закладки. Никогда не доверяйте ссылкам из личных сообщений.
- Отключите прием личных сообщений в настройках Discord/Telegram. В настройках конфиденциальности этих мессенджеров можно запретить незнакомцам писать вам личные сообщения. Это лучший способ защититься от подобных атак.
🚨 Что делать, если вы все-таки ответили мошеннику?
Допустим, вы уже начали диалог, но в какой-то момент поняли, что общаетесь с мошенником.
- Если вы НЕ отправляли никаких данных: Немедленно прекратите общение, заблокируйте пользователя и сообщите о нем настоящим администраторам в общем чате. Ничего страшного не произошло.
- Если вы перешли по ссылке, но НЕ ввели сид-фразу: На всякий случай стоит проверить компьютер антивирусом и почистить кэш браузера. Скорее всего, опасности нет, но бдительность не помешает.
- Если вы ввели сид-фразу на фейковом сайте или отправили ее мошеннику: СЧИТАЙТЕ, ЧТО ВАШ КОШЕЛЕК ВЗЛОМАН. У вас есть буквально секунды. Немедленно создайте новый кошелек (с новой сид-фразой!) на чистом устройстве и как можно быстрее переведите на него все оставшиеся активы со старого, скомпрометированного кошелька. Не пытайтесь «выйти» или «сменить пароль» — это не поможет.
Помните, в децентрализованном мире вы сами себе банк. А это значит, что и ответственность за сохранность ключей от вашего «сейфа» лежит только на вас. Будьте параноиком — и ваши деньги будут в безопасности.
