Поддельная поддержка: как у пользователей крипты выводят средства

Как обычно начинается мошенничество

Вы задаёте вопрос в публичной группе или отвечаете бирже в соцсетях: вывод завис, кошелёк не синхронизируется. Через несколько минут аккаунт с нужным логотипом присылает вам личное сообщение с предложением помочь. Он выглядит официально, вежлив и действует быстро.

Настоящая служба поддержки почти никогда не пишет вам первой в личные сообщения. Сама скорость ответа — тревожный признак.

О чём они просят

• Вашу сид-фразу (12 или 24 слова), под видом «проверки» или «синхронизации» кошелька.
• Подпись в кошельке или разрешение на списание токенов на сайте, который выглядит как настоящий, но имеет немного другой адрес.
• Удалённый доступ к вашему компьютеру, «чтобы устранить проблему».
• Небольшой «проверочный» перевод, который якобы будет возвращён.

Ни одной добросовестной компании ничего из этого не нужно. Тот, у кого есть ваша сид-фраза, навсегда получает контроль над вашими средствами.

Привычки, которые вас защищают

• Обращайтесь в поддержку только по ссылке внутри официального приложения или сайта, адрес которого вы ввели сами.
• Добавьте нужные сайты в закладки и открывайте их оттуда, а не из рекламы в поиске или из сообщений.
• Читайте, что именно кошелёк просит вас подписать. Если вы не понимаете, не подписывайте.
• Отключите личные сообщения от незнакомцев там, где платформа это позволяет.
• Не спешите. Срочность и обратные отсчёты — часть сценария.

Если это уже случилось

Переведите оставшиеся средства на новый кошелёк с новой сид-фразой, отзовите разрешения на токены с помощью надёжного инструмента, смените пароли и включите двухфакторную аутентификацию в аккаунтах на биржах. Сообщите об аккаунте платформе и сохраните адреса и переписку. Будьте осторожны со «службами восстановления», которые обещают вернуть средства: многие из них — второе мошенничество.

Признаки поддельного сообщения

Сначала посмотрите на аккаунт, а уже потом на сообщение. Поддельные профили поддержки часто созданы недавно, у них мало подписчиков, к настоящему названию бренда добавлены слова вроде «help» или «desk», либо название написано чуть иначе. Их сообщения подталкивают вас к ссылке, форме или личному чату, а на конкретные вопросы о вашем аккаунте они почти не отвечают.

Если сомневаетесь, не отвечайте. Сами откройте официальное приложение или сайт, найдите раздел помощи и создайте там новое обращение. Настоящая команда видит ваши прежние обращения, самозванец — нет, и обычно теряет интерес, как только вы переносите разговор в официальный канал.