Поддержка биржи не должна просить сид-фразу, приватный ключ, пароль, код 2FA или перевод на «безопасный» кошелёк. Если незнакомец сам связался с вами, завершите разговор и откройте новое обращение через сохранённый официальный сайт или приложение биржи.
Порядок действий#
- Перестаньте отвечать и не переходите по присланной ссылке на обращение. Сделайте это до того, как мошенник получит деньги или право подписи, а затем проверьте состояние аккаунта.
- Самостоятельно откройте официальное приложение или сохранённый домен. Сохраните исходное время, идентификатор и нередактированную переписку, чтобы выводы можно было подтвердить повторно.
- Проверьте, существует ли такое обращение в авторизованном центре поддержки. Перед продолжением сверьте точный домен, адрес, сеть и запрашиваемое разрешение с независимым официальным источником.
- Если вы раскрыли данные для входа, смените их и завершите активные сеансы. Сделайте это до того, как злоумышленник изменит настройки или выведет средства, а затем проверьте результат.
- Сохраните переписку и пожалуйтесь на аккаунт самозванца. Не удаляйте исходные даты, идентификаторы и сообщения: они помогут службе поддержки или правоохранительным органам воспроизвести ход событий.
Главный принцип#
Самозванцы используют реальные стрессовые ситуации: задержку вывода, блокировку аккаунта или публичную жалобу. Они копируют оформление поддержки, придумывают номер обращения и создают срочность, чтобы жертва обошла обычные каналы связи.
Отделяйте сведения, которые можно проверить до действия, от того, что остаётся лишь отслеживать после него. Для второй категории заранее задавайте жёсткие ограничения.
Когда нужно остановиться или изменить план#
Настоящая поддержка может обсуждать состояние аккаунта внутри защищённого авторизованного канала. Она не способна «починить» некастодиальный кошелёк, узнав его секрет, и не может гарантировать возврат после перевода активов на другой адрес.
Опасные сценарии#
- Для диагностики предлагают программу удалённого доступа. Она позволяет увидеть экран и перехватить управление устройством, резко увеличивая возможный ущерб.
- Поддержка предлагает перевести деньги на контролируемый ею «защитный кошелёк». Фирменное оформление легко скопировать, поэтому откройте новое обращение по независимо проверенному каналу.
- Просят показать по видеосвязи фразу восстановления или QR-код. Так раскрывается корневой секрет кошелька; последующая смена пароля не лишит злоумышленника доступа.
- Требуют скрыть обращение от самой биржи. Секретность мешает независимой проверке и является серьёзным признаком мошенничества.
Какие доказательства сохранить#
Не считайте проблему решённой только потому, что на экране появилось сообщение об успехе. Используйте данные, которые можно проверить и после закрытия страницы.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Прекратить ответы и не открывать присланную ссылку | Время, имя аккаунта, ссылка и исходная переписка | Предложение установить удалённый доступ |
| Самостоятельно открыть официальное приложение или сохранённый домен | Точный URL, совпадающий с официальной документацией | «Защитный кошелёк» под контролем поддержки |
| Проверить обращение в авторизованном центре поддержки | Официальный номер обращения или скриншот с закрытыми личными данными | Просьба показать фразу восстановления или QR-код |
Сохраняйте хеши транзакций, официальные номера обращений и датированные скриншоты, если они помогают зафиксировать мошенничество, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Может ли сотрудник биржи позвонить мне?
Правила у сервисов различаются, но сам входящий звонок ничего не доказывает. Прежде чем что-либо делать, заново свяжитесь с поддержкой через официальный центр.
Можно ли проверить номер обращения?
Только внутри авторизованного сервиса или через новый официальный контакт. Убедительный номер в сообщении можно просто выдумать.
Что делать, если я установил программу удалённого доступа?
Отключите устройство от сети, удалите программу, проведите проверку в доверенной среде и смените учётные данные с чистого устройства.
Связанные руководства#
Источники#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
