Фишинг — одна из самых частых причин потери криптовалюты. Хакеры не всегда взламывают биржу: чаще они взламывают самого пользователя — через поддельные сайты, письма, ботов и сообщения “от службы поддержки”.
Как это обычно работает:
- Поддельный сайт биржи
Мошенники копируют дизайн Binance, Bybit, OKX и других площадок, меняя 1–2 символа в домене. Пользователь вводит логин, пароль и 2FA-код — и данные сразу уходят злоумышленникам. - Фейковые письма и SMS
Сообщения в стиле: “Ваш аккаунт заблокирован”, “Подтвердите вывод”, “Обнаружен вход с нового устройства”. Цель — вызвать панику и заставить перейти по ссылке. - Поддельная поддержка в Telegram и X
После жалобы в комментариях или чате пользователю пишет “менеджер поддержки” и просит seed-фразу, API-ключи или доступ к аккаунту. Настоящая поддержка никогда не запрашивает такие данные. - Вредоносные приложения и расширения
Фальшивые приложения бирж, “трейдинг-боты”, расширения для браузера могут перехватывать пароли, куки и коды подтверждения. - Фишинг через P2P и OTC
Злоумышленники присылают поддельные чеки, ссылки на “подтверждение оплаты” или просят перейти в сторонний мессенджер, где легче манипулировать сделкой.
Как защититься:
- Всегда проверяйте домен
Открывайте биржу только из закладок или вручную. Ошибка даже в одну букву — повод сразу закрыть страницу. - Включите 2FA через приложение, а не SMS
Google Authenticator или Authy безопаснее, чем коды по SMS, которые можно перехватить через SIM-swapping. - Используйте антифишинговый код
На многих биржах можно задать личный код, который будет отображаться в официальных письмах. Нет кода — письмо подозрительное. - Никому не передавайте seed-фразу, приватные ключи и коды 2FA
Ни “поддержке”, ни “менеджеру”, ни “аналитику”. Эти данные не запрашивают в нормальной работе. - Создайте отдельную почту для крипты
Меньше публичности — меньше риск фишинга и атак через восстановление пароля. - Ограничьте API-доступ
Если используете API-ключи, отключите вывод средств и разрешайте только нужные IP. - Проверяйте адреса вывода и устройства
Белые списки адресов, подтверждение входов, уведомления о логине — базовая, но эффективная защита. - Не спешите
Фишинг почти всегда давит на эмоции: страх, срочность, жадность. ⏳ Если вас торопят — это тревожный сигнал.
Что делать, если данные уже ввели:
- немедленно сменить пароль;
- отключить API-ключи;
- завершить все сессии;
- сменить 2FA;
- заморозить вывод, если такая функция есть;
- перевести активы на безопасный адрес.
Главное правило крипторынка: безопасность аккаунта — это часть вашей стратегии, а не формальность. Даже сильный портфель не спасет, если доступ к нему получит мошенник. 🛡️💸
Подборку каналов про криптовалюты — с новостями, аналитикой и безопасностью — стоит посмотреть ниже.