Фишинг криптовалютных аккаунтов
Что такое крипто-фишинг
Определение: Фишинг - это создание поддельных сайтов или сообщений, имитирующих легитимные сервисы, с целью кражи логинов, паролей и seed-фраз криптовалютных кошельков.
Типы крипто-фишинга
| Тип |
Как работает |
Пример |
| Фишинговые сайты |
Копия сайта биржи на похожем домене |
blnance.com вместо binance.com |
| Email-фишинг |
Письма "от биржи" со ссылками на фейки |
"Ваш аккаунт заблокирован, войдите..." |
| Фейковый саппорт |
Мошенники в Telegram выдают себя за поддержку |
"Для решения проблемы отправьте seed-фразу" |
| Airdrop-фишинг |
Обещание бесплатных токенов при подключении кошелька |
"Получите 1000 токенов, подключите кошелек" |
| NFT-фишинг |
Вредоносные NFT, крадущие активы при взаимодействии |
NFT в кошельке с призывом "получить приз" |
НИКОГДА не вводите seed-фразу онлайн! Легитимные биржи, кошельки и сервисы НИКОГДА не просят вашу seed-фразу. Если кто-то просит seed-фразу - это 100% мошенничество.
Как распознать фишинговый сайт
- Проверьте URL: Внимательно смотрите на каждую букву (blnance vs binance)
- HTTPS: Замок в адресной строке не гарантия! Мошенники тоже используют SSL
- Закладки: Используйте сохраненные закладки вместо поиска в Google
- Официальные ссылки: Переходите только через официальные приложения
- Подозрительные запросы: Seed-фраза, приватные ключи = мошенничество
Примеры фишинговых доменов
Настоящие домены:
- binance.com
- coinbase.com
- kraken.com
Фишинговые домены (НЕ ПЕРЕХОДИТЕ):
- blnance.com (l вместо i)
- binance-login.com (добавлены слова)
- binance.com.trading.xyz (поддомен)
- coinbase-wallet.io (другой домен)
- kraken-exchange.net (другое расширение)
Фейковая поддержка в Telegram
Как работает:
- Вы пишете в официальную группу биржи о проблеме
- Мошенник видит ваше сообщение и пишет в личку первым
- "Я официальный саппорт, могу помочь"
- Просит данные аккаунта или seed-фразу для "проверки"
- Крадет ваши активы
Помните: Официальная поддержка бирж НИКОГДА не пишет первой в личные сообщения!