Фишинг в крипте — это не про сложные хакерские атаки, а про подмену: вам показывают сайт, визуально неотличимый от настоящего обменника, и вы сами переводите деньги мошенникам. Поддельный обменник копирует логотип, интерфейс и даже отзывы, но за красивой витриной нет ни резервов, ни намерения проводить обмен. В этом материале разберём, как распознать поддельный обменник до того, как вы отправите средства: на что смотреть в адресной строке, как читать реквизиты и почему «слишком выгодный курс» — почти всегда красный флаг.
Главная мысль простая: проверка занимает пару минут, а потеря необратима — в блокчейне нет «отмены платежа». Поэтому привычку сверять сайт стоит выработать раньше, чем появится соблазн сэкономить на курсе.
Как выглядит фишинговый обменник
Классический сценарий — сайт-двойник. Мошенники регистрируют домен, похожий на известный сервис (замена буквы, добавление слова, другая доменная зона), поднимают копию интерфейса и запускают рекламу. Пользователь приходит по ссылке из поиска, мессенджера или «поддержки», вводит сумму, получает реквизиты для перевода — и после оплаты обменник либо «зависает», либо просит доплатить «за разблокировку», либо просто исчезает.
Второй вариант — фейковая страница уже работающего обменника, куда вас ведут по ссылке из фишингового письма или чата. Дизайн настоящий, но домен чужой: вы авторизуетесь или отправляете крипту напрямую на адрес злоумышленника.
Проверяем домен и соединение
Первое, что выдаёт подделку, — адресная строка. Смотрите на неё внимательно, а не на дизайн страницы.
- Точное написание домена. Сравните символ в символ с адресом из закладок или из нашего рейтинга. Частые трюки: замена строчной
lна заглавнуюI, лишний дефис, цифра вместо буквы, зона.comвместо.ioи наоборот. - HTTPS — это необходимый минимум, но не гарантия. Замок в строке означает лишь шифрование канала; фишинговые сайты тоже получают бесплатные сертификаты. Отсутствие HTTPS — однозначный стоп, но его наличие ничего не доказывает.
- Переходы только вручную. Не кликайте по ссылкам из писем, рекламы и личных сообщений «поддержки». Набирайте адрес сами или заходите из проверенного каталога.
- Возраст и репутация. Сайт, который появился неделю назад и уже обещает лучшие курсы, — повод насторожиться.
Реквизиты, курс и резервы
Дальше проверяем то, что нельзя подделать так же легко, как картинку.
| Что проверить | Норма | Красный флаг |
|---|---|---|
| Реквизиты для оплаты | Стабильные, привязаны к заявке | Меняются, просят перевести «другу» на карту физлица без заявки |
| Курс | В рынке, с прозрачным спредом | Заметно выгоднее всех, «только сейчас» |
| Резервы | Указаны и подтверждаемы | Нет данных или пустые обещания |
| Поддержка | Отвечает по делу | Торопит, давит, уводит в личный чат |
Отдельно про резервы: публичный адрес кошелька сам по себе ничего не доказывает — это не Proof-of-Reserves. Как трезво читать резервы, мы разбирали в статье проверка резервов обменника. А любой адрес получателя перед отправкой полезно сверять через проверку крипто-адреса и, при желании, в блокчейн-обозревателе.
Социальная инженерия: давят на скорость
Техническая подмена — половина дела. Вторая половина — психология. Мошенники создают срочность: «курс держится 5 минут», «резерв заканчивается», «оплатите сейчас или заявка сгорит». Цель — выключить у вас критическое мышление и не дать проверить домен и реквизиты.
Сюда же — фейковая «поддержка», которая сама пишет вам в мессенджер, просит перейти по ссылке, продиктовать коды из SMS или сделать «тестовый перевод». Настоящая поддержка обменника не инициирует переписку первой и не запрашивает ваши секретные ключи, seed-фразу или коды 2FA. О том, как защитить доступ, — в материале 2FA для крипто-кошелька.
Что делать до и после перевода
Порядок действий, который экономит деньги:
- 1До оплаты — сверьте домен, зайдите через каталог, оцените курс относительно рынка, проверьте адрес получателя.
- 2Небольшая сумма первой сделкой — если работаете с сервисом впервые, начните с минимума, как советуем в гайде для новичков.
- 3Сохраняйте доказательства — скриншоты заявки, реквизиты, переписку и хеш транзакции.
- 4Если уже перевели мошенникам — фиксируйте всё и действуйте по алгоритму из статьи что делать при краже крипты. Помните: блокчейн-перевод отменить нельзя, но данные пригодятся для заявления.
Для сделок с повышенным риском — крупные суммы, наличные, незнакомый контрагент — снижает (но не исключает) риск гарант-сервис: он выступает посредником и не проверяет качество офлайн-налички за вас.
Коротко
Поддельный обменник выдаёт себя доменом, чужими реквизитами, аномальным курсом и давлением на скорость — а не качеством картинки. Заходите только через закладки или наш каталог обменников, сверяйте адрес и не спешите. Проверка занимает минуты, а перевод в блокчейне необратим — цена ошибки несоизмеримо выше.
Материал носит информационный характер и не является финансовой или юридической консультацией. Оборот цифровой валюты в РФ регулируется 259-ФЗ «О ЦФА», а вопросы противодействия отмыванию — 115-ФЗ.
Материал имеет информационный характер и не является финансовой или юридической консультацией. Перед сделкой проверяйте актуальные условия выбранного обменника.
Место для Вашей рекламыЮрист с практикой в финансовом регулировании. Помогает разобраться в налогах и защите от блокировок. Консультировал банки, обменники и физических лиц по вопросам 115-ФЗ и налогообложения. Пишет так, чтобы было понятно без юридического образования.
