Фишинг

Фишинг — это обман, при котором мошенник маскируется под известный сервис (криптобиржу, обменник, кошелёк, техподдержку) и вынуждает жертву добровольно отдать секретные данные: пароль, код 2FA, сид-фразу или подпись транзакции. Цель — получить доступ к средствам, а в блокчейне такой перевод отменить нельзя.

Как это устроено. Атака почти всегда идёт через поддельный канал: письмо «ваш аккаунт заблокирован», сообщение в Telegram от «поддержки», реклама в поиске с адресом-двойником. Пользователь переходит на фейковый домен, внешне неотличимый от настоящего, и вводит данные — они уходят прямо мошеннику. Продвинутый вариант — дрейнер: вместо ввода пароля жертву просят «подключить кошелёк» и подписать транзакцию или разрешение (approve), которое на деле позволяет вывести все токены. Часто фишинг сочетают с социальной инженерией — давлением и искусственной срочностью.

Конкретный пример. Вы ищете обменник, кликаете на первое рекламное объявление и попадаете на сайт, где в адресе topchange.io латинская буква заменена похожей по начертанию. Дизайн — точная копия. Вы вводите e-mail и пароль от личного кабинета — и в ту же секунду данные у злоумышленника. Если там же выманили сид-фразу из 12 слов, кошелёк опустошат за минуты: одна утёкшая фраза даёт полный контроль над всеми адресами, а восстановить доступ уже невозможно.

Почему это важно. В отличие от банка, где спорную операцию можно оспорить, крипто-перевод необратим. Никто не «вернёт» BTC или USDT, поэтому защита от фишинга критична при каждом обмене. Проверяйте адрес обменника вручную и сверяйтесь с нашим рейтингом, а не с рекламной выдачей. Полезные привычки описаны в разделе безопасности.

Риски и частые ошибки:

• Переход по ссылке из письма или чата вместо ручного ввода адреса в браузере.
• Ввод сид-фразы куда-либо — легальный сервис её никогда не запросит.
• Доверие «поддержке», написавшей первой, и коду 2FA, продиктованному по телефону.