Социальная инженерия

Социальная инженерия — это набор психологических приёмов, с помощью которых мошенник вынуждает жертву самостоятельно передать конфиденциальные данные, подтвердить перевод или установить вредоносную программу. Атакуют не код и не блокчейн, а человека: его доверчивость, страх, жадность и привычку действовать быстро. По сути это «взлом» через убеждение, а не через уязвимость системы.\n\nМеханика почти всегда строится на четырёх рычагах: авторитет (звонит «служба безопасности биржи»), срочность («аккаунт заблокируют через 5 минут»), страх («с вашего кошелька выводят средства») и доверие (собеседник знает ваше имя и часть данных из слитых баз). Жертву выводят из спокойного состояния, чтобы она не успела проверить факты и перешла по ссылке, продиктовала SMS-код или сама отправила крипту на «безопасный» адрес.\n\nКонкретный сценарий: вам пишет «менеджер обменника» в Telegram, сообщает о «сбое сделки» и просит для возврата 200 USDT прислать сид-фразу кошелька или код из SMS. Как только вы это делаете — доступ к средствам теряется мгновенно и безвозвратно, ведь перевод в блокчейне (см. /slovar/txid) отменить нельзя.\n\nПонимание этих схем критично при обмене криптовалюты: техника может быть защищена двухфакторной аутентификацией и аппаратным кошельком, но всё это бесполезно, если вы сами продиктуете данные. Именно человек — самое слабое звено.\n\nЧастые формы и ошибки:\n- переход по ссылке из письма на фейковый домен вместо ручного ввода адреса;\n- диктовка одноразового кода «сотруднику поддержки» (настоящая поддержка его никогда не спросит);\n- перевод «для проверки» или «разморозки» на чужой кошелёк.\n\n> [!warning] Сид-фраза и коды из SMS/приложения — только для вас. Ни биржа, ни обменник, ни «служба безопасности» не имеют права их запрашивать. Любой такой вопрос = мошенник.\n\nПроверяйте контрагентов по отзывам в рейтинге обменников, для крупных сделок используйте гарант-сервис и не спешите — пауза в пять минут разрушает почти любую атаку. Подробнее о смежных угрозах — в блоге по безопасности.