Фишинг и скам в криптовалютах: виды атак, признаки обмана и как защитить кошелёк

3 недели назад 0

Фишинг и скам — фишинг — это кража доступа через обман: поддельные сайты, письма и сообщения, выманивающие seed-фразу или подпись вредоносной транзакции. Скам — более широкое понятие: любые мошеннические схемы в криптоиндустрии, от фейковых проектов и пирамид до поддельных розыгрышей и «инвестиционных платформ».

Раздел глоссария: Кошельки и безопасность · все термины от А до Я

Коротко о главном

  • Главная цель атакующего — seed-фраза, приватный ключ или подпись транзакции, открывающая доступ к активам.
  • Wallet drainer — вредоносный скрипт, который после одной подписи выводит все токены и NFT кошелька.
  • Поддельная реклама в поиске и клоны официальных сайтов — самый массовый канал фишинга.
  • «Служба поддержки» в мессенджерах никогда не существует: настоящие проекты не пишут первыми и не просят фразу.
  • Address poisoning подсовывает в историю адрес, визуально похожий на ваш, чтобы вы скопировали его повторно.
  • Признаки скам-проекта: гарантированная доходность, реферальная пирамида, анонимная команда, непроверенный контракт.

Основные схемы обмана

Схема Как выглядит Цель
Клон сайта Поддельная версия кошелька, биржи или минта в рекламе поиска Получить seed-фразу или подпись
Wallet drainer «Подключите кошелёк для проверки» или фейковый аирдроп Одобрение на списание всех активов
Фейковая поддержка Бот или аккаунт в Telegram/Discord/X предлагает помощь Выудить фразу или удалённый доступ
Giveaway «Отправьте 1 BTC — вернём 2», часто от имени известной личности Прямая кража перевода
Address poisoning Нулевой перевод с похожего адреса в вашу историю Подмена адреса при копировании
Псевдоинвестиции Платформы с «гарантированными» 2–5% в день и рефералами Пирамида: выплаты из новых вкладов
Фейковый токен Копия известного токена с тем же названием Покупка ничего не стоящего актива

Признаки мошеннического проекта

  • Обещание гарантированной доходности и отсутствие описания источника дохода.
  • Агрессивная реферальная программа: доход за привлечение новых участников.
  • Анонимная команда, отсутствующая или скопированная документация, свежий домен.
  • Контракт токена не верифицирован либо содержит функции блокировки продажи (honeypot).
  • Ликвидность не заблокирована, а у одного-двух кошельков — большая часть предложения.
  • Давление временем: «окно закроется через час», «осталось три места».

Любая схема, где от вас требуют seed-фразу, предоплату или подпись непонятной транзакции, — мошенничество без исключений.

Чек-лист защиты кошелька

  1. Заходите на сайты только из закладок; не кликайте по рекламным ссылкам в поиске.
  2. Никогда и нигде не вводите seed-фразу — её не запрашивает ни один легитимный сервис.
  3. Читайте, что подписываете: бесконечные approve и permit-подписи опаснее, чем выглядят.
  4. Используйте отдельный «рабочий» кошелёк с небольшой суммой для новых dApp.
  5. Включите подтверждение адреса на устройстве и сверяйте его целиком, а не первые символы.
  6. Регулярно отзывайте неиспользуемые approve через revoke.cash или раздел Token Approvals в обозревателе.
  7. Игнорируйте входящие сообщения «поддержки» и непрошеные предложения о помощи.

Что помогает и что не помогает

Преимущества Ограничения и риски
Аппаратный кошелёк: подпись подтверждается физически, детали видны на экране Невозможно отменить подписанную транзакцию — возврата средств нет
Разделение кошельков: основной капитал и «рабочий» для экспериментов Антивирусы не защищают от социальной инженерии
Привычка проверять домен, адрес контракта и условия транзакции Поддельные сайты выглядят идентично официальным
Лимиты approve вместо бесконечных разрешений Биржи и полиция редко возвращают украденные активы

Частые вопросы

Можно ли вернуть украденную криптовалюту?

+
В блокчейне транзакции необратимы, поэтому «отменить» перевод нельзя. Шансы есть, если средства попали на централизованную биржу: по запросу правоохранительных органов площадка может заморозить адрес. Пользователю остаётся заявление в полицию и отслеживание движения средств через ончейн-аналитику.

Что делать, если seed-фраза попала к мошенникам?

+
Немедленно создайте новый кошелёк на чистом устройстве и выведите все активы, оплатив комиссию сети. Действовать нужно за секунды: боты-дрейнеры выводят средства автоматически. Отзыв approve не поможет — фраза даёт полный доступ, поэтому переезд обязателен.

Как проверить токен перед покупкой?

+
Сверьте адрес контракта с официальным источником, посмотрите верификацию кода в обозревателе, проверьте распределение держателей и блокировку ликвидности. Помогают сервисы Token Sniffer, GoPlus и honeypot.is, но они не заменяют проверку контракта вручную.

Почему «гарантированная доходность» — всегда признак скама?

+
В рыночных условиях гарантированной доходности не существует: она всегда сопряжена с риском. Обещание фиксированных процентов, особенно 1–5% в день, математически возможно только за счёт притока новых участников — то есть это пирамида.

Что такое blind signing и почему его запрещают?

+
Это подписание транзакции, содержимое которой кошелёк не может разобрать и показать пользователю. Так работают многие дрейнеры: человек подтверждает «подключение», а фактически разрешает списание. Часть аппаратных кошельков по умолчанию отключает blind signing, и эту настройку не стоит включать без необходимости.

Итог

Фишинг и скам — основные каналы потерь в криптовалютах: атакующему нужны не ваши деньги, а seed-фраза или подпись транзакции. Схемы варьируются от клонов сайтов и wallet drainers до пирамид с «гарантированной доходностью». Защита строится на привычках: закладки вместо поиска, чтение подписываемых данных, отдельный рабочий кошелёк, регулярный отзыв approve и правило никогда не сообщать seed-фразу.

Связанные термины

Теги по теме

Источники и полезные ссылки