Криптовалютные фишинговые сайты: как распознать поддельную страницу биржи или кошелька

Криптовалютные фишинговые сайты — это поддельные веб-страницы, которые имитируют настоящую биржу, кошелёк или DeFi-приложение, чтобы украсть ваш логин, коды двухфакторной аутентификации, сид-фразу или подпись кошелька. Обычно их можно распознать по адресу, слегка отличающемуся от настоящего домена, по тому, как вы на них попали (через рекламу, письмо или личное сообщение), и по запросам, которые не делает ни один добросовестный сервис, например ввести сид-фразу в веб-форму.

Фишинг — один из самых распространённых способов потерять криптовалюту, и он срабатывает даже с опытными пользователями. В отличие от банка, блокчейн не может отменить перевод после подтверждения, поэтому профилактика — единственная надёжная защита.

Как работают криптовалютные фишинговые сайты

Фишинговые сайты охотятся за двумя видами секретов:

1. 1Учётные данные аккаунтов на централизованных биржах: email, пароль и коды двухфакторной аутентификации. Злоумышленник в реальном времени передаёт их на настоящую биржу, входит в аккаунт и выводит средства.
2. 2Доступ к некастодиальным кошелькам: либо непосредственно ваша сид-фраза, либо подпись, дающая злоумышленнику право перемещать ваши токены. Такие сайты часто выдают себя за DEX, минт NFT, получение аирдропа или страницу «проверки кошелька» и запускают скрипт wallet drainer.

Сама страница обычно является копией кода настоящего сайта, поэтому дизайн, логотипы и тексты выглядят идентично. См. также: Лучшие практики безопасности мобильных кошельков.

Как жертвы попадают на поддельные сайты

• Поисковая реклама. Мошенники покупают рекламу по популярным поисковым запросам. Объявление появляется над настоящим результатом и ведёт на похожий домен.
• Электронная почта. Поддельные уведомления о безопасности («Обнаружен необычный вход», «Подтвердите свой аккаунт») со ссылкой на фальшивую страницу входа.
• Ответы в соцсетях. Боты отвечают на официальные публикации ссылками на поддельные аирдропы или страницы поддержки.
• Личные сообщения. Фальшивые сотрудники поддержки или «админы» в Discord, Telegram или X присылают ссылки.
• Взломанные аккаунты. Аккаунт настоящего проекта в соцсети или его Discord взламывают и публикуют фишинговую ссылку.
• SEO и тайпсквоттинг. Домены, отличающиеся одним символом, использующие другое расширение или добавляющие слова вроде «app», «claim» или «support».

Тревожные признаки поддельной страницы биржи или кошелька

Значок замка или «https» не означает, что сайт безопасен. Фишинговые сайты регулярно используют действительные сертификаты. Подробнее мы рассказываем об этом в статье Вредоносные программы для буфера обмена.

Как проверить сайт перед входом или подключением

1. 1Введите домен вручную или используйте закладку. Создайте закладки для каждой биржи, кошелька и DeFi-приложения, которыми пользуетесь, и открывайте только их.
2. 2Прочитайте полный домен в адресной строке. Посмотрите на часть непосредственно перед расширением — это и есть настоящее имя сайта. exchange.com.secure-login.io принадлежит secure-login.io, а не exchange.com.
3. 3Сверьте официальный URL. Сравните его с верифицированным профилем проекта на авторитетном сайте с данными. Наше руководство о том, как проверить, что сайт является официальным сайтом проекта, описывает этот процесс по шагам.
4. 4Читайте каждый запрос кошелька. Перед подписанием проверьте, с каким контрактом вы взаимодействуете и какое разрешение предоставляете.
5. 5Никогда не вводите сид-фразу на веб-сайте ни на компьютере, ни на телефоне. Если какой-либо сайт её просит, закройте вкладку.

Привычки, которые защищают от фишинга

• Пользуйтесь менеджером паролей. Он подставляет учётные данные только на том домене, который сохранил, поэтому не заполнит их автоматически на похожем сайте — это полезный сигнал тревоги.
• Для двухфакторной аутентификации используйте аппаратные ключи безопасности или приложение-аутентификатор вместо SMS. См. двухфакторная аутентификация для криптоаккаунтов.
• Включите белые списки адресов для вывода на биржах, где это доступно.
• Держите отдельный кошелёк для экспериментов, а долгосрочные средства храните в кошельке, который никогда не подключается к новым сайтам.
• Считайте подозрительным любое непрошеное сообщение о вашем аккаунте, даже если оно выглядит официально.
• Регулярно проверяйте и отзывайте разрешения на токены.

Если вы думаете, что стали жертвой фишинга

Важна скорость:

1. 1Вы ввели данные для входа на биржу: смените пароль и настройки двухфакторной аутентификации через настоящий сайт, проверьте, не появились ли новые адреса для вывода или API-ключи, и свяжитесь с поддержкой через официальный сайт.
2. 2Вы ввели сид-фразу: считайте кошелёк потерянным. Переведите оставшиеся средства на новый кошелёк, созданный на чистом устройстве с новой сид-фразой.
3. 3Вредоносная подпись или разрешение: немедленно отзовите разрешения и переведите оставшиеся активы.
4. 4Сообщите об этом: сообщите о домене компании, под которую маскировались мошенники, в службу жалоб на фишинг вашего браузера и через нашу форму для сообщений о мошенничестве.

Остерегайтесь «сервисов по возврату средств», которые связываются с вами после этого. Почти всегда это вторая афера. Наша статья Обновления прошивки кошельков подробнее раскрывает этот момент.

Итог

Фишинговые сайты добиваются успеха, потому что выглядят настоящими и появляются в моменты, когда вы торопитесь. Сделайте закладки единственной точкой входа, внимательно читайте домены, никогда не вводите сид-фразу на веб-сайте и относитесь к каждому неожиданному запросу подписи как к угрозе. Эти привычки блокируют подавляющее большинство попыток фишинга ещё до их начала. Больше советов по защите — в наших статьях о безопасности.