Взломанные аккаунты проектов в соцсетях: как не попасться на фальшивые объявления
Когда взломанный крипто-аккаунт в Twitter публикует фальшивый аирдроп или минт, потери наступают быстро. Узнайте, как происходят захваты аккаунтов, какие есть тревожные признаки и как проверять объявления.
Когда аккаунт криптопроекта в соцсетях взламывают, злоумышленники используют его для публикации фальшивых объявлений — обычно о неожиданном аирдропе, минте или миграции токена, — которые направляют подписчиков на сайт, опустошающий кошельки. Лучшая защита проста: никогда не действуйте на основании одного поста; подтверждайте любое объявление, касающееся вашего кошелька, хотя бы в одном другом официальном канале, например на сайте или в документации проекта.
Эти атаки эффективны, потому что заимствуют настоящее доверие. Аккаунт настоящий, значок настоящий и подписчики настоящие. Фальшивый только пост, и злоумышленники знают, что им нужно лишь короткое окно, пока команда не вернёт контроль.
Как происходят захваты аккаунтов
Злоумышленники редко «взламывают» саму платформу. Их цель — люди и подключённые сервисы:
- Фишинг против членов команды. Фальшивые сообщения о жалобе на нарушение авторских прав, проблеме с верификацией или предложении о партнёрстве заставляют сотрудников войти в аккаунт на поддельной странице.
- SIM-свопы. Если аккаунт полагается на коды из SMS, злоумышленник, захвативший номер телефона, может сбросить пароль. Читайте наше руководство об атаках SIM-своп.
- Скомпрометированные сторонние инструменты. Приложения для планирования постов или аналитики с правом публикации могут стать бэкдором.
- Слабые или повторно используемые пароли. Пароль, утёкший с другого сайта, может открыть доступ к аккаунту.
- Инсайдеры или бывшие подрядчики, сохранившие доступ после ухода.
Серверы Discord и Telegram сталкиваются с похожими рисками через скомпрометированные аккаунты модераторов или вредоносных ботов, публикующих сообщения в каналах объявлений.
Как разворачивается мошенничество, шаг за шагом
- 1Захват. Злоумышленник получает доступ и часто меняет резервную почту и номер телефона, чтобы отрезать команду.
- 2Подготовка. Он создаёт убедительный сайт на похожем домене, обычно подключённый к wallet drainer.
- 3Пост. Появляется фальшивое объявление: «Неожиданный аирдроп для держателей», «Наш токен мигрирует; обменяйте сейчас» или «Ограниченный бесплатный минт, всего 30 минут».
- 4Усиление. Ответы ограничиваются, чтобы остановить предупреждения, пост может быть закреплён, а другие скомпрометированные или бот-аккаунты делают репосты.
- 5Опустошение. Жертвы подключают кошельки и подписывают разрешения или транзакции, которые передают их активы. Наш материал о wallet drainers объясняет, как работают такие контракты.
- 6Зачистка. Команда возвращает доступ через несколько часов, удаляет посты и предупреждает пользователей, но подписанные транзакции отменить нельзя.
Гипотетический пример
Этот сценарий собран для иллюстрации и не является реальным случаем. Представьте DeFi-проект среднего размера с известным аккаунтом. В воскресенье вечером он публикует: «В честь нашей годовщины все держатели могут получить бонус. Клейм закрывается через два часа» — со ссылкой на домен, отличающийся от официального одной буквой. Ответы ограничены. Подробнее мы разбираем это в статье Как найти официальные аккаунты криптопроекта в соцсетях.
Многие подписчики переходят по ссылке. Сайт просит подключить кошелёк и подписать запрос на «клейм». На самом деле подпись даёт дрейнеру право перемещать их токены. Через два часа другие каналы проекта публикуют предупреждение о том, что аккаунт был скомпрометирован. К тому моменту ущерб уже нанесён. См. также: Криптовалютные соцприложения и сети в стиле Farcaster: объяснение.
Выдающие признаки: необъявленная награда, короткий срок, слегка неверный домен, ограниченные ответы и отсутствие такого же поста на сайте проекта. Читайте также: Фальшивые курсы по криптотрейдингу и гуру.
Чек-лист тревожных признаков
| Признак | Почему это важно |
|---|---|
| Неожиданный аирдроп, клейм или бесплатный минт | Самая распространённая приманка, потому что обещает что-то даром |
| «Миграция» или «обмен токенов» со сроком | Настоящие миграции планируются и объявляются во всех каналах задолго заранее |
| Домен, на который нет ссылки с официального сайта | Злоумышленники делают ставку на похожие домены |
| Ответы отключены или ограничены | Не даёт сообществу предупредить других |
| Пост опубликован в необычное для команды время | Захваты часто происходят, когда сотрудники не в сети |
| Просьба быстро подключить кошелёк и подписать | Срочность мешает тщательной проверке |
| Тон или стиль отличаются от обычных постов | Злоумышленники редко попадают в манеру команды |
Как проверить объявление
- 1Проверьте официальный сайт. Упоминается ли это на странице новостей, в блоге или в баннере сайта? Вводите адрес вручную; не переходите по ссылке из поста.
- 2Проверьте другие официальные каналы. Посмотрите документацию проекта, другие аккаунты в соцсетях или официальный форум. Обычно команды быстро публикуют там предупреждение, если аккаунт скомпрометирован.
- 3Сравните домен. Убедитесь, что ссылка посимвольно совпадает с доменом, указанным в официальной документации. В нашем руководстве о том, как проверить, что сайт — официальный сайт проекта, есть пошаговый метод.
- 4Подождите. Настоящие клеймы и миграции редко требуют действий в течение нескольких минут. Час ожидания стоит немного; спешка может стоить всего.
- 5Ищите подписанные сообщения. Некоторые проекты публикуют криптографически подписанные заявления. Читайте, как проверить подписанное сообщение от проекта.
Как защищать себя в долгосрочной перспективе
- Добавьте официальные сайты и приложения в закладки и пользуйтесь только этими закладками.
- Используйте отдельный «одноразовый» кошелёк (burner) с небольшим балансом для клеймов и минтов.
- Включите симуляцию транзакций или clear signing, если ваш кошелёк это поддерживает.
- Регулярно отзывайте неиспользуемые разрешения.
- Следите за проектами более чем в одном канале, чтобы быстро перепроверять информацию.
Что делать, если вы попались
- Только открыли сайт: закройте его и ничего не скачивайте из предложенного.
- Подключили кошелёк и подписали: отзовите разрешения и переведите активы на безопасный кошелёк.
- Ввели сид-фразу: создайте новый кошелёк и немедленно переведите оставшиеся средства.
Наше руководство о том, что делать сразу, если ваш кошелёк скомпрометирован, разбирает каждый шаг. Сохраните пост, ссылку и хеши транзакций и сообщите о фальшивом сайте через нашу форму для жалоб на мошенничество. О дальнейших шагах с платформами и органами власти читайте в статье как сообщить о криптомошенничестве и что происходит дальше.
Итог
Взломанный крипто-аккаунт в Twitter выглядит точно так же, как настоящий, потому что он и есть настоящий — просто временно в чужих руках. Считайте любой пост, который просит подключить кошелёк, непроверенным, пока не подтвердите его на официальном сайте или в другом официальном канале. Несколько минут проверки останавливают самый распространённый путь, которым такие захваты оборачиваются потерями.
Частые вопросы
Как взламывают аккаунты криптопроектов?
Типичные пути — фишинговые сообщения членам команды, например фальшивые уведомления о нарушении авторских прав или о верификации, SIM-свопы, перехватывающие коды входа по телефону, скомпрометированные сторонние приложения с правом публикации, повторно используемые пароли и иногда инсайдеры. Получив контроль, злоумышленники публикуют фальшивые ссылки, пока настоящая команда лишена доступа.
Как понять, что объявление проекта фальшивое?
Проверьте, появляется ли то же объявление на официальном сайте проекта, в документации, блоге и других каналах. Относитесь с подозрением к неожиданным аирдропам, срочным минтам, миграциям токенов и ссылкам на незнакомые домены, особенно если ответы отключены или пост необычно настойчивый.
Что делать, если я перешёл по ссылке из взломанного аккаунта?
Если вы только открыли сайт, закройте его и удалите всё, что скачали. Если вы подключили кошелёк и что-то подписали, отзовите разрешения и переведите активы на безопасный кошелёк. Если вы ввели сид-фразу, считайте кошелёк скомпрометированным, немедленно переведите средства на новый кошелёк, а затем сообщите об инциденте.
Может ли значок верификации защитить меня от фальшивых объявлений?
Нет. Когда аккаунт взломан, мошенничество публикует сам настоящий верифицированный аккаунт, поэтому значок, число подписчиков и история выглядят подлинными. Верификация говорит лишь о том, чей это аккаунт, но не о том, сделал ли текущий пост законный владелец.