Мошенничество с валидацией и синхронизацией кошелька

Мошенничество с валидацией кошелька, которое также называют мошенничеством с синхронизацией кошелька, вынуждает вас ввести сид-фразу или приватный ключ на фальшивом сайте или в форме под предлогом того, что кошелёк нужно «валидировать», «синхронизировать», «исправить» или «внести в белый список», чтобы устранить ошибку, получить аирдроп или разблокировать средства. Ни одному честному кошельку или приложению для этого никогда не нужна ваша сид-фраза, поэтому любой такой запрос — это кража.

Схема работает, потому что использует настоящую техническую лексику и часто появляется в виде «помощи» как раз тогда, когда у человека есть реальная проблема, например зависшая транзакция или пропавший токен. В этом руководстве объясняется, как это происходит, приводится гипотетический пример и рассказывается, что делать, если вы уже ввели фразу восстановления.

Как работает схема: шаг за шагом

1. 1Повод. У жертвы есть реальная или мнимая проблема: ожидающая транзакция, не пришедший аирдроп, неудачный своп или просто любопытство насчёт «обязательного обновления».
2. 2Первый контакт. Мошенник выходит на связь — часто как фальшивый аккаунт поддержки, отвечающий на публичный вопрос, через личное сообщение в Discord или Telegram либо через всплывающее окно на вредоносном сайте.
3. 3Выдуманная проблема. Жертве сообщают, что её кошелёк «не синхронизирован», «не валидирован» или помечен и его нужно исправить, прежде чем можно будет перевести средства или получить вознаграждения.
4. 4Фальшивый инструмент. Ссылка ведёт на сайт с названием вроде «wallet rectify», «DApp sync» или «node validator». На нём показаны логотипы популярных кошельков и кнопка вроде «Connect manually».
5. 5Перехват. Сайт запрашивает сид-фразу, приватный ключ или файл резервной копии кошелька вместе с паролем.
6. 6Опустошение. Автоматические скрипты импортируют кошелёк и выводят активы за считаные минуты, часто сразу в нескольких сетях.

Основная техника та же, что описана в нашем руководстве о мошенничестве с сид-фразами; схемы с валидацией просто облекают её в технически звучащие слова. Читайте также: Мошенничество с криптовалютными дебетовыми картами и фальшивые предложения карт.

Гипотетический пример

Ниже приведён собирательный пример для иллюстрации, а не реальный случай.

Представьте, что у Лео уже несколько минут висит в ожидании своп токенов. Он пишет в публичный чат проекта с просьбой о помощи. Через несколько секунд аккаунт под названием «Support Desk» с логотипом проекта присылает ему личное сообщение: «В вашем кошельке ошибка синхронизации с узлом сети. Пожалуйста, валидируйте его с помощью нашего официального DApp-инструмента». Наша статья Риски vanity-адресов и адресов-двойников подробнее раскрывает этот момент.

Ссылка открывает профессионально выглядящую страницу со списком популярных кошельков. Лео выбирает свой, и его просят «импортировать» кошелёк, чтобы завершить синхронизацию. Он вводит свою фразу из 12 слов. Страница показывает вращающийся индикатор загрузки, а затем «Валидация успешна». Через час его кошелёк пуст во всех сетях, которыми он пользовался.

Тревожные признаки, выдающие мошенничество

К родственным уловкам относятся фальшивая поддержка в приложениях кошельков и фальшивые всплывающие окна WalletConnect.

Как защититься

• Относитесь к сид-фразе как к ключам от всего. Её можно вводить только в приложении кошелька или в аппаратном кошельке во время настоящего восстановления, которое вы начали сами.
• Обращайтесь за помощью только по официальным каналам. Находите поддержку через официальный сайт кошелька, адрес которого вводите сами.
• Отключите личные сообщения от незнакомцев в Discord и Telegram, где это возможно.
• Спрашивайте публично, отвечайте публично. Если вам нужна помощь в чате сообщества, ведите разговор в публичном канале, где его видят модераторы, и игнорируйте всех, кто настаивает на переходе в личные сообщения.
• Добавьте официальные сайты в закладки. Пользуйтесь сохранёнными закладками для сайта и страниц поддержки вашего кошелька вместо результатов поиска или ссылок от незнакомцев.
• Используйте аппаратный кошелёк для крупных сумм: он хранит ключи офлайн, но не может защитить сид-фразу, которую вы вводите на сайте.
• Знайте, как выглядят настоящие проблемы. Зависшей транзакции обычно нужна корректировка комиссии или терпение, а не «валидация». Наше руководство о том, как ускорить или отменить зависшую транзакцию Ethereum, объясняет настоящие решения.

Что делать, если вы ввели сид-фразу

Действуйте как можно быстрее:

1. 1Создайте совершенно новый кошелёк с новой сид-фразой, желательно на другом, доверенном устройстве.
2. 2Переведите все оставшиеся активы из скомпрометированного кошелька в новый, начиная с самых ценных. Злоумышленники могут следить за кошельком, поэтому важна скорость.
3. 3Никогда не используйте старую сид-фразу повторно и больше нигде её не импортируйте.
4. 4Проверьте застейканные или заблокированные активы, которые могут разблокироваться позже, и запланируйте их вывод на новый кошелёк, как только это станет возможно.
5. 5Сообщите о сайте и аккаунтах платформе, где вы с ними столкнулись, а также через нашу форму для сообщений о мошенничестве.

Наш полный чек-лист о том, что делать немедленно, если ваш кошелёк скомпрометирован, описывает дополнительные шаги, например отзыв разрешений и проверку подключённых устройств. Если хотите пойти дальше, прочитайте Как безопасно перейти на новый кошелёк.

Итог

Кошельки не нужно валидировать или синхронизировать через сайт. Любое сообщение, всплывающее окно или «сотрудник поддержки», запрашивающие вашу сид-фразу, пытаются вас обокрасть. Обращайтесь за помощью только по официальным каналам, которые находите сами, а если вы уже ввели фразу, немедленно переведите оставшиеся средства в новый кошелёк.