Зламані акаунти проєктів у соцмережах: як уникнути фальшивих оголошень

Коли акаунт криптопроєкту в соцмережах зламують, зловмисники використовують його для публікації фальшивих оголошень — зазвичай про несподіваний аірдроп, мінт або міграцію токена, — які спрямовують підписників на сайт, що спустошує гаманці. Найкращий захист простий: ніколи не дійте на підставі одного поста; підтверджуйте будь-яке оголошення, що стосується вашого гаманця, принаймні в одному іншому офіційному каналі, наприклад на сайті чи в документації проєкту.

Ці атаки ефективні, бо позичають справжню довіру. Акаунт справжній, значок справжній і підписники справжні. Фальшивий лише пост, і зловмисники знають, що їм потрібне лише коротке вікно, доки команда не поверне контроль.

Як відбуваються захоплення акаунтів

Зловмисники рідко «зламують» саму платформу. Їхня ціль — люди та підключені сервіси:

• Фішинг проти членів команди. Фальшиві повідомлення про скаргу щодо авторських прав, проблему з верифікацією чи пропозицію партнерства змушують співробітників увійти на підробленій сторінці.
• SIM-свопи. Якщо акаунт покладається на SMS-коди, зловмисник, який захопив номер телефону, може скинути пароль. Читайте наш посібник про атаки SIM-своп.
• Скомпрометовані сторонні інструменти. Застосунки для планування публікацій чи аналітики з правом публікації можуть стати бекдором.
• Слабкі або повторно використані паролі. Пароль, що витік з іншого сайту, може відкрити акаунт.
• Інсайдери або колишні підрядники, які зберегли доступ після звільнення.

Сервери Discord і Telegram стикаються з подібними ризиками через скомпрометовані акаунти модераторів або шкідливих ботів, що публікують у каналах оголошень.

Як розгортається шахрайство, крок за кроком

1. 1Захоплення. Зловмисник отримує доступ і часто змінює резервну пошту й номер телефону, щоб відрізати команду.
2. 2Підготовка. Він створює переконливий сайт на схожому домені, зазвичай підключений до wallet drainer.
3. 3Пост. З’являється фальшиве оголошення: «Несподіваний аірдроп для власників», «Наш токен мігрує; обміняйте зараз» або «Обмежений безкоштовний мінт, лише 30 хвилин».
4. 4Посилення. Відповіді обмежують, щоб зупинити попередження, пост можуть закріпити, а інші скомпрометовані чи бот-акаунти його поширюють.
5. 5Спустошення. Жертви підключають гаманці й підписують дозволи або транзакції, які передають їхні активи. Наш матеріал про wallet drainers пояснює, як працюють такі контракти.
6. 6Прибирання. Команда повертає доступ через кілька годин, видаляє пости й попереджає користувачів, але підписані транзакції скасувати неможливо.

Гіпотетичний приклад

Цей сценарій складено для ілюстрації, це не реальний випадок. Уявіть DeFi-проєкт середнього розміру з відомим акаунтом. У неділю ввечері він публікує: «На честь нашої річниці всі власники можуть отримати бонус. Клейм закривається за дві години» — з посиланням на домен, що відрізняється від офіційного однією літерою. Відповіді обмежено. Докладніше ми розбираємо це у статті Як знайти офіційні акаунти криптопроєкту в соцмережах.

Багато підписників переходять за посиланням. Сайт просить підключити гаманець і підписати запит на «клейм». Насправді підпис дає дрейнеру право переміщувати їхні токени. Через дві години інші канали проєкту публікують попередження, що акаунт був скомпрометований. На той момент шкоди вже завдано. Див. також: Криптовалютні соціальні застосунки та мережі в стилі Farcaster: пояснення.

Ознаки, що видають шахрайство: неоголошена винагорода, короткий термін, трохи неправильний домен, обмежені відповіді й відсутність такого самого поста на сайті проєкту. Читайте також: Фальшиві курси з криптотрейдингу та гуру.

Чек-лист тривожних ознак

Як перевірити оголошення

1. 1Перевірте офіційний сайт. Чи згадується це на сторінці новин, у блозі чи в банері сайту? Вводьте адресу вручну; не переходьте за посиланням із поста.
2. 2Перевірте інші офіційні канали. Перегляньте документацію проєкту, інші акаунти в соцмережах або офіційний форум. Зазвичай команди швидко публікують там попередження, якщо акаунт скомпрометовано.
3. 3Порівняйте домен. Переконайтеся, що посилання посимвольно збігається з доменом, указаним в офіційній документації. У нашому посібнику про те, як перевірити, що сайт є офіційним сайтом проєкту, є покроковий метод.
4. 4Зачекайте. Справжні клейми та міграції рідко вимагають дій протягом кількох хвилин. Година очікування коштує мало; поспіх може коштувати всього.
5. 5Шукайте підписані повідомлення. Деякі проєкти публікують криптографічно підписані заяви. Читайте, як перевірити підписане повідомлення від проєкту.

Як захищати себе в довгостроковій перспективі

• Додайте офіційні сайти й застосунки до закладок і користуйтеся лише цими закладками.
• Використовуйте окремий «одноразовий» гаманець (burner) з невеликим балансом для клеймів і мінтів.
• Увімкніть симуляцію транзакцій або clear signing, якщо ваш гаманець це підтримує.
• Регулярно відкликайте невикористані дозволи.
• Стежте за проєктами більш ніж в одному каналі, щоб швидко перепровіряти інформацію.

Що робити, якщо ви потрапили в пастку

• Лише відкрили сайт: закрийте його й нічого не завантажуйте із запропонованого.
• Підключили гаманець і підписали: відкличте дозволи та перемістіть активи на безпечний гаманець.
• Ввели сид-фразу: створіть новий гаманець і негайно перемістіть решту коштів.

Наш посібник про те, що робити негайно, якщо ваш гаманець скомпрометовано, розбирає кожен крок. Збережіть пост, посилання та хеші транзакцій і повідомте про фальшивий сайт через нашу форму для скарг на шахрайство. Про подальші кроки з платформами та органами влади читайте у статті як повідомити про криптошахрайство і що відбувається далі.

Підсумок

Зламаний крипто-акаунт у Twitter виглядає точнісінько як справжній, бо він і є справжній — просто тимчасово в чужих руках. Вважайте будь-який пост, що просить підключити гаманець, неперевіреним, доки не підтвердите його на офіційному сайті чи в іншому офіційному каналі. Кілька хвилин перевірки зупиняють найпоширеніший шлях, яким такі захоплення обертаються втратами.