Фишинг

Фишинг — это обман, при котором мошенник выдаёт себя за настоящий сервис или человека, чтобы выманить seed-фразу, пароль или подпись транзакции. Часто через поддельный сайт.

Как это работает

Мошенник делает копию сайта биржи или кошелька с похожим адресом, пишет от имени «поддержки» или запускает рекламу в поиске. Ты вводишь seed-фразу, пароль или код 2FA (двухфакторной защиты), и он сразу получает доступ к деньгам.

В крипте есть и своя разновидность: сайт просит не пароль, а подписать транзакцию в кошельке. Это может быть разрешение (approve) на списание твоих токенов. После подписи специальный скрипт, дрейнер, выводит всё, на что дано разрешение.

Транзакции в блокчейне нельзя отменить, поэтому украденное почти никогда не возвращают. Защита строится на привычках: проверять адрес, не спешить и никому не сообщать секретные данные.

Пример с цифрами 1

Тебе пишут в мессенджере от «поддержки кошелька»: «Ваш кошелёк заблокирован, пройдите проверку по ссылке». Сайт выглядит как настоящий и просит ввести 12 слов seed-фразы. Через минуту после ввода все монеты уходят на чужой адрес.

Пример с цифрами 2

Ты ищешь бесплатную раздачу токенов (airdrop) и подключаешь кошелёк к сайту из рекламы. Сайт просит подписать «Claim». На деле это разрешение на списание всех твоих USDT, и 1 500 USDT пропадают с адреса.

Частая ошибка

Самая частая ошибка — вводить seed-фразу «для проверки», «синхронизации» или «разблокировки». Ни одна настоящая биржа, кошелёк или поддержка никогда её не просит. Открывай сайты только из своих закладок, а не из рекламы, писем и личных сообщений. Читай, что именно подписываешь в кошельке, и если не понимаешь, отклоняй. Держи крупные суммы на отдельном кошельке, который не подключаешь к незнакомым сайтам.

Вопросы и ответы

Что такое фишинг простыми словами?

Это когда мошенник притворяется знакомым сервисом или человеком, чтобы ты сам отдал ему пароль, seed-фразу или подписал вредную транзакцию.

Как распознать фишинговый сайт?

Проверь адрес по буквам: подделки отличаются одной буквой или доменом. Насторожись, если торопят, пугают блокировкой, обещают раздачу или просят seed-фразу.

Что делать, если я ввёл seed-фразу на фишинговом сайте?

Сразу создай новый кошелёк с новой seed-фразой на чистом устройстве и переведи туда всё, что осталось. Старый кошелёк больше не используй: доступ к нему уже у мошенника.