Фейковый аирдроп: «заберите 300 USDT» и подарок в кошельке

Фейковый аирдроп — ссылка на «раздачу» или неизвестный токен в кошельке с сайтом в названии. Сайт просит подключить кошелёк и подписать «Claim», а на деле получает право списать ваши токены.

Ссылки на фейковые раздачи рассылают в крипто-чатах, комментариях к постам проектов и со взломанных аккаунтов в соцсетях. Токены-приманки приходят на любые активные адреса в сетях Ethereum, BNB Chain, TON и других — специально выбирать жертву мошенникам не нужно.

Как работает схема «фейковый аирдроп»?

1. В чатах, комментариях, со взломанных аккаунтов проектов рассылают ссылку: «Аирдроп для ранних пользователей — заберите 300 USDT».
2. Сайт копирует дизайн проекта и показывает «вашу награду» с таймером.
3. Просит подключить кошелёк и нажать «Получить».
4. В окне подписи — разрешение на ваши токены или перевод.
5. Вместо награды с кошелька уходят USDT и другие монеты.

Подарок в кошельке — вариант без ссылки:

1. На ваш адрес без спроса падает токен или NFT: «5000 USDT Reward», «Поздравляем! Заберите награду на сайте…».
2. Продать токен нельзя, зато в названии или описании есть адрес сайта.
3. Сайт обещает вывод награды после подключения кошелька.
4. Вы подписываете — и вместо награды уходят ваши монеты.

Схема работает, потому что халява и таймер гасят осторожность. Окно подписи выглядит как обычная кнопка «Получить», а токен «уже в кошельке» кажется своим. Цифра в названии похожа на реальную сумму, и человек хочет её «забрать», не задумываясь, почему продать токен нельзя.

Как распознать?

• «Награда» или аирдроп пришли по ссылке из чата, комментария, личного сообщения.
• В названии токена или NFT есть адрес сайта.
• Таймер: «осталось 2 часа».
• Для получения нужно подписать операцию или заплатить комиссию.
• Неизвестный токен нельзя продать, а сайт обещает «вывести» его.
• Аирдроп не упоминается на официальном сайте проекта.

Пример

В кошельке человека появляется токен «5,000 USDT», в названии — адрес сайта. Он открывает обозреватель блокчейна: у токена другой контракт, не как у настоящего USDT, и тысячи получателей. Он скрывает токен и ничего не нажимает. В чате проекта позже пишут, что все, кто зашёл на сайт, потеряли средства.

Что делать, если вы уже попались?

1. Сразу отзовите выданные разрешения (revoke) через обозреватель блокчейна или раздел разрешений кошелька.
2. Переведите оставшиеся монеты на новый кошелёк с новой сид-фразой.
3. Если на сайте вводили сид-фразу — старый кошелёк скомпрометирован полностью, переводите всё немедленно.
4. Сохраните ссылку, адрес контракта, хеши транзакций.
5. Подайте заявление в милицию — в ОВД или по 102.
6. Сообщите ссылку и адреса в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

Даже если ничего не пропало, отзовите разрешения, выданные сомнительным сайтам: дрейнеры иногда используют их через недели после подписи.

В заявлении опишите всё по порядку: когда и где начался контакт, что вам говорили, какие суммы и куда вы переводили. Приложите распечатки или скриншоты и запишите номер, под которым зарегистрировали ваше обращение.

Как защититься?

• Проверяйте аирдроп на официальном сайте проекта, набрав адрес вручную.
• Не переходите по ссылкам из названий токенов и NFT.
• Не пытайтесь продать или обменять неизвестный токен — просто скройте его.
• Для экспериментов держите отдельный кошелёк с небольшой суммой.
• Для «получения» просят разрешение на токены — закрывайте сайт.
• Настоящие проекты не дарят деньги через NFT с сайтом в названии.