Сайт-двойник биржи: фишинг через рекламу в поиске

Мошенники запускают рекламу копии биржи в поиске. Вы вводите на ней логин, пароль и код 2FA, а они в ту же секунду входят в ваш настоящий аккаунт и выводят всё.

Жертвы — пользователи бирж и обменников, которые заходят на сайт через поиск, а не через закладку или приложение. Особенно опасны рекламные ссылки: они стоят первыми, и им доверяют по умолчанию.

Как работает схема «сайт-двойник»?

1. Мошенники делают копию сайта биржи или обменника: тот же дизайн, логотип, форма входа.
2. Адрес похож на настоящий: одна лишняя буква, дефис, другая доменная зона.
3. Запускают рекламу в поиске — двойник оказывается выше настоящего сайта с пометкой «Реклама».
4. Вы вводите логин и пароль, затем код 2FA.
5. Мошенник в реальном времени вводит эти данные на настоящей бирже.
6. Вы видите «ошибку входа», а в это время аккаунт выводят в ноль.

Те же двойники рассылают по почте и в мессенджерах: «Подтвердите аккаунт», «Подозрительный вход».

Фишинг через рекламу особенно опасен: человеку кажется, что он сам нашёл сайт, а не перешёл по подозрительной ссылке. Дизайн скопирован до пикселя, и отличие видно только в адресной строке. Код 2FA не спасает: его вводите вы, а использует мошенник в ту же секунду.

Как распознать?

• Вы попали на сайт по рекламе или ссылке, а не через закладку.
• Адрес отличается от официального хотя бы одним символом.
• После ввода кода 2FA — «ошибка» или «повторите позже».
• Нет вашего антифишингового кода в письмах от «биржи».
• Сайт просит ввести одновременно пароль, код из SMS и код из приложения.
• Письмо со ссылкой торопит: «аккаунт будет заблокирован».

Пример

Человек ищет «вход на биржу» и нажимает первую ссылку. Сайт выглядит как всегда. После ввода кода 2FA появляется «Технические работы». Он открывает приложение биржи на телефоне и видит уведомление о новом входе. Сразу меняет пароль, завершает сеанс — вывод ещё не успели сделать. На компьютере он удаляет ссылку и добавляет настоящий адрес в закладки.

Ему повезло: мошенник не успел вывести средства до смены пароля. Обычно на это уходит меньше минуты.

Что делать, если вы уже попались?

1. Сразу зайдите на настоящую биржу через официальное приложение, смените пароль.
2. Завершите все сеансы, проверьте устройства, удалите незнакомые API-ключи и адреса вывода из белого списка.
3. Перенастройте 2FA. Если доступна — включите вход по passkey.
4. Если вывод уже был — напишите в поддержку биржи через тикет в её приложении и укажите адрес получателя и хеш транзакции.
5. Если на фишинговом сайте вводили банковскую карту — заблокируйте её в приложении банка.
6. Подайте заявление в милицию: ОВД или 102. Сохраните адрес сайта, скриншоты и уведомления.
7. Сообщите ссылку в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

В заявлении опишите всё по порядку: когда и где начался контакт, что вам говорили, какие суммы и куда вы переводили. Приложите распечатки или скриншоты и запишите номер, под которым зарегистрировали ваше обращение.

Как защититься?

• Заходите на биржу через закладку или приложение, не через поиск.
• Проверяйте адрес в браузере до буквы перед вводом пароля.
• Включите антифишинговый код и вход по passkey, если биржа их даёт.
• Не переходите по ссылкам из писем и сообщений «о проблеме с аккаунтом».
• Кошелёк Swap KG открывается внутри Telegram из бота @swapkgbot — проверьте юзернейм бота и закрепите чат, чтобы не искать его заново.