# Сайт-двойник биржи: фишинг через рекламу в поиске

Источник: https://cryptokg.org/ru/fraud/fake-exchange-site-phishing · Swap KG · обновлено 16.10.2026

Мошенники запускают рекламу копии биржи в поиске. Вы вводите на ней логин, пароль и код 2FA, а они в ту же секунду входят в ваш настоящий аккаунт и выводят всё.

Мошенники запускают рекламу копии биржи в поиске. Вы вводите на ней логин, пароль и код 2FA, а они в ту же секунду входят в ваш настоящий аккаунт и выводят всё.

Жертвы — пользователи бирж и обменников, которые заходят на сайт через поиск, а не через закладку или приложение. Особенно опасны рекламные ссылки: они стоят первыми, и им доверяют по умолчанию.

## Как работает схема «сайт-двойник»?

1. Мошенники делают копию сайта биржи или обменника: тот же дизайн, логотип, форма входа.
2. Адрес похож на настоящий: одна лишняя буква, дефис, другая доменная зона.
3. Запускают рекламу в поиске — двойник оказывается выше настоящего сайта с пометкой «Реклама».
4. Вы вводите логин и пароль, затем код 2FA.
5. Мошенник в реальном времени вводит эти данные на настоящей бирже.
6. Вы видите «ошибку входа», а в это время аккаунт выводят в ноль.

Те же двойники рассылают по почте и в мессенджерах: «Подтвердите аккаунт», «Подозрительный вход».

Фишинг через рекламу особенно опасен: человеку кажется, что он сам нашёл сайт, а не перешёл по подозрительной ссылке. Дизайн скопирован до пикселя, и отличие видно только в адресной строке. Код 2FA не спасает: его вводите вы, а использует мошенник в ту же секунду.

## Как распознать?

- Вы попали на сайт по рекламе или ссылке, а не через закладку.
- Адрес отличается от официального хотя бы одним символом.
- После ввода кода 2FA — «ошибка» или «повторите позже».
- Нет вашего антифишингового кода в письмах от «биржи».
- Сайт просит ввести одновременно пароль, код из SMS и код из приложения.
- Письмо со ссылкой торопит: «аккаунт будет заблокирован».

## Пример

Человек ищет «вход на биржу» и нажимает первую ссылку. Сайт выглядит как всегда. После ввода кода 2FA появляется «Технические работы». Он открывает приложение биржи на телефоне и видит уведомление о новом входе. Сразу меняет пароль, завершает сеанс — вывод ещё не успели сделать. На компьютере он удаляет ссылку и добавляет настоящий адрес в закладки.

Ему повезло: мошенник не успел вывести средства до смены пароля. Обычно на это уходит меньше минуты.

## Что делать, если вы уже попались?

1. Сразу зайдите на настоящую биржу через официальное приложение, смените пароль.
2. Завершите все сеансы, проверьте устройства, удалите незнакомые API-ключи и адреса вывода из белого списка.
3. Перенастройте 2FA. Если доступна — включите вход по passkey.
4. Если вывод уже был — напишите в поддержку биржи через тикет в её приложении и укажите адрес получателя и хеш транзакции.
5. Если на фишинговом сайте вводили банковскую карту — заблокируйте её в приложении банка.
6. Подайте заявление в милицию: ОВД или 102. Сохраните адрес сайта, скриншоты и уведомления.
7. Сообщите ссылку в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

В заявлении опишите всё по порядку: когда и где начался контакт, что вам говорили, какие суммы и куда вы переводили. Приложите распечатки или скриншоты и запишите номер, под которым зарегистрировали ваше обращение.

## Как защититься?

- Заходите на биржу через закладку или приложение, не через поиск.
- Проверяйте адрес в браузере до буквы перед вводом пароля.
- Включите антифишинговый код и вход по passkey, если биржа их даёт.
- Не переходите по ссылкам из писем и сообщений «о проблеме с аккаунтом».
- Кошелёк Swap KG открывается внутри Telegram из бота @swapkgbot — проверьте юзернейм бота и закрепите чат, чтобы не искать его заново.

## Частые вопросы

**Разве 2FA не защищает от фишинга?**

Код 2FA из приложения или SMS можно ввести на фишинговом сайте — и мошенник тут же использует его на настоящем. Защищают закладки, проверка адреса и вход по passkey, если биржа его поддерживает.

**Как понять, что сайт биржи настоящий?**

Открывайте биржу через закладку или официальное приложение. Перед вводом пароля проверьте адрес в браузере до буквы и наличие антифишингового кода в письмах, если вы его настроили.

**Я ввёл пароль на фейковом сайте. Что делать первым?**

Сразу зайдите на настоящую биржу через приложение, смените пароль, завершите чужие сеансы, удалите чужие API-ключи и адреса вывода.