«Переведите на защищённый кошелёк»: звонок с биржи

Мошенники звонят или пишут от имени биржи или кошелька: «ваш аккаунт взломан». Чтобы «спасти» монеты, вас просят перевести их на «защищённый кошелёк» — а он принадлежит им.

Жертвы — пользователи бирж и некастодиальных кошельков, чьи контакты попали в утёкшие базы. Мошенники знают имя, почту, иногда сумму на счёте — и это делает звонок убедительным.

Как работает схема «защищённый кошелёк»?

1. Приходит письмо, похожее на настоящее: «Вход с нового устройства», «Подозрительный вывод». Следом звонок от «службы безопасности».
2. Звонящий знает ваше имя, почту, иногда сумму на счёте — данные из утечек.
3. Объясняет: «Злоумышленник уже в аккаунте, нужно срочно вывести монеты на защищённый адрес».
4. Диктует адрес, просит добавить его в белый список и вывести всё. Или просит отключить 2FA и назвать код «для блокировки входа».
5. Вариант для некастодиальных кошельков: «Ваш адрес засветился во взломе. Вот новый защищённый кошелёк» — с сид-фразой, которую знают сами мошенники.
6. Монеты уходят на их адрес, и перевод в блокчейне не отменить.

Схема рассчитана на страх. Звонящий говорит уверенно, знает о вас реальные детали и не даёт времени подумать. Человеку кажется, что он спасает деньги, хотя на самом деле сам отправляет их мошеннику. Чем крупнее сумма на счёте, тем настойчивее звонящий.

Как распознать?

• Звонок или сообщение от «биржи» или «кошелька» первым.
• Срочность: «Деньги уйдут через час».
• Просьба перевести монеты куда-либо — даже «на ваш же защищённый счёт».
• Просьба назвать код из SMS, код 2FA или отключить защиту.
• Вам присылают готовый кошелёк или сид-фразу.
• Звонящий не даёт положить трубку: «Не прерывайте, иначе всё потеряете».

Пример

Человеку звонят: «Служба безопасности биржи. В ваш аккаунт вошли из другой страны, сейчас выводят средства. Переведите USDT на защищённый адрес, мы его пришлём SMS». Он кладёт трубку, сам открывает приложение биржи: никаких чужих входов нет. В истории есть только его сессии. Номер звонившего он блокирует.

Если бы он выполнил инструкции, монеты ушли бы мошенникам за минуту. Перевод в блокчейне не отменить, а сама биржа не смогла бы ничего сделать: вывод сделал владелец аккаунта.

Что делать, если вы уже попались?

1. Сразу положите трубку и прекратите общение.
2. Сами откройте приложение биржи: смените пароль, проверьте устройства, белый список адресов, удалите чужие адреса и API-ключи, заново настройте 2FA.
3. Если вы пользовались присланным кошельком — создайте новый со своей сид-фразой и переведите туда остаток.
4. Сообщите бирже о мошенничестве через тикет в её приложении и укажите адрес получателя.
5. Если называли данные банковской карты — заблокируйте её и позвоните в банк по номеру с карты.
6. Сохраните номер телефона, письма, скриншоты, адрес и хеш транзакции. Подайте заявление в милицию: ОВД или 102.
7. Сообщите номер и адрес кошелька в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

Как защититься?

• Биржи и кошельки не звонят с просьбой перевести монеты.
• Получили тревожное сообщение — положите трубку и проверьте всё сами в приложении.
• Никому не называйте коды 2FA и SMS.
• Не пользуйтесь кошельком, сид-фразу которого вам прислали.
• Включите белый список адресов для вывода и задержку на добавление новых, если биржа это позволяет.
• В Swap KG вывод подтверждается PIN-кодом кошелька, а адреса удобно хранить в адресной книге — никто со стороны не «переносит» ваши средства.

Чем страшнее и срочнее звучит сообщение, тем важнее положить трубку и проверить всё самому. Настоящая угроза никуда не денется за пять минут, а мошенническая исчезнет.