Swap KGФишинг и сид-фразы
Разбираем схемы обмана: как они работают, как их распознать и что делать, если вы уже отправили деньги.
Фишинг: поддельные сайты бирж и кошельков, клоны ботов, подмена адреса и «дрейнеры». Как проверить ссылку и не отдать доступ к монетам.
Способы обмана
Дрейнер: одна подпись — и USDT уходят сами
Дрейнер — сайт, который просит подписать безобидную на вид операцию: «вход», «проверку AML», «Claim» или «минт». На деле вы даёте разрешение (approve или permit) тратить ваши токены, и мошенник выводит их — сразу или через месяцы.
Фишинг сид-фразы: «синхронизируйте кошелёк»
Фишинговый сайт «миграции», «синхронизации» или «валидации» кошелька показывает фальшивую ошибку и просит ввести сид-фразу вручную. Кто получил 12 или 24 слова, тот получил все ваши деньги.
Поддельный кошелёк: клон приложения и бот-двойник
Поддельный кошелёк — клон приложения в магазине или бот-двойник в Telegram с почти тем же названием. Он крадёт сид-фразу при создании или даёт свой адрес для пополнения, и деньги уходят мошенникам.
Сайт-двойник биржи: фишинг через рекламу в поиске
Мошенники запускают рекламу копии биржи в поиске. Вы вводите на ней логин, пароль и код 2FA, а они в ту же секунду входят в ваш настоящий аккаунт и выводят всё.
Подмена адреса в буфере обмена: вирус-клиппер
Вирус-клиппер следит за буфером обмена и подменяет скопированный криптоадрес на адрес мошенника. Вы вставляете, не проверяя, и отправляете монеты чужому. Чаще всего он приходит вместе со взломанными программами, читами и «бесплатными» трейдинг-ботами.
Отравление адреса: нулевой перевод в истории
Отравление адреса — мошенник присылает вам перевод на 0 или копейки с адреса, который совпадает с адресом вашего контакта по первым и последним символам. Потом вы копируете «знакомый» адрес из истории и платите мошеннику.