Фишинг сид-фразы: «синхронизируйте кошелёк»

Фишинговый сайт «миграции», «синхронизации» или «валидации» кошелька показывает фальшивую ошибку и просит ввести сид-фразу вручную. Кто получил 12 или 24 слова, тот получил все ваши деньги.

Ссылки на «синхронизацию» рассылают в чатах крипто-проектов, в комментариях и от имени «админов». Под удар попадают владельцы некастодиальных кошельков — тех, где доступ к деньгам даёт сид-фраза.

Как работает схема «синхронизация кошелька»?

1. В чате проекта, рассылке или от «админа» приходит сообщение: «Миграция токенов! Валидируйте кошелёк до пятницы, иначе токены сгорят».
2. Ссылка ведёт на сайт с логотипами известных кошельков и проектов.
3. Вы нажимаете «Подключить кошелёк» — и видите «Ошибка подключения. Подключитесь вручную».
4. Появляется поле: «Введите фразу восстановления или приватный ключ».
5. Вы вводите слова — их сразу получают мошенники и восстанавливают ваш кошелёк у себя.
6. Монеты уходят за минуты.

Где ещё крадут сид-фразу?

• Фото в облаке и «Избранном» Telegram. Аккаунт угоняют — и находят снимок со словами.
• Заметки и скриншоты. Приложения с доступом к галерее могут их прочитать.
• Аппаратный кошелёк с рук. В коробке «заводская» карточка с готовыми словами, копия — у продавца.
• Поддельные приложения кошельков, которые отправляют фразу мошенникам при создании.

Как распознать?

• Сайт просит ввести сид-фразу или приватный ключ — в любой форме.
• «Ошибка подключения» сразу после нажатия кнопки.
• Срочность: «Токены сгорят», «Последний день миграции».
• Ссылка пришла в личку или от «админа», а не на официальном сайте проекта.
• Адрес сайта отличается от официального буквой или доменом.

Пример

В чате проекта появляется «срочное» сообщение о миграции токенов. Человек открывает ссылку, нажимает «Подключить» и видит поле для 12 слов. Он вспоминает, что настоящий кошелёк подключается кнопкой, без ввода слов. Закрывает вкладку и заходит на официальный сайт проекта, набрав адрес вручную. Никакой миграции нет.

Если бы он ввёл слова, кошелёк опустошили бы за минуту. Фишинговые сайты передают фразу автоматически, и украденные монеты сразу распределяют по многим адресам.

Что делать, если вы уже попались?

1. Немедленно создайте новый кошелёк с новой сид-фразой на своём устройстве и переведите туда всё, что осталось. Вручную, с самых ценных активов.
2. Старую фразу больше не используйте, даже если пока ничего не пропало.
3. Удалите все фото, заметки и облачные копии старой фразы, включая корзину.
4. Сохраните ссылку на сайт, сообщение, адрес, на который ушли монеты, хеши транзакций.
5. Подайте заявление в милицию: ОВД или 102. Если пострадали и банковские данные — заблокируйте карту и позвоните в банк.
6. Сообщите ссылку и адрес в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

Даже если вы ввели фразу «только частично» или «случайно», считайте кошелёк скомпрометированным. Мошенникам иногда достаточно нескольких слов, чтобы подобрать остальные.

В заявлении опишите всё по порядку: когда и где начался контакт, что вам говорили, какие суммы и куда вы переводили. Приложите распечатки или скриншоты и запишите номер, под которым зарегистрировали ваше обращение.

Как защититься?

• Сид-фразу вводят только в своё приложение кошелька при восстановлении. Больше никуда.
• Подключение к сайтам — через QR-код или кнопку в кошельке.
• Запишите фразу на бумагу или металл и храните офлайн, в двух местах.
• Не фотографируйте фразу и не храните её в облаке, заметках, мессенджерах.
• Покупайте аппаратный кошелёк у производителя или официального реселлера.
• Для экспериментов с новыми сайтами держите отдельный кошелёк с небольшой суммой.