Что такое фишинг — простыми словами

Фишинг — это обман, при котором мошенники подделывают сайт, бота или сообщение известного сервиса, чтобы выманить у вас пароль, PIN-код, сид-фразу или деньги.

Фишинг (от английского fishing — «рыбалка») — это вид мошенничества, при котором злоумышленники маскируются под знакомый сервис и «выуживают» у жертвы секретные данные или деньги.

Подробнее

Как выглядит фишинг в мире криптовалют:

сайт-двойник — адрес отличается одной буквой, дизайн скопирован;
поддельный бот в Telegram — похожий юзернейм, такая же аватарка;
сообщения «от поддержки» — «ваш аккаунт заблокирован», «подтвердите кошелёк»;
реклама в поиске со ссылкой на подделку;
письма и SMS с «важными уведомлениями».

Что мошенники хотят получить:

сид-фразу или приватный ключ;
PIN-код, пароль, код из SMS или Telegram;
подпись транзакции, разрешающей списание токенов;
перевод денег «для разблокировки».

Как защититься:

Открывайте сервисы только из закладок или официальных каналов.
Не переходите по ссылкам из личных сообщений от незнакомцев.
Никому не сообщайте сид-фразу, PIN и коды.
Насторожитесь, если вас торопят или пугают блокировкой.

Пример

В личку приходит: «Ваш кошелёк Swap KG будет заблокирован, пройдите проверку» — и ссылка на бота с похожим именем. Бот просит ввести PIN-код и код из Telegram. Это фишинг.

Как это связано с Swap KG?

Открывайте кошелёк через @swapkgbot или по ссылкам из официального канала. Swap KG не пишет первым с требованием «пройти проверку» и никогда не спрашивает PIN, коды Telegram или сид-фразу.

Частые вопросы

Как отличить настоящий бот от поддельного?

Проверяйте юзернейм буква за буквой и открывайте бота только по ссылке с официального сайта или канала. Подделки часто отличаются одной буквой.

Что делать, если я ввёл данные на фишинговом сайте?

Немедленно смените пароли и PIN-код, включите облачный пароль Telegram и переведите средства из скомпрометированного кошелька в безопасное место.