Вот сообщение, которое каждый день распространяют в криптовалютных группах Telegram и на серверах Discord. Я составил его на основе самых распространённых схем. Прочитай его так, будто получил сам, а потом разберём построчно.
«Здравствуйте, я из официальной службы поддержки. Мы увидели ваше сообщение в группе».
Первая ловушка, и она огромная: он сам пишет тебе. Ты задаёшь вопрос публично, а кто-то отвечает тебе в личных сообщениях. Настоящая служба поддержки так не работает. Настоящие команды отвечают через официальные каналы приложения или сайта и никогда не пишут тебе первыми в личку.
« В вашем аккаунте обнаружена ошибка синхронизации. Если вы не предпримете никаких действий в течение 30 минут, ваши средства будут заблокированы. »
Таймер. Никто не может здраво мыслить, когда в голове тикает обратный отсчёт. Слово «синхронизация» здесь нужно только для того, чтобы всё звучало технически. Реальную проблему с аккаунтом не решают за 30 минут по требованию незнакомца.
« Чтобы подтвердить вашу личность, подключите свой кошелёк по этой ссылке для проверки. »
Поддельный сайт. Он выглядит как настоящий, вплоть до логотипа. Подключить кошелёк, а затем подписать то, что вам предложат, может быть достаточно, чтобы лишиться всех $USDT или $BNB — даже не сообщая пароль.
« Если ссылка не работает, пришлите мне свою фразу восстановления — я выполню синхронизацию вручную. »
Финальная фраза — ради неё и был написан весь остальной текст. Твои 12 или 24 слова — это полный ключ от твоего кошелька. Тому, кто их прочитает, больше ничего не нужно. Ни одной компании, службе поддержки или «админу» они не нужны, чтобы тебе помочь. Никогда. Это единственное правило в этой статье, которое не знает исключений.
Почему это до сих пор работает
Потому что это не техническая ловушка, а социальная: авторитет, срочность и вежливый, внушающий доверие тон. В отчёте IC3 за 2024 год — подразделения ФБР, принимающего жалобы онлайн, — указано, что только на мошенничество с поддельной технической поддержкой в криптосфере пришлось около 962 миллионов долларов убытков. И это лишь жалобы, поданные в США.
В наших франкоязычных группах схема та же, иногда к ней добавляют ещё один аргумент: «Я тоже из этой страны, я тебе помогу». Близость ничего не доказывает.
Как проверить и не впасть в паранойю
Binance предлагает официальный инструмент проверки — Binance Verify. Вставь туда аккаунт Telegram, адрес электронной почты или сайт, чтобы узнать, действительно ли они принадлежат платформе. Возьми за привычку самостоятельно заходить в приложение или на сайт, адрес которого ты ввёл, и никогда не переходи по присланной ссылке. А если кто-то тебя торопит — не спеши. Срочность почти всегда искусственно создана.
Небольшой эксперимент: посмотри запросы на переписку, которые ждут твоего ответа. Сколько из них пришло от «служб поддержки», к которым ты никогда не обращался? Напиши число в комментариях — интересно узнать среднее.
Образовательный материал, а не персональная финансовая рекомендация.