Как защититься от криптовалютных мошенников

Поддельные сайты, инвестиционные группы, рекламные объявления и аккаунты ложной поддержки иногда выглядят достаточно убедительно даже для опытного пользователя.

Полиция Республики Молдова относит мошеннические инвестиции, в том числе связанные с криптовалютой, phishing и звонки от имени банковских сотрудников к распространённым видам онлайн-мошенничества.

CNPF также предупреждала о ложных инвестиционных группах в Telegram и WhatsApp и о схемах, которые копируют данные реальных компаний и публичных лиц.

Главный принцип безопасности прост:

остановитесь, самостоятельно проверьте информацию и не подтверждайте операцию, которую вы не понимаете.

Главное правило

Ни одна настоящая компания или служба поддержки не нуждается в вашей seed-фразе, закрытом ключе, пароле аккаунта или коде аутентификации для оказания помощи.

Seed phrase или recovery phrase является критическим механизмом восстановления для многих self custody кошельков.

Если кошелёк использует такую фразу, человек, получивший её, обычно может восстановить ключи и получить контроль над активами.

Не вводите seed-фразу на неизвестных сайтах.

Не отправляйте её в сообщениях.

Не фотографируйте её для хранения в облаке.

Подробнее о seed-фразах, ключах и self custody читайте в руководстве MOVA Криптокошельки: биржа или self custody.

Распространённые виды криптовалютного мошенничества

Поддельные инвестиционные платформы

Мошенник может связаться с пользователем через рекламу, телефонный звонок, социальную сеть или личное сообщение.

Пользователю предлагают зарегистрироваться на платформе, где отображается постоянный рост баланса.

Иногда сначала разрешают вывести небольшую сумму.

Это используется для создания доверия.

После более крупного пополнения вывод блокируется, а платформа требует оплатить дополнительный налог, страховку, проверку или комиссию для «разблокировки» средств.

Цифры на экране могут быть полностью вымышленными.

Профессиональный дизайн сайта не доказывает наличие реальных активов.

Ложные инвестиционные группы в Telegram и WhatsApp

В таких группах десятки аккаунтов могут публиковать положительные результаты, скриншоты и благодарности администраторам.

Активность может быть искусственно создана мошенниками.

Опасные признаки:

• вас добавили без согласия
• администратор сразу пишет в личные сообщения
• средства нужно отправить на личный криптовалютный адрес
• доход представляют как постоянный или гарантированный
• для вывода требуется ещё один платёж
• вас торопят принять решение
• за приглашение новых участников обещают крупное вознаграждение

Поддельная служба поддержки

Мошенник может скопировать имя, фотографию, username и описание настоящего администратора, биржи или кошелька.

После этого он предлагает решить проблему с переводом, верификацией или аккаунтом.

Не считайте личное сообщение официальной поддержкой только из-за знакомого логотипа.

Самостоятельно откройте официальный сайт или приложение и обратитесь в поддержку через официальный раздел.

Настоящей поддержке не нужны:

• seed-фраза
• закрытый ключ
• пароль аккаунта
• код аутентификации
• удалённый доступ к устройству
• перевод криптовалюты для «проверки»

Phishing и поддельные приложения

Фишинговое сообщение может сообщать о срочной проблеме:

• неизвестном входе
• приостановке вывода
• необходимости подтвердить аккаунт
• блокировке средств

Ссылка ведёт на копию сайта биржи или кошелька.

После ввода данных их получает мошенник.

Проверяйте каждую букву домена.

Приложения бирж и кошельков устанавливайте через официальные источники проекта или разработчика.

Ложные airdrop и бесплатные токены

Неизвестный токен может неожиданно появиться в кошельке.

Его описание может предлагать перейти на сайт и получить вознаграждение.

После подключения кошелька сайт запрашивает транзакцию или разрешение.

Такое действие может предоставить вредоносному контракту доступ к реальным активам.

Не взаимодействуйте с неизвестными токенами только потому, что они появились в кошельке.

Вредоносные разрешения и wallet drainers

Само подключение кошелька к сайту не означает автоматически, что сайт получает доступ ко всем активам.

Более серьёзный риск возникает при подписании транзакции, сообщения с соответствующими последствиями или разрешения смарт-контракту.

Перед подтверждением:

• проверьте действие
• проверьте актив
• проверьте сумму
• проверьте разрешение
• избегайте чрезмерно широких разрешений, если существует альтернатива
• удаляйте разрешения, которые больше не нужны

Hardware wallet может уменьшить риск кражи закрытого ключа с компьютера, но не отменит вредоносную операцию, которую пользователь добровольно подтвердил.

Финансовые пирамиды и гарантированный доход

Схема Ponzi использует средства новых участников для выплат предыдущим.

Для продолжения работы необходимо постоянное привлечение новых денег.

Избегайте предложений, обещающих:

• гарантированный ежедневный или ежемесячный доход
• фиксированную прибыль без объяснения риска
• крупные бонусы за новых участников
• секретную стратегию, которая «не может проиграть»
• вывод только после приглашения новых людей

Deepfake и ложная реклама

Изображение и голос политика, журналиста, предпринимателя или представителя государственного учреждения могут быть подделаны с помощью искусственного интеллекта.

Молдавские органы предупреждали о материалах, где изображения публичных лиц используются для продвижения ложных финансовых возможностей.

Убедительное видео не доказывает, что человек действительно поддерживает предложение.

Проверяйте информацию непосредственно через официальный сайт или официальный аккаунт соответствующего лица или учреждения.

Мошенничество при P2P

Мошенник может прислать:

• поддельный банковский документ
• ложный SMS
• изменённый скриншот
• поддельное уведомление о платеже

Не переводите криптовалюту, пока деньги фактически не появились на вашем банковском счёте.

Практические меры:

• используйте escrow системы платформы
• сохраняйте общение внутри платформы
• проверяйте имя отправителя платежа
• не реагируйте на давление
• не продолжайте сделку в стороннем мессенджере
• открывайте спор при сомнениях

Подробнее о P2P и переводах читайте в руководстве MOVA Как пополнить криптобиржу и вывести деньги в Молдове.

Мошенничество с возвратом средств

После потери денег с жертвой могут связаться лица, представляющиеся:

• юристами
• следователями
• blockchain-специалистами
• представителями государственных органов
• сервисами возврата средств

Они обещают вернуть активы после предварительной оплаты.

Мошенник может знать адрес кошелька и подробности транзакции, поскольку blockchain обычно доступен для просмотра.

Обычная blockchain-транзакция не может быть просто отменена человеком, предлагающим «услугу возврата».

В некоторых случаях активы можно идентифицировать или заблокировать при сотрудничестве платформ и органов власти.

Результат не гарантирован.

Требование предварительной оплаты за гарантированный возврат средств следует считать серьёзным предупреждающим признаком.

Удалённый доступ и malware

Ложная поддержка может попросить установить программу удалённого доступа.

С её помощью злоумышленник способен видеть чувствительную информацию, взаимодействовать с приложениями и изменять данные.

Не устанавливайте программы по просьбе человека, который неожиданно связался с вами.

Некоторые вредоносные программы способны заменять скопированный криптовалютный адрес.

Перед переводом сравнивайте начало и конец адреса.

Для значительных сумм сначала используйте небольшую тестовую транзакцию.

Основные признаки мошенничества

Предложение становится подозрительным, когда одновременно присутствуют несколько признаков:

• гарантированный доход
• требование действовать немедленно
• неожиданное личное сообщение
• отсутствие проверяемых данных о компании
• оплата только криптовалютой
• неизвестная программа удалённого доступа
• дополнительная плата для разблокировки вывода
• домен отличается от официального
• одинаковые или подозрительные отзывы
• просьба сохранить предложение в секрете
• просьба передать пароль, код или seed-фразу

Один признак не всегда доказывает мошенничество.

Однако сочетание давления, секретности, отсутствия проверяемой информации и гарантированной прибыли является достаточной причиной остановить перевод и провести независимую проверку.

Как проверить платформу

Найдите сайт самостоятельно

Не используйте первую ссылку из рекламы, Telegram, SMS или email.

Найдите официальный домен через независимый источник.

После проверки можно сохранить его в браузере.

Проверьте юридическое лицо

Уточните:

• полное название компании
• страну регистрации
• заявленный регулирующий орган
• номер авторизации, если он существует

Не используйте присланный PDF или изображение сертификата как единственное доказательство.

Если сервис заявляет об авторизации по MiCA в Европейском союзе, проверьте точное юридическое лицо в реестре MiCA, который ведёт ESMA.

Подробнее о такой проверке читайте в руководстве MOVA MiCA простыми словами: что это значит для пользователей из Молдовы.

Европейская авторизация или регистрация в другой юрисдикции не означает автоматическую авторизацию в Республике Молдова.

Актуальный статус местного законодательства доступен на странице MOVA Lege Crypto / Закон о криптоактивах.

Мошенник может использовать название реальной компании, но другой:

• домен
• номер телефона
• email
• криптовалютный адрес
• банковский счёт

Поэтому необходимо проверять юридическое лицо, домен и контакты вместе.

Проверьте домен и контакты

Сравните домен с официальными источниками.

Ищите:

• переставленные буквы
• дополнительные символы
• необычные расширения
• подозрительные поддомены

Для связи используйте данные, самостоятельно найденные на официальном сайте.

Начните с небольшой суммы

Если после проверки вы решили воспользоваться сервисом, сначала используйте ограниченную сумму.

Также проверьте процесс вывода перед переводом значительных средств.

Успешный первый вывод сам по себе не доказывает надёжность платформы.

Некоторые мошеннические схемы намеренно разрешают ранние выводы для создания доверия.

Для сравнения платформ используйте раздел MOVA Exchange-uri / Криптобиржи.

Как защитить аккаунт на бирже

• используйте уникальный длинный пароль
• отдельно защитите привязанный email
• включите аутентификацию через приложение или физический ключ, если функция доступна
• не используйте SMS как единственный фактор защиты, если существует более безопасная альтернатива
• включите уведомления о входах и выводах
• используйте whitelist адресов вывода, если функция доступна
• проверяйте активные сессии и подключённые устройства
• включите anti-phishing код, если он доступен
• не предоставляйте удалённый доступ к устройству
• не подтверждайте вход, который вы не инициировали

Как защитить self custody кошелёк

• храните seed-фразу offline
• не фотографируйте её
• не сохраняйте её в email или cloud
• не вводите её для получения airdrop или технической поддержки
• используйте отдельный кошелёк для неизвестных или экспериментальных приложений
• проверяйте транзакции и разрешения перед подписанием
• ограничивайте разрешения контрактов, когда это возможно
• удаляйте ненужные разрешения
• сверяйте адрес и сеть перед переводом
• используйте небольшую тестовую транзакцию для значительных сумм
• покупайте hardware wallet из надёжного источника и настраивайте его самостоятельно

Подробнее читайте в руководстве MOVA Криптокошельки: биржа или self custody.

Что делать при подозрении на мошенничество

Стали жертвой онлайн-мошенничества? Сохраните доказательства, немедленно свяжитесь с банком или соответствующей платформой и сообщите о случае через официальный сервис МВД Молдовы: Сообщить о киберпреступлении →

Если вы не отправили деньги и не вводили данные

Закройте страницу.

Не загружайте файлы.

Не вводите данные.

Заблокируйте и сообщите о профиле, рекламе или группе через соответствующую платформу.

Если неизвестный файл уже был загружен или приложение установлено, не выполняйте финансовые операции на устройстве, пока его состояние не будет проверено.

Если вы сообщили пароль или код

С безопасного устройства:

• смените пароль аккаунта
• смените пароль email
• завершите неизвестные сессии
• обновите способ аутентификации
• проверьте подключённые устройства

После этого свяжитесь с официальной поддержкой через канал, найденный независимо.

Если вы сообщили seed-фразу или закрытый ключ

Считайте кошелёк скомпрометированным.

На надёжном устройстве и через приложение из официального источника создайте новый кошелёк с новым способом восстановления.

Если в старом кошельке остались активы, переместите их в новый кошелёк как можно быстрее, когда это можно сделать безопасно.

Больше не используйте скомпрометированную seed-фразу.

Если вы подписали подозрительное разрешение

Прекратите взаимодействие с сайтом.

Проверьте разрешения, предоставленные смарт-контрактам, используя известные инструменты из официальных источников.

Удалите подозрительные или ненужные разрешения.

Если невозможно точно определить объём предоставленного доступа и в кошельке находятся значимые активы, может быть разумно перевести не затронутые активы в новый безопасный кошелёк.

Если вы передали банковские данные

Немедленно свяжитесь с банком через официальные каналы.

Сообщите о возможной компрометации и попросите проверить последние операции.

Следуйте указаниям банка по блокировке карты, аккаунта или доступа.

Если криптовалюта уже отправлена

Действуйте быстро.

Сохраните имеющиеся:

• адрес получателя
• идентификатор blockchain-транзакции
• сообщения
• username
• номера телефонов
• домены
• платёжные данные
• полученные документы

Не возвращайтесь на подозрительный сайт только ради сбора дополнительных доказательств.

Если в переводе участвовала криптобиржа, сообщите соответствующей платформе идентификатор транзакции.

Если можно определить платформу получателя, её также можно уведомить.

Сообщите о случае компетентным органам.

Не платите лицам, обещающим гарантированный возврат средств.

В Республике Молдова действует национальная платформа Министерства внутренних дел для сообщений о правонарушениях и преступлениях, совершённых в интернете.

Сообщение также можно подать в Полицию.

При наличии непосредственной угрозы человеку обратитесь в экстренные службы.

Какие доказательства сохранить

Если информация уже доступна безопасным способом, сохраните:

• скриншоты сообщений и профилей
• ссылки и домены
• адреса криптовалютных кошельков
• идентификаторы blockchain-транзакций
• банковские подтверждения
• номера телефонов
• email
• полученные документы
• даты и время платежей
• username и названия аккаунтов

Не удаляйте переписку до сохранения важных данных.

Эта информация может помочь банку, платформам или органам власти понять движение средств.

Проверка перед переводом

Не отправляйте средства, пока не сможете уверенно ответить:

• Я точно знаю, кому отправляю деньги?
• Я самостоятельно нашёл официальный сайт?
• Я проверил каждую букву домена?
• Я понимаю, какую транзакцию или разрешение подписываю?
• Я понимаю условия вывода?
• Мне не обещают гарантированный доход?
• Информация подтверждается официальным источником?
• Адрес и сеть выбраны правильно?
• Для значительной суммы я начал с ограниченной тестовой операции?

Если вас торопят, остановитесь.

Надёжное предложение можно проверить без давления.

Частые вопросы

Можно ли украсть криптовалюту, зная только публичный адрес?

Обычно публичный адрес не предоставляет контроль над кошельком.

Однако он позволяет видеть публичную историю операций и может использоваться для персонализированного phishing или социальной инженерии.

Опасно ли подключать кошелёк к сайту?

Само подключение обычно раскрывает как минимум публичный адрес и позволяет сайту запрашивать дальнейшие действия.

Главный риск появляется при подписании непонятной транзакции, сообщения или разрешения.

Проверяйте каждый запрос перед подтверждением.

Защищает ли hardware wallet от всех мошеннических схем?

Нет.

Он может снизить риск кражи закрытого ключа с компьютера, но пользователь всё равно способен добровольно подтвердить вредоносную операцию.

Может ли биржа отменить blockchain-перевод?

Как правило, нет.

Если средства поступили на аккаунт, контролируемый биржей или другим идентифицируемым поставщиком, платформа иногда может ограничить аккаунт после сообщения и, где необходимо, при сотрудничестве с органами власти.

Возврат не гарантирован.

Нормально ли платить дополнительную комиссию для разблокировки вывода?

Легитимные комиссии должны быть указаны в официальных условиях и интерфейсе сервиса.

Неожиданный «налог», «страховка» или «залог», который нужно отдельно отправить на личный криптовалютный адрес, является серьёзным признаком мошенничества.

Не отправляйте дополнительные средства до независимой проверки сервиса.

Как проверить администратора Telegram?

Не используйте профиль, который первым связался с вами, в качестве основного источника проверки.

Начните с официального сайта проекта или платформы.

Проверьте опубликованные там username и официальные каналы.

Если существует официальная страница с администраторами или контактами, сравните данные точно.

Не отправляйте конфиденциальную информацию для подтверждения личности.

Заключение

Большинство криптовалютных мошеннических схем используют одни и те же механизмы:

давление

нереалистичные обещания

ложную личность

поддельные ссылки

кражу данных доступа

или попытку убедить пользователя самостоятельно авторизовать вредоносную операцию.

Технологии меняются, но базовое правило остаётся тем же:

не отправляйте средства и не подписывайте операцию, пока независимо не проверите получателя и не поймёте последствия действия.