Фишинг и мошенники

Поддельные сайты

• Адрес отличается одной буквой или доменом. Реклама в поиске часто ведёт именно на такие копии.
• Сохраните сайты бирж и кошельков в закладки и заходите только оттуда.
• Ссылки из писем, чатов и комментариев не открывайте, даже если они выглядят официально.

Люди, которые пишут вам сами

• «Поддержка» в Telegram или Discord, которая пишет в личку, — мошенники. Настоящая поддержка первой не пишет и не просит фразу, коды или удалённый доступ.
• «Раздача» от известного человека или проекта: «отправьте 1 ETH, получите 2». Обратно не приходит ничего.
• Знакомство, которое через пару недель переходит к «надёжной платформе» с высокой доходностью. Деньги на такой платформе показываются, но вывести их не получится.

Целевые атаки

Самые крупные кражи последних лет начинались с одного файла. Фейковый рекрутер присылает «оффер» в PDF, архив с «тестовым заданием» или код для проверки — и заражает компьютер, с которого потом подписывают переводы. Так взломали Ronin и DMM Bitcoin.

• Не запускайте присланные файлы и код от незнакомых людей, особенно на устройстве с кошельком.
• Для крупных сумм заведите отдельное устройство: только кошелёк и биржа, без почты, мессенджеров и скачанных программ.

Частые ошибки

• ✕Поиск биржи в поисковике вместо закладки.
• ✕Ответ «поддержке», которая написала первой.
• ✕Открытие «тестового задания» на рабочем компьютере с кошельком.