Как не попасть на скам при обмене криптовалюты: правила безопасности

Транзакции в блокчейне необратимы. Если вы отправили монеты мошеннику, «отменить платёж» через банк не получится, а шансы вернуть средства минимальны. Поэтому при обмене криптовалюты главная защита — внимательность до перевода. Ниже — самые распространённые схемы обмана и простые правила, которые помогают их избежать.

Материал носит информационный характер и не является юридической или инвестиционной консультацией.

Почему мошенники любят криптообмен

У мошенников в криптовалюте есть несколько «преимуществ»: перевод нельзя отозвать, отправителя и получателя связывает только адрес, а пользователи часто торопятся поймать курс. Большинство схем строится на одном из трёх приёмов:

1. Подмена площадки — вы думаете, что работаете с настоящим сервисом, а на деле с его копией.
2. Подмена адреса — вы отправляете монеты на адрес, похожий на нужный, но принадлежащий злоумышленнику.
3. Социальная инженерия — вас убеждают самостоятельно отдать деньги, пароль, код 2FA или seed-фразу.

Фейковые обменники и сайты-клоны

Как выглядит фейковый обменник

Мошенники копируют дизайн известных сервисов или создают «новые» обменники с привлекательными условиями. Типичные признаки:

• Курс заметно лучше рынка. Обменник зарабатывает на спреде, поэтому курс «на 5–10% выгоднее всех» — повод насторожиться, а не радоваться.
• Нет истории. Домен зарегистрирован недавно, отзывов нет или все появились за последние дни.
• Давление и спешка. «Курс зафиксирован только на 5 минут», «акция заканчивается» — чтобы вы не успели всё проверить.
• Связь только в личке. Обмен предлагают провести «вручную» через мессенджер, а не через заявку на сайте.
• Просьба отправить средства «на проверку» или «для активации вывода».

Проверка через мониторинги

Мониторинги обменников — это агрегаторы, которые сравнивают курсы и собирают отзывы о сервисах. Как ими пользоваться разумно:

• Переходите на сайт обменника по ссылке с самого мониторинга, а не из рекламы или поисковой выдачи — так меньше шанс попасть на клон.
• Смотрите не только на рейтинг, но и на давность работы сервиса и распределение отзывов во времени: сотни отзывов за неделю выглядят подозрительно.
• Читайте отрицательные отзывы и ответы сервиса на них. Честные обменники отвечают по существу.

WhiteX присутствует на мониторингах: на главной странице сайта, в блоке «Отзывы», есть ссылки на источники отзывов, включая kurs.expert.

Фишинговые домены

Фишинговый сайт копирует оригинал и отличается адресом. Частые приёмы:

• Опечатки и похожие символы: лишняя буква, «rn» вместо «m», цифра «0» вместо буквы «o», кириллические буквы, похожие на латинские.
• Другая доменная зона: настоящий сервис на одном домене, а копия — на похожем с другим окончанием.
• Поддомены-обманки: длинный адрес, где название сервиса стоит в начале, а реальный домен — в конце.
• Реклама в поиске. Мошенники покупают рекламу по запросам с названиями популярных сервисов, и фишинговая ссылка оказывается выше настоящего сайта.

Как защититься

1. Добавьте официальный сайт в закладки и заходите только через закладку.
2. Перед вводом пароля смотрите на адресную строку целиком.
3. Не переходите по ссылкам из личных сообщений, писем «о блокировке аккаунта» и комментариев.
4. Используйте менеджер паролей: он не подставит пароль на чужом домене — это хороший сигнал тревоги.

Официальный домен WhiteX — whitex.cash.

Поддельная поддержка

Одна из самых частых схем: вам пишет «поддержка» сервиса — в мессенджере, по почте или в ответ на ваш публичный вопрос в чате. Она предлагает «ускорить вывод», «пройти верификацию» или «разблокировать средства».

Запомните простые правила:

• Настоящая поддержка не пишет первой с просьбой что-то перевести.
• Никто не вправе просить у вас seed-фразу, приватный ключ, пароль или код 2FA.
• Никакая «верификация» не требует отправить монеты на сторонний адрес.
• Сверяйте ник аккаунта символ в символ: мошенники регистрируют похожие имена.

У WhiteX официальные контакты опубликованы на главной странице: оператор @WhiteXsupport, бот поддержки @WhiteXsupportbot, канал новостей @WhiteXnews и почта info@whitex.cash.

Address poisoning: «отравление» истории транзакций

Это относительно новая и очень коварная схема. Работает она так:

1. Злоумышленник видит в блокчейне ваши переводы.
2. Он генерирует адрес, у которого первые и последние символы совпадают с адресом, на который вы часто отправляете монеты.
3. С этого адреса он присылает вам перевод на ноль или мизерную сумму (или поддельный токен), чтобы его адрес появился в вашей истории.
4. В следующий раз вы копируете адрес «из истории» — и отправляете деньги мошеннику.

Как не попасться

• Никогда не копируйте адрес из истории транзакций. Берите его из адресной книги кошелька, из заявки на сайте сервиса или получайте заново у получателя.
• Сверяйте адрес целиком, а не только начало и конец. Удобно проверять его частями по 4–6 символов.
• Игнорируйте неожиданные входящие переводы от незнакомых адресов, особенно на нулевые суммы.

Подмена адреса в буфере обмена

Вредоносные программы-«клипперы» отслеживают буфер обмена и, увидев в нём криптоадрес, заменяют его на адрес злоумышленника. Вы нажимаете «Вставить» — и вставляется уже чужой адрес.

Защита:

• После вставки ещё раз сверьте адрес с исходным.
• Используйте QR-код там, где это возможно.
• Не устанавливайте программы, «кряки» и расширения браузера из сомнительных источников.
• Для крупных сумм используйте аппаратный кошелёк: адрес отображается на его экране, и его можно сверить. Подробнее — в статье «Холодный и горячий кошелёк: где хранить криптовалюту».

Опасные подписи и «дрейнеры»

В сетях с поддержкой смарт-контрактов (Ethereum, BNB Smart Chain, TRON) сайт может попросить вас подписать разрешение (approve) на списание токенов. Фишинговые сайты используют это, чтобы получить доступ к вашим USDT и другим токенам.

• Не подключайте кошелёк к незнакомым сайтам, особенно из рассылок про «аирдропы» и «бесплатные токены».
• Читайте, что именно вы подписываете. Неограниченное разрешение на списание токенов — серьёзный риск.
• Периодически проверяйте и отзывайте старые разрешения через обозреватель блокчейна вашей сети.

«Грязные» монеты

Даже если вы не столкнулись с мошенником напрямую, можно получить монеты, связанные с мошенничеством, взломами или даркнетом. Из-за этого сервисы могут приостановить операцию до выяснения обстоятельств. Перед сделками с незнакомыми контрагентами полезно проверить адрес — как это сделать, мы подробно рассказали в статье «Как проверить криптоадрес на AML».

Если вас всё-таки обманули

1. Сохраните все данные: хеши транзакций, адреса, переписку, скриншоты сайта.
2. Сообщите о мошенничестве сервису, на который ушли средства, если это биржа или обменник: иногда они могут заблокировать поступившие средства.
3. Смените пароли и отключите доступ к скомпрометированным устройствам. Если утекла seed-фраза — немедленно переведите остатки на новый кошелёк.
4. Остерегайтесь «сервисов возврата криптовалюты». Предложения вернуть украденное за предоплату — это, как правило, повторный обман.

Чек-лист перед каждым обменом

• Я зашёл на сайт через закладку и проверил домен.
• Курс выглядит рыночным, меня никто не торопит.
• Я общаюсь только через официальные контакты сервиса.
• Сеть отправки совпадает с сетью адреса получения (подробнее — в статье про сети USDT).
• Адрес скопирован из заявки, а не из истории транзакций, и сверен целиком.
• Включена двухфакторная аутентификация, никому не сообщаю коды и seed-фразу.

Частые вопросы (FAQ)

Как проверить, что криптообменник не мошеннический?

Посмотрите, давно ли он работает, есть ли он на мониторингах, как распределены отзывы во времени и как сервис отвечает на негатив. Насторожиться стоит, если курс сильно лучше рынка или вас торопят.

Можно ли вернуть криптовалюту, отправленную мошенникам?

Транзакции в блокчейне необратимы. Шанс есть, только если средства поступили на биржу или сервис, который успеет их заблокировать. Поэтому действовать нужно быстро и сохранять все доказательства.

Что такое address poisoning?

Это схема, при которой мошенник присылает вам перевод с адреса, похожего на привычный адрес получателя, чтобы вы скопировали его из истории транзакций и отправили деньги ему.

Может ли поддержка обменника попросить код 2FA или seed-фразу?

Нет. Добросовестный сервис никогда не просит seed-фразу, приватный ключ, пароль или код 2FA. Такая просьба — однозначный признак мошенничества.

Нужно ли делать тестовый перевод?

Для нового адреса или крупной суммы — да. Небольшой тестовый перевод стоит одной дополнительной комиссии, но помогает убедиться, что адрес и сеть выбраны верно.

Итог

Большинство криптовалютных мошенничеств удаётся предотвратить простыми привычками: заходить на сайты через закладки, общаться только через официальные контакты, не копировать адреса из истории транзакций и никому не сообщать seed-фразу и коды 2FA.

В WhiteX статус заявки виден на каждом этапе, входящие транзакции проходят AML-проверку с заранее опубликованными порогами риска, а аккаунт в личном кабинете защищается 2FA. Если готовы к обмену — выберите направление.