Фальшивые аирдропы и фальшивая поддержка

Почему сезон раздач — их сезон

Даты объявляются публично, поэтому подготовиться к всплеску интереса может кто угодно. К моменту объявления поддельные страницы уже проиндексированы, рекламные объявления оплачены, аккаунты «поддержки» созданы.

Работает это не потому, что люди невнимательны, а потому, что состояние ожидания снижает подозрительность. Вы ждёте ссылку — и ссылка приходит. Обычная бдительность включается на неожиданное, а не на ожидаемое.

Приём первый: поддельная страница получения

Копия официальной страницы с формой получения. Отличие в адресе — на одну букву, на дефис, на другую доменную зону. Дальше сценарий один из двух: у вас попросят seed-фразу «для проверки права» либо предложат подключить кошелёк и подписать транзакцию.

Запомните формулировку, которая не имеет исключений: seed-фраза не нужна ни для чего, кроме восстановления кошелька. Ни биржа, ни настоящая страница получения, ни поддержка никогда её не спросят. Любой запрос seed-фразы — это кража, без вариантов и без нюансов.

Приём второй: запрос подписи

Более тонкий и потому более результативный. Вам не предлагают ничего отправлять — только подписать. Подпись выглядит безобидно: деньги ведь не уходят.

Уходит право. Подпись выдаёт контракту разрешение распоряжаться вашими токенами, и при неограниченном разрешении это право бессрочно. Списание происходит потом — через час, через неделю, когда на адресе накопится достаточно.

Отсюда правило: подпись — это не «ничего не происходит», а «происходит позже». Читайте, что именно у вас просят подписать, и относитесь к неограниченным разрешениям как к выдаче ключей.

Приём третий: отзывчивый незнакомец

Вы написали в открытый чат, что не пришла награда. Через минуту приходит личное сообщение от «сотрудника поддержки» с аватаркой биржи. Он вежлив, компетентен и хочет помочь.

Признак здесь один и он абсолютный: настоящая поддержка не пишет первой. Биржа общается объявлениями, внутренними сообщениями и push-уведомлениями. Сотрудники не начинают личную переписку и не работают с личных аккаунтов в мессенджерах.

Из этого следует и практика: не жалуйтесь на проблемы с деньгами в открытых чатах. Каждая такая жалоба — объявление о том, что вы готовы принять помощь от незнакомца.

Приём четвёртый: токен, появившийся сам

В кошельке обнаруживается токен, которого вы не покупали, иногда с приличной оценкой в интерфейсе. Это приглашение: вы пойдёте выяснять, где его продать, и попадёте туда, куда вас ведут.

Контракт такого токена нередко устроен так, что продажа невозможна без предварительного разрешения — и вот вам снова просят подпись. Иногда сама попытка продажи уводит на фишинговый интерфейс.

Правильная реакция скучная: не трогать. Скрыть в кошельке и забыть. Никакой стоимости у него нет, а любое взаимодействие с ним — это взаимодействие с чужим кодом.

Почему подделки становится труднее различать

Советы вроде «смотрите на кривой перевод» устарели. Тексты сейчас пишутся без ошибок, вёрстка копируется полностью, домены подбираются похожими, а рекламные места покупаются легально.

Значит, стратегия «научиться отличать» проигрывает по построению: вы соревнуетесь с людьми, которые улучшают подделку быстрее, чем вы улучшаете распознавание. Выигрывает стратегия, не требующая распознавания вовсе, — заходить только оттуда, откуда заходите всегда.

Что сказать тому, кто спрашивает совета

Рано или поздно к вам придёт знакомый с вопросом «вот тут раздают токены, это правда?». Отвечать длинно бесполезно: человек уже настроен участвовать, а лекция о типах фишинга его не остановит.

Работают три коротких вопроса, которые он может задать себе сам.

1. Ты нашёл это сам внутри официального приложения — или тебе прислали ссылку? Если прислали, дальше можно не разбираться.
2. У тебя просят seed-фразу или подпись? Первое — кража всегда. Второе — почти всегда, если ты пришёл по чужой ссылке.
3. Тебе написали первым? Тогда это не поддержка, кем бы человек ни представлялся.

Заметьте, что ни один из вопросов не требует разбираться в конкретной схеме. Это сделано намеренно: схемы меняются быстрее, чем люди учатся их узнавать, а вот способ входа и характер запроса остаются устойчивыми признаками уже несколько лет.

Есть и четвёртый вопрос, который стоит задавать себе самому, а не собеседнику: почему именно мне и именно сейчас? Настоящие раздачи не рассылают персональных приглашений, не торопят и не требуют «подтвердить право» до истечения таймера. Ощущение срочности — не побочный эффект, а рабочий инструмент: оно существует, чтобы вы не успели задать первые три вопроса.

Два экрана, разобранных построчно

Признаки поодиночке звучат абстрактно. Ниже два экрана, которые вы реально увидите, и то, на чём в каждом из них можно остановиться.

Экран первый: страница получения. Логотип на месте, шрифты те же, замок в адресной строке есть, внизу живой чат. Наверху таймер: «до конца получения 14 минут». Кнопка одна — «Подключить кошелёк».

• Замок не значит ничего. Сертификат выдаётся автоматически и бесплатно любому домену, включая зарегистрированный час назад.
• Таймер — не свойство раздачи, а инструмент. Он существует ровно затем, чтобы вы не успели проверить.
• Адрес читается по символам, а не по общему виду. Вставленный дефис, одна заменённая буква, другая доменная зона — три самых частых варианта.
• Настоящая раздача не начинается с прихода по ссылке. Она видна внутри приложения, куда вы зашли сами.

Экран второй: запрос подписи. Кошелёк показывает окно: название сайта, слово вроде Approve, адрес получателя и поле суммы, в котором стоит очень длинное число.

• Длинное число в поле суммы означает «без ограничения». Не «столько, сколько нужно сейчас», а «столько, сколько будет когда-либо».
• У разрешения нет срока. Списание может произойти сегодня, а может через три месяца, когда вы про это окно давно забудете.
• Если содержимое запроса выглядит как непрозрачный набор символов, читать в нём нечего. Подписывать, соответственно, тоже.
• Двухфакторная защита здесь не участвует. Вы не входите в аккаунт, вы подписываете действие своим ключом: останавливать это нечему, кроме вас.

Общее у обоих экранов: оба выглядят нормально и оба требуют одного действия прямо сейчас. Поэтому единственная работающая защита не в том, чтобы научиться разбираться в момент нажатия, а в том, чтобы не приходить сюда по ссылке вообще.

Четыре привычки

• Только своя закладка или приложение. Никаких ссылок из сообщений, чатов, поиска и комментариев.
• Seed-фраза не вводится никуда, никогда. Единственное исключение — восстановление кошелька в приложении, которое вы сами открыли.
• Написавший первым — поддельный. Без исключений и без проверки «а вдруг настоящий».
• Подпись читается до нажатия. Особенно неограниченные разрешения.

Все четыре не требуют знаний о конкретных схемах, и в этом их ценность: они продолжат работать, когда появятся схемы, которых сегодня ещё нет.

Почему берут именно вас

Ощущение «почему я» естественно и обычно неверно: вас никто не выбирал. Выбрали множество людей, проявивших определённое поведение, и вы в него попали.

Признаки, по которым набирают это множество, простые и публичные. Вы написали в открытом чате о проблеме с выводом. Вы подписались на канал проекта, который скоро раздаёт токены. Ваш адрес засветился в транзакции с популярным контрактом. Каждое из этих действий безобидно и каждое попадает в чужой список.

Отсюда неочевидный, но действенный вывод: снижайте видимость своих денежных вопросов. Не пишите публично, что не получили награду и сколько ждёте. Не публикуйте скриншоты кошелька. Не подтверждайте в переписке, что у вас есть средства на конкретной площадке. Всё это не паранойя, а отказ добровольно попадать в списки.

Вторая часть того же вывода касается адресов. Кошелёк, которым вы взаимодействуете с незнакомыми приложениями, лучше держать отдельно от кошелька, где лежат средства. Тогда попадание адреса в чужие списки стоит вам рассылки мусорных токенов, а не риска для сбережений.

Четыре канала, по которым к вам приходят

Приёмы мы разобрали выше; здесь — про доставку, потому что распознать канал зачастую проще, чем схему.

• Поисковая выдача. Поддельный сайт покупает рекламу по названию проекта и оказывается выше настоящего. Именно поэтому «загуглить название» — плохой способ попасть на официальную страницу.
• Личные сообщения. После любой публичной активности. Пишут первыми, представляются поддержкой или «участником сообщества, у которого получилось».
• Комментарии и ответы. Под официальным объявлением появляется ветка с «зеркалом» или «ускоренной формой получения». Выглядит как часть обсуждения.
• Сам кошелёк. Токен, пришедший без вашего участия, с названием, содержащим адрес сайта. Доставка прямо в интерфейс, без посредников.

Общее у всех четырёх: инициатива исходит не от вас. В этом и состоит смысл единственной привычки, о которой мы говорим на этой странице. Пока вы заходите только оттуда, откуда заходите всегда, ни один из четырёх каналов до вас не доходит — независимо от того, насколько убедительно выглядит то, что по ним прислали.

Как поисковая выдача становится ловушкой

Привычное действие — набрать название площадки и нажать на первую ссылку. Само это действие и есть уязвимость, и она не связана с тем, умеете ли вы отличать подделку.

Подделка оказывается перед вами двумя разными путями:

1. Платное размещение. Верхние строки выдачи — реклама, помеченная мелким «Реклама» или «Спонсировано». Купить эту позицию можно без доказательств прав на бренд, поэтому настоящий сайт и похожий домен появляются там одновременно, и второй готов платить больше. Отображаемый в строке адрес при этом можно сделать похожим на настоящий.
2. Длинные запросы. «Binance вывод завис что делать» — фраза, под которую ни одно серьёзное издание страницу не пишет. Пишут те, кто этим и занимается. Вы искали конкретную проблему, а на странице вас ждёт кнопка «связаться с поддержкой», и за ней разворачивается приём третий целиком.

Вместе это даёт вывод, который стоит усвоить: первое место означает, что за эту позицию кто-то заплатил или поработал. Официальности оно не означает. А во время поиска ваше внимание занято проблемой, а не адресной строкой.

Что делать вместо этого. Сохраните официальный адрес в закладки и перестаньте искать — причём сохраняя, не набирайте домен по памяти: откройте его один раз из уже установленного приложения, через раздел помощи или функцию «поделиться», и в закладки положите то, что открылось. Набор домена по памяти и клик по выдаче — риск одного класса. Если поиском всё же пользуетесь, пропускайте все строки с пометкой «Реклама»: грубо, зато отсекает самую дорогую разновидность ошибки.

Привычка, которую стоит завести: держать на телефоне только приложение и не заводить в мобильном браузере закладок на биржу вовсе. Промахнуться пальцем на телефоне куда проще, чем мышью, и один вход меньше — это один способ ошибиться меньше. Ничего изощрённого здесь нет, это просто сокращение числа собственных возможностей промахнуться.

Поддельные приложения и «сначала оплатите»

Ещё два, не попавшие в четыре приёма выше, но в сезон раздач встречающиеся не реже.

Поддельный клиент

Приходит как страница «official app download», как одноимённое приложение в стороннем магазине или как ссылка-приглашение в бета-версию. После установки интерфейс не отличить от настоящего, а всё, что вы вводите, в тот же момент уходит на другую сторону. Некоторые версии после «входа» показывают правдоподобный поддельный баланс, чтобы какое-то время ничего не казалось странным.

Правило одно, и технических знаний оно не требует: приложения ставятся только из официального магазина вашего телефона или обновляются изнутри того приложения, которым вы уже пользуетесь. Любой установочный файл, присланный ссылкой, и всё, что требует сначала поменять системную настройку, — отказ. «Скачайте прямо с официального сайта» здесь не помогает: вопрос ровно в том, откуда вы знаете, что сайт официальный.

Оплатите комиссию, и награда придёт

Сценарий: награда уже ваша, осталась «комиссия за обработку», «активация», «депозит» или «оплата газа». Сумма обычно небольшая, в пределах пары десятков долларов, — и это расчёт: надо, чтобы вы подумали «а вдруг правда, попробую».

Работает это потому, что вас ставят в положение уже владеющего, где отказ ощущается потерей, а не отказом от потери.

Что делать, если уже случилось

Быстро и по порядку. Если вы подписали разрешение: откройте менеджер разрешений в обозревателе блоков — для адреса в сети BNB это страница проверки разрешений BscScan, где видно, каким контрактам и на какую сумму выданы права, — отзовите разрешение этого контракта, затем переведите оставшиеся активы на новый адрес. Отзыв стоит немного комиссии.

Если вы ввели seed-фразу: кошелёк скомпрометирован целиком и навсегда. Создайте новый и переводите всё, что успеете, — счёт идёт на минуты.

Если пострадал биржевой счёт: смените пароль, отключите активные сессии, обратитесь в официальную поддержку через приложение. Здесь, в отличие от кошелька, есть с кем разговаривать, и это единственное преимущество кастодиального счёта в такой ситуации.

И общее: расскажите об этом. Стыд за случившееся — главная причина, по которой одни и те же схемы работают годами. Написавший об этом в чат предупреждает следующих.

Если пострадал кто-то из близких

Случай, к которому никто не готовится и который случается регулярно: деньги потерял не вы, а родственник или знакомый, обратившийся к вам как к человеку, который «в этом разбирается».

Первое, что стоит сделать, — остановить продолжение. Пока вы разбираетесь в произошедшем, пострадавший часто уже общается с «сотрудником службы возврата средств», найденным по горячим следам. Схема возврата украденного — вторая волна той же атаки, и она забирает у людей больше, чем первая, потому что бьёт по тем, кто уже потерял и потому готов на многое.

Скажите прямо: вернуть средства из блокчейна нельзя, и никакая платная услуга этого не изменит. Любой, кто предлагает возврат за предоплату, — это второй мошенник, работающий по спискам первого.

Второе — оценить масштаб. Если скомпрометирована seed-фраза, всё, что было на этом кошельке, потеряно, и надо срочно создавать новый и переводить туда остатки, если они ещё есть. Если выдано разрешение — отозвать. Если пострадал биржевой счёт — сменить пароль, завершить активные сессии и написать в официальную поддержку через приложение.

Третье, и это часто важнее денег: не превращать разговор в разбор ошибок. Человек и так чувствует себя глупо, а стыд — главная причина, по которой о таких случаях молчат и по которой одни и те же схемы работают годами. Гораздо полезнее спокойно настроить с ним то, что предотвратит повтор: двухфакторную защиту, отдельный кошелёк для экспериментов, привычку заходить только через закладку.

И последнее. Если вы объясняете это человеку, который не разбирается в криптовалютах вообще, не начинайте с устройства подписей и разрешений. Начните с одной фразы: всё, что пришло само — ссылка, сообщение, токен, — не трогаем. Этого достаточно, чтобы закрыть большую часть случаев, и это единственное, что запомнится.

Описанные схемы наблюдались публично по состоянию на август 2026 года. Приёмы меняются, поэтому опираться стоит на привычки из раздела выше, а не на перечень признаков. Материал носит информационный характер и не является юридической консультацией.