Фальшивые аирдропы и фальшивая поддержка

Почему сезон раздач — их сезон

Даты объявляются публично, поэтому подготовиться к всплеску интереса может кто угодно. К моменту объявления поддельные страницы уже проиндексированы, рекламные объявления оплачены, аккаунты «поддержки» созданы.

Работает это не потому, что люди невнимательны, а потому, что состояние ожидания снижает подозрительность. Вы ждёте ссылку — и ссылка приходит. Обычная бдительность включается на неожиданное, а не на ожидаемое.

Приём первый: поддельная страница получения

Копия официальной страницы с формой получения. Отличие в адресе — на одну букву, на дефис, на другую доменную зону. Дальше сценарий один из двух: у вас попросят seed-фразу «для проверки права» либо предложат подключить кошелёк и подписать транзакцию.

Запомните формулировку, которая не имеет исключений: seed-фраза не нужна ни для чего, кроме восстановления кошелька. Ни биржа, ни настоящая страница получения, ни поддержка никогда её не спросят. Любой запрос seed-фразы — это кража, без вариантов и без нюансов.

Приём второй: запрос подписи

Более тонкий и потому более результативный. Вам не предлагают ничего отправлять — только подписать. Подпись выглядит безобидно: деньги ведь не уходят.

Уходит право. Подпись выдаёт контракту разрешение распоряжаться вашими токенами, и при неограниченном разрешении это право бессрочно. Списание происходит потом — через час, через неделю, когда на адресе накопится достаточно.

Отсюда правило: подпись — это не «ничего не происходит», а «происходит позже». Читайте, что именно у вас просят подписать, и относитесь к неограниченным разрешениям как к выдаче ключей.

Приём третий: отзывчивый незнакомец

Вы написали в открытый чат, что не пришла награда. Через минуту приходит личное сообщение от «сотрудника поддержки» с аватаркой биржи. Он вежлив, компетентен и хочет помочь.

Признак здесь один и он абсолютный: настоящая поддержка не пишет первой. Биржа общается объявлениями, внутренними сообщениями и push-уведомлениями. Сотрудники не начинают личную переписку и не работают с личных аккаунтов в мессенджерах.

Из этого следует и практика: не жалуйтесь на проблемы с деньгами в открытых чатах. Каждая такая жалоба — объявление о том, что вы готовы принять помощь от незнакомца.

Приём четвёртый: токен, появившийся сам

В кошельке обнаруживается токен, которого вы не покупали, иногда с приличной оценкой в интерфейсе. Это приглашение: вы пойдёте выяснять, где его продать, и попадёте туда, куда вас ведут.

Контракт такого токена нередко устроен так, что продажа невозможна без предварительного разрешения — и вот вам снова просят подпись. Иногда сама попытка продажи уводит на фишинговый интерфейс.

Правильная реакция скучная: не трогать. Скрыть в кошельке и забыть. Никакой стоимости у него нет, а любое взаимодействие с ним — это взаимодействие с чужим кодом.

Почему подделки становится труднее различать

Советы вроде «смотрите на кривой перевод» устарели. Тексты сейчас пишутся без ошибок, вёрстка копируется полностью, домены подбираются похожими, а рекламные места покупаются легально.

Значит, стратегия «научиться отличать» проигрывает по построению: вы соревнуетесь с людьми, которые улучшают подделку быстрее, чем вы улучшаете распознавание. Выигрывает стратегия, не требующая распознавания вовсе, — заходить только оттуда, откуда заходите всегда.

Что сказать тому, кто спрашивает совета

Рано или поздно к вам придёт знакомый с вопросом «вот тут раздают токены, это правда?». Отвечать длинно бесполезно: человек уже настроен участвовать, а лекция о типах фишинга его не остановит.

Работают три коротких вопроса, которые он может задать себе сам.

1. Ты нашёл это сам внутри официального приложения — или тебе прислали ссылку? Если прислали, дальше можно не разбираться.
2. У тебя просят seed-фразу или подпись? Первое — кража всегда. Второе — почти всегда, если ты пришёл по чужой ссылке.
3. Тебе написали первым? Тогда это не поддержка, кем бы человек ни представлялся.

Заметьте, что ни один из вопросов не требует разбираться в конкретной схеме. Это сделано намеренно: схемы меняются быстрее, чем люди учатся их узнавать, а вот способ входа и характер запроса остаются устойчивыми признаками уже несколько лет.

Есть и четвёртый вопрос, который стоит задавать себе самому, а не собеседнику: почему именно мне и именно сейчас? Настоящие раздачи не рассылают персональных приглашений, не торопят и не требуют «подтвердить право» до истечения таймера. Ощущение срочности — не побочный эффект, а рабочий инструмент: оно существует, чтобы вы не успели задать первые три вопроса.

Четыре привычки

• Только своя закладка или приложение. Никаких ссылок из сообщений, чатов, поиска и комментариев.
• Seed-фраза не вводится никуда, никогда. Единственное исключение — восстановление кошелька в приложении, которое вы сами открыли.
• Написавший первым — поддельный. Без исключений и без проверки «а вдруг настоящий».
• Подпись читается до нажатия. Особенно неограниченные разрешения.

Все четыре не требуют знаний о конкретных схемах, и в этом их ценность: они продолжат работать, когда появятся схемы, которых сегодня ещё нет.

Почему берут именно вас

Ощущение «почему я» естественно и обычно неверно: вас никто не выбирал. Выбрали множество людей, проявивших определённое поведение, и вы в него попали.

Признаки, по которым набирают это множество, простые и публичные. Вы написали в открытом чате о проблеме с выводом. Вы подписались на канал проекта, который скоро раздаёт токены. Ваш адрес засветился в транзакции с популярным контрактом. Каждое из этих действий безобидно и каждое попадает в чужой список.

Отсюда неочевидный, но действенный вывод: снижайте видимость своих денежных вопросов. Не пишите публично, что не получили награду и сколько ждёте. Не публикуйте скриншоты кошелька. Не подтверждайте в переписке, что у вас есть средства на конкретной площадке. Всё это не паранойя, а отказ добровольно попадать в списки.

Вторая часть того же вывода касается адресов. Кошелёк, которым вы взаимодействуете с незнакомыми приложениями, лучше держать отдельно от кошелька, где лежат средства. Тогда попадание адреса в чужие списки стоит вам рассылки мусорных токенов, а не риска для сбережений.

Четыре канала, по которым к вам приходят

Приёмы мы разобрали выше; здесь — про доставку, потому что распознать канал зачастую проще, чем схему.

• Поисковая выдача. Поддельный сайт покупает рекламу по названию проекта и оказывается выше настоящего. Именно поэтому «загуглить название» — плохой способ попасть на официальную страницу.
• Личные сообщения. После любой публичной активности. Пишут первыми, представляются поддержкой или «участником сообщества, у которого получилось».
• Комментарии и ответы. Под официальным объявлением появляется ветка с «зеркалом» или «ускоренной формой получения». Выглядит как часть обсуждения.
• Сам кошелёк. Токен, пришедший без вашего участия, с названием, содержащим адрес сайта. Доставка прямо в интерфейс, без посредников.

Общее у всех четырёх: инициатива исходит не от вас. В этом и состоит смысл единственной привычки, о которой мы говорим на этой странице. Пока вы заходите только оттуда, откуда заходите всегда, ни один из четырёх каналов до вас не доходит — независимо от того, насколько убедительно выглядит то, что по ним прислали.

Что делать, если уже случилось

Быстро и по порядку. Если вы подписали разрешение: откройте менеджер разрешений в обозревателе блоков, отзовите разрешение этого контракта, затем переведите оставшиеся активы на новый адрес. Отзыв стоит немного комиссии.

Если вы ввели seed-фразу: кошелёк скомпрометирован целиком и навсегда. Создайте новый и переводите всё, что успеете, — счёт идёт на минуты.

Если пострадал биржевой счёт: смените пароль, отключите активные сессии, обратитесь в официальную поддержку через приложение. Здесь, в отличие от кошелька, есть с кем разговаривать, и это единственное преимущество кастодиального счёта в такой ситуации.

И общее: расскажите об этом. Стыд за случившееся — главная причина, по которой одни и те же схемы работают годами. Написавший об этом в чат предупреждает следующих.

Если пострадал кто-то из близких

Случай, к которому никто не готовится и который случается регулярно: деньги потерял не вы, а родственник или знакомый, обратившийся к вам как к человеку, который «в этом разбирается».

Первое, что стоит сделать, — остановить продолжение. Пока вы разбираетесь в произошедшем, пострадавший часто уже общается с «сотрудником службы возврата средств», найденным по горячим следам. Схема возврата украденного — вторая волна той же атаки, и она забирает у людей больше, чем первая, потому что бьёт по тем, кто уже потерял и потому готов на многое.

Скажите прямо: вернуть средства из блокчейна нельзя, и никакая платная услуга этого не изменит. Любой, кто предлагает возврат за предоплату, — это второй мошенник, работающий по спискам первого.

Второе — оценить масштаб. Если скомпрометирована seed-фраза, всё, что было на этом кошельке, потеряно, и надо срочно создавать новый и переводить туда остатки, если они ещё есть. Если выдано разрешение — отозвать. Если пострадал биржевой счёт — сменить пароль, завершить активные сессии и написать в официальную поддержку через приложение.

Третье, и это часто важнее денег: не превращать разговор в разбор ошибок. Человек и так чувствует себя глупо, а стыд — главная причина, по которой о таких случаях молчат и по которой одни и те же схемы работают годами. Гораздо полезнее спокойно настроить с ним то, что предотвратит повтор: двухфакторную защиту, отдельный кошелёк для экспериментов, привычку заходить только через закладку.

И последнее. Если вы объясняете это человеку, который не разбирается в криптовалютах вообще, не начинайте с устройства подписей и разрешений. Начните с одной фразы: всё, что пришло само — ссылка, сообщение, токен, — не трогаем. Этого достаточно, чтобы закрыть большую часть случаев, и это единственное, что запомнится.

Описанные схемы наблюдались публично по состоянию на август 2026 года. Приёмы меняются, поэтому опираться стоит на привычки из раздела выше, а не на перечень признаков. Материал носит информационный характер и не является юридической консультацией.