Поддельная поддержка биржи: как проверить запрос

Перед обращением в поддержку

Мошенники под видом поддержки криптобиржи звонят с предупреждением о взломе и просят назвать код, установить программу или перевести деньги. Они могут знать ваше имя и назвать номер обращения. Прежде чем выполнять просьбу, завершите разговор и свяжитесь с биржей через её приложение или сайт.

Для проверки понадобится официальное приложение или известный вам адрес биржи. Если вы уже дали собеседнику управление компьютером или телефоном, воспользуйтесь другим доверенным устройством. Действия после передачи пароля, кода или средств описаны ниже.

Коротко

Прервите неожиданный разговор. Самостоятельно откройте биржу и проверьте запрос через её поддержку. До проверки не сообщайте секретные данные, не устанавливайте программы и не отправляйте активы по указанию собеседника. Если доступ уже передан, сразу переходите к защите аккаунта и устройства.

Как мошенник выдаёт себя за поддержку

FBI/IC3 описало эту схему в предупреждении от 1 августа 2024 года. Мошенник представляется сотрудником биржи, сообщает о проблеме с аккаунтом и торопит владельца. Затем просит данные для входа или направляет на свою страницу. Так он пытается получить доступ к криптовалюте.

Запишите номер обращения и имя сотрудника, чтобы спросить о них у настоящей поддержки. Мошенник может скопировать логотип и подменить номер телефона; Coinbase предупреждает об этом в своей справке. Проверяйте просьбу и в том случае, если собеседник знает о вашей проблеме.

Шаг 1. Завершите разговор с предполагаемой поддержкой

Завершите звонок или перестаньте отвечать в переписке. Достаточно сказать: «Я проверю обращение через приложение». Откройте биржу после окончания разговора.

Запишите название сервиса, заявленную проблему, номер обращения и требуемое действие. Например: «просит назвать код для отмены вывода» или «предлагает установить программу для проверки устройства». Передайте эту формулировку настоящей поддержке вместе с номером обращения.

Сохраните сообщение, адрес отправителя или номер телефона, если это можно сделать без открытия файлов и перехода по ссылкам. Если вы уже наблюдаете посторонние операции, сначала ограничьте доступ через официальную процедуру биржи. Скриншоты можно собрать после блокировки.

Шаг 2. Найдите настоящую поддержку биржи

Используйте ранее установленное приложение или известный вам официальный адрес. Не переходите по ссылке собеседника и не звоните по указанному им номеру. FBI рекомендует отдельно открыть сайт биржи и проверить сообщение через её настоящие контакты.

Не выбирайте первый попавшийся телефон в поиске. FTC предупреждает, что мошенническая техподдержка может продвигать свои страницы и рекламу в поисковых результатах. Если сомневаетесь в адресе, начните с уже известного приложения и его раздела помощи.

Откройте раздел помощи в приложении и выберите доступный способ связи. Некоторые биржи принимают обращения в чате или через форму. Если войти не получается, найдите в официальной справке инструкции по восстановлению доступа или блокировке аккаунта.

Шаг 3. Уточните номер обращения и просьбу сотрудника

Если в аккаунте есть история обращений, сравните номер, тему и содержание. Совпадение номера ещё не подтверждает все инструкции звонящего. Если истории нет, создайте собственное обращение через официальный канал.

Можно написать так:

Мне позвонил человек, который представился вашим сотрудником. Он назвал обращение [номер] и сообщил о [проблема]. Попросил меня [действие]. Есть ли у вас такое обращение? Как мне проверить аккаунт? Пароли и коды я не передавал.

Если данные уже переданы, замените последнюю фразу точным описанием произошедшего. Не добавляйте сами пароли, одноразовые коды или фразу восстановления в сообщение.

Дождитесь ответа в том канале, который открыли сами. Сверяйте требуемое действие со справкой сервиса. Пока поддержка не ответила, отложите просьбы звонящего, даже если он установил срок. При реальных признаках постороннего входа используйте официальную защиту аккаунта, не дожидаясь обычного ответа поддержки.

Шаг 4. Проверьте, не просят ли у вас код или доступ

Coinbase указывает, что её сотрудники не запрашивают пароль, код двухэтапной проверки или фразу восстановления кошелька. Они не просят установить программу, передать управление устройством или отправить криптовалюту на внешний адрес. Для другой биржи откройте её собственную справку.

Код двухфакторной аутентификации, или 2FA, служит дополнительным подтверждением входа либо действия. Передавать его человеку в звонке или чате нельзя. Если официальный процесс требует код, вводите его только в самостоятельно открытом приложении или на проверенном сайте, понимая, какую операцию подтверждаете.

При показе экрана собеседник может увидеть баланс, личные данные или коды. Для проверки неожиданного обращения демонстрация экрана не нужна. При просьбе «перевести на безопасный кошелёк» прекращайте выполнение инструкций и сообщайте настоящей поддержке конкретный адрес и текст просьбы.

Пример: «Назовите код, чтобы отменить вывод»

Представим условный звонок: «Из вашего аккаунта выводят средства. Обращение № ABC-123. Сейчас придёт код отмены, продиктуйте его». Вы не сообщаете код, завершаете разговор и самостоятельно открываете приложение.

Дальше проверяете уведомления и доступные сведения об операциях. Если видите незнакомую активность, используете официальный механизм защиты. Если такой активности не видно, всё равно передаёте запрос на проверку: отсутствие операции на экране не удостоверяет звонящего.

В собственном обращении укажите названный номер и формулировку про «код отмены». Продолжайте действия только по подтверждённой процедуре. Даже если у биржи действительно был инцидент, предложенный посторонним человеком адрес перевода от этого не становится доверенным. Это вымышленный пример для отработки проверки.

Если вы уже передали данные или доступ

Только открыли ссылку. Закройте страницу и запишите, вводили ли вы данные, скачивали ли файл и запускали ли его. Сообщите поддержке, что вы сделали на странице: только просмотрели её, ввели данные или запустили файл. Входите в биржу через самостоятельно открытый канал.

Ввели пароль или передали код. С доверенного устройства воспользуйтесь защитой аккаунта биржи и сообщите о возможном постороннем доступе. FTC рекомендует сменить раскрытый пароль, включая другие аккаунты, где использовался тот же пароль, и включить двухфакторную аутентификацию. Проверьте историю входов и операций: злоумышленник мог использовать одноразовый код для входа или перевода.

Установили программу или дали удалённое управление. Прекратите сеанс удалённого доступа; при необходимости отключите это устройство от сети. Для связи с биржей и смены паролей используйте другое доверенное устройство. FTC рекомендует обновить защитное ПО, запустить проверку и устранить обнаруженные угрозы; при затруднениях обратиться за помощью к известному специалисту или производителю. Удаление одной программы само по себе не подтверждает, что доступ закрыт.

Не можете войти. Используйте процедуру восстановления или экстренный контакт из официальной справки. Не создавайте дополнительные аккаунты по совету человека из исходной переписки. В сообщении поддержке укажите последний известный доступ и подозрительные действия, которые успели заметить.

Пример защиты аккаунта Coinbase

По справке Coinbase, в мобильном приложении блокировка доступна через меню → Account & settings → Security → Lock Account. Перед подтверждением прочитайте условия на экране. Названия пунктов могут отличаться в локализованной версии; при изменении интерфейса сверяйтесь с действующей справкой.

После подтверждения найдите на экране уведомление о блокировке. Coinbase сообщает, что блокировка завершает сеансы на устройствах и ограничивает операции; при этом можно просматривать активность и обращаться в поддержку. Если выполнить процедуру не удалось, используйте официальный маршрут помощи из той же справки. Такая блокировка не отменяет уже завершённые переводы.

Если средства уже отправлены

Сразу сообщите бирже о подозрительной операции. Сохраните актив, сумму, сеть, адрес назначения, время и идентификатор транзакции. Идентификатор, также называемый хешем, помогает найти перевод в соответствующем блокчейне. Если он пока недоступен, передайте номер заявки на вывод и её статус, а затем дополните обращение.

Не отправляйте ещё один платёж ради «разблокировки», «налога» или гарантированного возврата. FBI отдельно предупреждает о предложениях вернуть похищенную криптовалюту. Сообщите о произошедшем через официальные каналы компетентных органов своей страны; IC3 принимает сообщения в США и просит приложить сведения о транзакциях. Подача заявления не гарантирует возврат.

Соберите частную папку доказательств. Храните оригиналы сообщений, данные переводов и номера обращений в отдельных разделах. Не публикуйте документы личности и сведения, позволяющие получить доступ к аккаунтам.

Перед продолжением работы с аккаунтом

Откройте своё обращение в поддержке и проверьте:

• Вы общаетесь через канал, который нашли самостоятельно.
• Настоящая поддержка подтвердила проблему и применимую процедуру, либо приняла сообщение о подмене.
• Вы понимаете, что подтверждаете в приложении и зачем это требуется.

Сохраните номер своего обращения. Если ответ сотрудника непонятен, задайте вопрос в том же чате, прежде чем что-либо подтверждать. Звонок от имени полиции или следователя проверяйте по инструкции для получателей предупреждений о криптомошенничестве.