Підроблена підтримка біржі: як перевірити запит

Перед зверненням у підтримку

Шахраї під виглядом підтримки криптобіржі телефонують із попередженням про злам і просять назвати код, встановити програму або переказати гроші. Вони можуть знати ваше ім’я та назвати номер звернення. Перш ніж виконувати прохання, завершіть розмову й зв’яжіться з біржею через її застосунок або сайт.

Для перевірки знадобиться офіційний застосунок або відома вам адреса біржі. Якщо ви вже надали співрозмовнику керування комп’ютером чи телефоном, скористайтеся іншим довіреним пристроєм. Дії після передачі пароля, коду або коштів описано нижче.

Коротко

Перервіть несподівану розмову. Самі відкрийте біржу та перевірте запит через її підтримку. До перевірки не повідомляйте секретних даних, не встановлюйте програм і не переказуйте активи за вказівкою співрозмовника. Якщо доступ уже передано, переходьте до захисту акаунта й пристрою.

Як шахрай видає себе за підтримку

FBI/IC3 описало цю схему в попередженні від 1 серпня 2024 року. Шахрай представляється працівником біржі, повідомляє про проблему з акаунтом і квапить власника. Потім просить дані для входу або спрямовує на свою сторінку. Так він намагається отримати доступ до криптовалюти.

Запишіть номер звернення та ім’я працівника, щоб запитати про них у справжньої підтримки. Шахрай може скопіювати логотип і підмінити номер телефону; Coinbase попереджає про це у своїй довідці. Перевіряйте прохання й тоді, коли співрозмовник знає про вашу проблему.

Крок 1. Завершіть розмову з імовірним працівником підтримки

Завершіть дзвінок або перестаньте відповідати в листуванні. Достатньо сказати: «Я перевірю звернення через застосунок». Відкрийте біржу після закінчення розмови.

Запишіть назву сервісу, заявлену проблему, номер звернення та потрібну дію. Наприклад: «просить назвати код для скасування виведення» або «пропонує встановити програму для перевірки пристрою». Передайте це формулювання справжній підтримці разом із номером звернення.

Збережіть повідомлення, адресу відправника або номер телефону, якщо це можна зробити без відкриття файлів і переходу за посиланнями. Якщо ви вже бачите сторонні операції, спершу обмежте доступ через офіційну процедуру біржі. Скриншоти можна зібрати після блокування.

Крок 2. Знайдіть справжню підтримку біржі

Скористайтеся раніше встановленим застосунком або відомою вам офіційною адресою. Не переходьте за посиланням співрозмовника й не телефонуйте за вказаним ним номером. FBI рекомендує окремо відкрити сайт біржі та перевірити повідомлення через її справжні контакти.

Не обирайте перший телефон у пошуку. FTC попереджає, що шахрайська техпідтримка може просувати свої сторінки й рекламу в пошукових результатах. Якщо сумніваєтеся в адресі, почніть із відомого застосунку та його розділу допомоги.

Відкрийте розділ допомоги в застосунку й оберіть доступний спосіб зв’язку. Деякі біржі приймають звернення в чаті або через форму. Якщо ввійти не вдається, знайдіть в офіційній довідці інструкції з відновлення доступу чи блокування акаунта.

Крок 3. Уточніть номер звернення та прохання працівника

Якщо в акаунті є історія звернень, порівняйте номер, тему та зміст. Збіг номера ще не підтверджує всіх інструкцій того, хто телефонує. Якщо історії немає, створіть власне звернення через офіційний канал.

Можна написати так:

Мені зателефонувала людина, яка представилася вашим працівником. Вона назвала звернення [номер] і повідомила про [проблема]. Попросила мене [дія]. Чи є у вас таке звернення? Як мені перевірити акаунт? Паролі й коди я не передавав.

Якщо дані вже передано, замініть останню фразу точним описом того, що сталося. Не додавайте самі паролі, одноразові коди або фразу відновлення до повідомлення.

Дочекайтеся відповіді в каналі, який відкрили самі. Звіряйте потрібну дію з довідкою сервісу. Поки підтримка не відповіла, відкладіть прохання того, хто телефонував, навіть якщо він установив строк. За реальних ознак стороннього входу скористайтеся офіційним захистом акаунта, не чекаючи звичайної відповіді підтримки.

Крок 4. Перевірте, чи не просять у вас код або доступ

Coinbase зазначає, що її працівники не запитують пароль, код двоетапної перевірки або фразу відновлення гаманця. Вони не просять установити програму, передати керування пристроєм чи надіслати криптовалюту на зовнішню адресу. Для іншої біржі відкрийте її власну довідку.

Код двофакторної автентифікації, або 2FA, слугує додатковим підтвердженням входу чи дії. Передавати його людині в дзвінку або чаті не можна. Якщо офіційний процес потребує коду, вводьте його лише у відкритому вами застосунку або на перевіреному сайті, розуміючи, яку операцію підтверджуєте.

Під час показу екрана співрозмовник може побачити баланс, особисті дані або коди. Для перевірки несподіваного звернення демонстрація екрана не потрібна. На прохання «переказати на безпечний гаманець» припиняйте виконання інструкцій і повідомляйте справжній підтримці конкретну адресу та текст прохання.

Приклад: «Назвіть код, щоб скасувати виведення»

Уявімо умовний дзвінок: «З вашого акаунта виводять кошти. Звернення № ABC-123. Зараз надійде код скасування, продиктуйте його». Ви не повідомляєте код, завершуєте розмову та самі відкриваєте застосунок.

Далі перевіряєте сповіщення та доступні відомості про операції. Якщо бачите незнайому активність, використовуєте офіційний механізм захисту. Якщо такої активності не видно, все одно передаєте запит на перевірку: відсутність операції на екрані не засвідчує особу того, хто телефонує.

У власному зверненні вкажіть названий номер і формулювання про «код скасування». Продовжуйте дії лише за підтвердженою процедурою. Навіть якщо на біржі справді стався інцидент, запропонована сторонньою людиною адреса переказу від цього не стає довіреною. Це вигаданий приклад для відпрацювання перевірки.

Якщо ви вже передали дані або доступ

Лише відкрили посилання. Закрийте сторінку й запишіть, чи вводили ви дані, завантажували файл і запускали його. Повідомте підтримці, що зробили на сторінці: лише переглянули її, ввели дані чи запустили файл. Входьте на біржу через відкритий вами канал.

Ввели пароль або передали код. Із довіреного пристрою скористайтеся захистом акаунта біржі й повідомте про можливий сторонній доступ. FTC рекомендує змінити розкритий пароль, зокрема в інших акаунтах, де він повторювався, і ввімкнути двофакторну автентифікацію. Перевірте історію входів та операцій: зловмисник міг використати одноразовий код для входу чи переказу.

Установили програму або дали віддалене керування. Припиніть сеанс віддаленого доступу; за потреби від’єднайте пристрій від мережі. Для зв’язку з біржею та зміни паролів використовуйте інший довірений пристрій. FTC рекомендує оновити захисне ПЗ, запустити перевірку й усунути виявлені загрози; якщо виникли труднощі, звернутися до відомого фахівця чи виробника. Видалення однієї програми саме собою не підтверджує, що доступ закрито.

Не можете ввійти. Скористайтеся процедурою відновлення або екстреним контактом з офіційної довідки. Не створюйте додаткових акаунтів за порадою людини з початкового листування. Повідомте підтримці, коли ви востаннє мали доступ і які підозрілі дії помітили.

Приклад захисту акаунта Coinbase

За довідкою Coinbase, у мобільному застосунку блокування доступне через меню → Account & settings → Security → Lock Account. Перед підтвердженням прочитайте умови на екрані. Назви пунктів можуть відрізнятися в локалізованій версії; якщо інтерфейс змінився, звіртеся з чинною довідкою.

Після підтвердження знайдіть на екрані сповіщення про блокування. Coinbase повідомляє, що блокування завершує сеанси на пристроях та обмежує операції; водночас можна переглядати активність і звертатися до підтримки. Якщо процедуру не вдалося виконати, скористайтеся офіційною допомогою з тієї ж сторінки. Таке блокування не скасовує завершених переказів.

Якщо кошти вже надіслано

Одразу повідомте біржі про підозрілу операцію. Збережіть актив, суму, мережу, адресу призначення, час та ідентифікатор транзакції. Ідентифікатор, також званий хешем, допомагає знайти переказ у відповідному блокчейні. Якщо він поки недоступний, передайте номер заявки на виведення та її статус, а потім доповніть звернення.

Не надсилайте ще один платіж заради «розблокування», «податку» чи гарантованого повернення. FBI окремо попереджає про пропозиції повернути викрадену криптовалюту. Повідомте про подію через офіційні канали компетентних органів своєї країни; IC3 приймає повідомлення у США та просить додати відомості про транзакції. Подання заяви не гарантує повернення.

Зберіть приватну папку доказів. Зберігайте оригінали повідомлень, дані переказів і номери звернень в окремих розділах. Не публікуйте документи особи та відомості, які дозволяють отримати доступ до акаунтів.

Перед продовженням роботи з акаунтом

Відкрийте своє звернення в підтримці й перевірте:

• Ви спілкуєтеся через канал, який знайшли самі.
• Справжня підтримка підтвердила проблему та застосовну процедуру або прийняла повідомлення про підміну.
• Ви розумієте, що підтверджуєте в застосунку й навіщо це потрібно.

Збережіть номер свого звернення. Якщо відповідь працівника незрозуміла, поставте питання в тому ж чаті, перш ніж щось підтверджувати. Дзвінок від імені поліції чи слідчого перевіряйте за інструкцією для отримувачів попереджень про криптошахрайство.