Мошенники часто превращают обычную задачу в срочную: восстановить аккаунт, получить токен или разблокировать вывод. До оплаты и подписи выясните, кто просит действие и какие права оно предоставляет.
Знакомый логотип, платная реклама или сообщение известного аккаунта не доказывают подлинность. Аккаунт может быть подделан или взломан.
Оцените сам запрос
Ложная поддержка просит фразу восстановления или удалённый доступ. Поддельная инвестиционная площадка показывает выдуманную прибыль и требует ещё денег для вывода. «Налог» или «разблокировка» на кошелёк незнакомца являются серьёзным сигналом риска.
Доверие могут выстраивать долго. Небольшой успешный вывод иногда служит приманкой. Такие схемы описывает руководство FTC.
Проверяйте организацию через самостоятельно найденные контакты, а не предоставленные просителем.
Относитесь к подписи как к разрешению
Подключение кошелька обычно раскрывает адрес. Подпись может разрешить контракту будущие списания токенов. Некоторые подписи сообщений дают полномочия без немедленно видимого перевода.
Проверяйте сеть, актив, получателя, контракт и сумму. При непонятном запросе отмените действие. Аппаратное устройство не обезвреживает всё, что вы сознательно подтвердили.
Отключение сайта само по себе не отзывает разрешения в блокчейне. Следуйте официальной документации кошелька для их проверки.
Избегайте подмены адресов
При отравлении истории появляются похожие адреса, рассчитанные на ошибочное копирование. Другие программы подменяют буфер обмена.
Берите актуальные реквизиты с доверенного экрана получателя и сравнивайте адрес полностью. Малый тест ограничивает часть ошибок, но не подтверждает добросовестность инвестпроекта. Не переходите по ссылкам нежелательных токенов ради их «получения» или удаления.
Реагируйте на конкретный тип утечки
Для биржевого аккаунта используйте официальное восстановление с чистого устройства. Защитите почту, обновите данные входа, отзовите чужие сессии и API-ключи, уточните блокировку вывода.
Отзыв вредоносного разрешения может остановить дальнейшее использование именно этого права. Он не возвращает украденное и не исправляет утечку приватного ключа.
Раскрытая фраза требует нового кошелька с новым секретом. Прежде чем отправлять gas на старый адрес, учитывайте автоматическое списание злоумышленником. Ищите помощь через независимо проверенные каналы.
Сохраните доказательства
Запишите идентификаторы, адреса, время, сообщения, ссылки и платежи. Оперативно уведомите площадки и соответствующий местный орган. Возврат не гарантирован.
FTC предупреждает и о ложном возврате средств. Обещание гарантированного восстановления за аванс может оказаться второй атакой. Никому из предлагающих помощь не передавайте секреты кошелька.
← Руководства