Приложение Т—Ж
В нем читать удобнее

Как меня пытались обмануть в крипто­чате дружелюбные незнакомцы и фей­ко­вая техподдержка

Полезный опыт читательницы
5
Как меня пытались обмануть в крипто­чате дружелюбные незнакомцы и фей­ко­вая техподдержка

Этот текст написан в Сообществе, бережно отредактирован и оформлен по стандартам редакции

Аватар автора

Chain_Inspector

не поверила мошенникам

Страница автора

Иногда я пользуюсь сервисом покупки и обмена криптовалюты.

У сервиса есть официальный чат в «Телеграме», где пользователи общаются между собой. Однажды я задала там простой вопрос — хотела узнать, как работает криптокарта их сервиса.

У меня не было никаких проблем, ошибок или других срочных ситуаций. Я просто рассчитывала получить ответ от других пользователей или модераторов чата. Но буквально сразу после моего сообщения началось странное.

В личные сообщения стали писать незнакомые аккаунты. Один из них представился «официальной техподдержкой» и прислал ссылку на зум-конференцию. Сказал, что меня уже ждет специалист, который поможет разобраться с вопросом и все подробно объяснит.

Это выглядело максимально подозрительно, потому что я не обращалась в поддержку напрямую. У меня не было технической проблемы, и я знала, что официальная поддержка никогда не вызывает пользователей в «Зум» по собственной инициативе.

Параллельно с этим мне написали еще с десяти разных аккаунтов. Все они выглядели похоже: это были недавно созданные профили, ники и аватарки которых постоянно менялись и обновлялись.

«Телеграм» часто указывает в незнакомом профиле что-то типа user changed the account name 30 days ago  . Это классический признак скам-аккаунтов, которые регулярно меняют имена, чтобы не накапливать жалобы и не попадать в баны.

Аккаунт якобы официальной техподдержки, в котором прямо написано, что это не официальный аккаунт
52 дня назад этот юзер поменял имя и фото аккаунта

Становится очевидно, что мошенники просто мониторят чат. Как только кто-то задает вопрос, они сразу пишут в личные сообщения и пытаются выдать себя за сотрудников сервиса. Их цель в том, чтобы перевести общение в личный чат или на видеосозвон с фейковой техподдержкой. А дальше уже выманивать данные, доступы к личному кабинету или деньги.

При этом сценарий с «техподдержкой» далеко не единственный. Очень часто мне просто пишут в личные сообщения совершенно разные аккаунты под максимально нейтральными, «романтическими» и «дружелюбными» предлогами.

Кто-то спрашивает, в каких криптогруппах я состою и какие каналы читаю. Кто-то интересуется, проходила ли я курсы у конкретных блогеров и помогли ли они начать торговать и зарабатывать. Иногда пишут, что состоят в той же группе, что и я, или случайно увидели мой комментарий. Бывает, что начинают с обычного предложения познакомиться, пообщаться или обещают скинуть бесплатные полезные материалы.

На первый взгляд в этом нет ничего криминального, но на практике почти все такие сообщения оказываются частью мошеннических схем. Цель у них одна: завязать диалог, завоевать доверие и начать дружескую переписку. Это может длиться неделями или месяцами.

Общение ведется спокойно, без агрессии и давления, именно так работает социальная инженерия. Мошенники подстраиваются под человека, поддерживают разговор, делятся «своим опытом», показывают скриншоты «успехов», задают много вопросов.

А дальше сценарии обычно похожи. Вам предлагают вложиться в «интересный проект», советуют «проверенную» инвестиционную платформу, предлагают заняться арбитражем криптовалют  , просят занять деньги «на пару дней» или приглашают в закрытый чат с фейковыми «криптоарбитражными сигналами».

На этом этапе человек уже чувствует доверие и поддержку, ведь общение началось не как с мошенником, а как с «другом» или «знакомым из криптосообщества». Именно поэтому такие схемы работают особенно эффективно.

Социальная инженерия — один из самых опасных инструментов в криптомошенничестве сегодня. Преступники не взламывают кошельки напрямую, а аккуратно подводят человека к тому, чтобы он сам перевел деньги или дал доступ к личному аккаунту или кошельку.

1/2
Стандартное начало диалога со стороны мошенника
Стандартное начало диалога со стороны мошенника

Чтобы начать безопасно работать с криптовалютой, я сознательно много изучала тему мошенничества. Читала статьи потерпевших, телеграм-каналы, смотрела разборы схем у разных авторов на «Ютубе». Там как раз отдельно на конкретных примерах объясняется, что такое социальная инженерия, как мошенники выстраивают дружеские диалоги, какие фразы и приемы используют и почему почти всегда такие переписки заканчиваются скамом.

Если вы задаете вопрос в крипточате и вам сразу пишут в личку, это 100% мошенники.

Как не попасться на подобную уловку:

  1. Игнорируйте любые личные сообщения после вопросов в публичных чатах.
  2. Проверяйте официальные контакты на сайте сервиса, так как поддержка общается только через них.
  3. Не переходите по ссылкам от незнакомых аккаунтов.
  4. Не показывайте никому экран и не вводите данные по чужой инструкции.
  5. Сообщайте модераторам чата о подозрительных аккаунтах, жалуйтесь на них и блокируйте.

Криптомошенничество все чаще выглядит не как взлом, а как «вежливый сервис», и именно поэтому оно так опасно. Мошенники играют на доверии, спешке и ощущении, что вам хотят помочь.

Аватар автора

Личность не установлена

специалист по безопасности

Страница автора

Главное оружие против социальной инженерии — знание о том, как она устроена

Аферисты в чатах действуют как хищники в засаде: они не взламывают криптокошелек, они «взламывают» человека, используя его доверие и неопытность. И да, мошенники все чаще маскируются под «вежливый сервис»: не давят и не угрожают, а «заботятся» о вас.

Вот на какие красные флаги в подобных историях стоит обратить внимание.

🚩 Помощь, о которой не просили. Официальная поддержка никогда не пишет первой в личные сообщения. Если вы задали вопрос в общем чате и к вам тут же стучится «администратор» или «саппорт», это 100% мошенник. Настоящая поддержка работает только через официальные тикеты на сайте или верифицированных ботов.

🚩 Приглашение в «Зум» или AnyDesk. Это одна из самых опасных ловушек. Под предлогом «помощи с настройками» мошенники просят включить демонстрацию экрана. Как только вы откроете свой кошелек или приложение банка, они увидят все: ваши пароли, сид-фразы  или коды из пуш-уведомлений. Никогда не показывайте экран незнакомцам.

🚩 «Прогрев» через дружбу. Сценарий с ненавязчивым общением — классический. Мошенник может неделями обсуждать с вами курсы блогеров или хобби, чтобы создать иллюзию близости. Цель одна — дождаться момента, когда вы доверитесь и перейдете по «проверенной» ссылке на фальшивую платформу.

🚩 Отсутствие цифрового следа. Героиня верно заметила: плашки о смене имени и пустые профили — верный признак «одноразовых» аккаунтов. У реальных сотрудников сервиса или активных участников сообщества обычно есть история и стабильный профиль.

Если хотите научиться еще быстрее вычислять обман, пройдите наш бесплатный курс «Как защититься от мошенников». Там мы подробно разбираем сценарии защиты, которые ломают даже самую продуманную социальную инженерию.

РедакцияА у вас или ваших знакомых были похожие случаи?