Что такое фишинг в крипте и как его распознать

Фишинг в крипте это поддельный сайт, письмо или сообщение, которые выглядят как настоящие, чтобы вы сами отдали пароль, ключ или деньги. Это не взлом в техническом смысле: вас убеждают сделать что-то добровольно.

Как выглядит типичный фишинг. Письмо от «поддержки биржи» с просьбой срочно подтвердить аккаунт. Ссылка ведёт на сайт, где логотип и дизайн совпадают с настоящим, но адрес отличается на одну букву. Вводите пароль и 2FA-код, злоумышленник входит на настоящий сайт с вашими данными прямо в этот момент.

Как распознать. Адрес сайта, не дизайн: обманывает именно оформление, а адрес подделать сложнее. Проверяйте URL в браузере всегда, не только когда что-то кажется странным. Срочность как инструмент давления: «аккаунт заблокируют через час», «сейчас или никогда» это почти всегда фишинг. Настоящий сервис не требует срочных действий под угрозой.

Отдельная история: фишинг через Telegram. Боты и аккаунты, которые копируют поддержку известных сервисов. Просят прислать сид-фразу «для верификации» или подключить кошелёк к «официальному» каналу. Ни один легальный сервис никогда не просит прислать сид-фразу или приватный ключ.

Ещё один сценарий: поддельные приложения. Скачиваете кошелёк или приложение биржи из незнакомого источника, а не из официального магазина: оно собирает ключи и сид-фразы.

Правило, которое работает. Перед вводом чего-либо ценного убедитесь, что открыли нужный сайт сами, введя адрес, а не по ссылке из письма или сообщения.