Фальшивая поддержка и «возврат средств»: вторая кража
Некоторые из самых действенных криптомошенничеств нацелены не на беспечных. Они нацелены на тех, кто уже попал в беду.
Что-то пошло не так — транзакция зависла, баланс не сходится, средства украдены — и вы ищете помощи. Через несколько минут вас кто-то находит. Вежливый, быстрый, знающий и звучащий ровно как та помощь, которую вы искали. Это второй злоумышленник, и у многих жертв он забирает больше, чем первый.
Как они вас находят
Поводом почти всегда служит публичная просьба о помощи.
Вы пишете в канал сообщества проекта, отвечаете официальному аккаунту или ищете номер поддержки. Мошенники следят именно за этими местами. Через минуты после жалобы аккаунты с официально выглядящими именами и логотипами отвечают публично или, чаще, пишут вам в личку: «Здравствуйте, я из службы поддержки, могу помочь».
Поисковики и магазины приложений — второй вход. Фальшивые сайты «поддержки» покупают рекламу по названиям кошельков, а поддельные номера горячих линий подбрасывают на форумы и сайты отзывов.
Самый полезный факт, который стоит запомнить: настоящая поддержка не пишет вам первой. Если вы спросили публично, а кто-то написал в личку, — это мошенничество объявляет о себе.
Что они просят
Сценарий меняется. Пункт назначения — нет. Рано или поздно у вас попросят одно из этого:
Вашу сид-фразу под видом «проверки кошелька», «повторной синхронизации» или «восстановления доступа». В этом вся игра. Никому добросовестному она не нужна ни по какой причине — разница между тем, что может тратить, и тем, что может только наблюдать, делает это абсолютным.
Подключение и подпись на сайте «диагностики» или «исправления». Это путь вывода средств: одобрение или разрешение, замаскированное под шаг ремонта, — тот же механизм, что движет поддельными заявками на аирдропы.
Удалённый доступ к компьютеру, чтобы «посмотреть проблему». Оказавшись на вашем экране, им уже ничего не нужно просить.
Плату. Заплатите немного, чтобы «разблокировать» средства, «покрыть газ за восстановление» или «подтвердить владение». Потом чуть больше. Потом ещё.
Мошенничество с возвратом: грабить ограбленных
Самый жестокий вариант нацелен на тех, кто уже потерял деньги.
После кражи с жертвами связываются «блокчейн-следователи», «фирмы по возврату активов» или даже фальшивые сотрудники полиции, обещая отследить и вернуть украденное — за предоплату. Некоторые называют настоящие хеши транзакций вашей кражи, что придаёт им правдоподобия; эти данные публичны для всех.
Честная реальность сурова. Транзакции в публичном блокчейне не может отменить никто. Средства, ушедшие злоумышленнику, иногда удаётся заморозить, если они попадут на регулируемую биржу, сотрудничающую с полицией, но это происходит через полицию и биржу — не через незнакомца, который сам вам написал и хочет денег вперёд.
Всякий, кто гарантирует возврат за предоплату, исполняет вторую половину того же преступления.
Что поддержка SSP может, а чего не может
Стоит точно обозначить нашу позицию, потому что она — образец для любого добросовестного кошелька.
SSP некастодиален. Мы никогда не держим ваших ключей, а значит, по устройству не можем делать то, что обещают мошенники. Мы не можем вернуть средства, отправленные куда-то. Не можем отменить подтверждённую транзакцию. Не можем «разблокировать» или «проверить» кошелёк, потому что на нашей стороне нечего разблокировать.
И мы никогда не попросим вашу сид-фразу, закрытый ключ, удалённый доступ к устройству или оплату за решение проблемы.
Настоящее восстановление в SSP происходит внутри приложений SSP, на ваших собственных устройствах, вами — восстановлением из сида или через процедуру восстановления кошелька в SSP Key. Не существует такого восстановления, при котором вы зачитываете свои слова человеку. То, что так устроено, — не восстановление.
Признаки, которые их выдают
Они написали первыми. Особенно в личку, особенно сразу после вашей публичной просьбы о помощи.
Они хотят перенести разговор. Из публичного канала в личные сообщения, Telegram, WhatsApp или звонок — куда угодно без свидетелей.
Им нужно то, что должно быть только у вас. Сид, ключ, доступ к экрану, подпись.
Они создают спешку. «Ваш кошелёк взломан, действуйте немедленно», «окно восстановления закроется через час».
Они просят денег, чтобы вернуть ваши деньги. Добросовестной версии этого не существует.
Они используют настоящие подробности. Ваш хеш транзакции, адрес, потерянную сумму. Всё публично. Ничто из этого ничего не доказывает.
Что делать вместо этого
Обращайтесь только через официальные каналы, до которых добрались сами, — сайт проекта, набранный вручную, ссылку на поддержку внутри приложения. Никогда не номер из рекламы, поисковой выдачи или личного сообщения.
Считайте любого непрошеного помощника злоумышленником. Проигнорировав настоящего, вы ничего не теряете; доверившись фальшивому, можете потерять всё.
Если средства украдены, переведите остаток в новую конфигурацию, сообщите о краже в полицию и на любую биржу, куда попали средства, и сохраните документы. Это реалистичный путь. Он медленный и неопределённый и не требует платить кому-либо вперёд.
Расскажите тому, кому доверяете, прежде чем действовать. Эти схемы держатся на изоляции и панике. Второе мнение, даже человека без технических знаний, удивительно часто разрушает чары.
Первая кража забирает то, что было в кошельке. Вторая — то, что у вас осталось, плюс то, что вы заплатите за возврат первого. Знания, что поддержка никогда не ищет вас сама, достаточно, чтобы её остановить.
