Фальшивая поддержка
Урок 11 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
SMS о хакерах из КНДР
В феврале 2025 года пользователи получали SMS как будто от Binance: «попытка входа, связанная с Lazarus». Lazarus — настоящая северокорейская хакерская группа, о ней писали все новости, поэтому страх срабатывал. Дальше «служба безопасности» уговаривала перевести деньги в новый кошелёк. Только сид-фразу этого кошелька заранее знали мошенники. Сама Binance никого не взламывала и таких SMS не отправляла.
Четыре «никогда»
Запомни список, и девять из десяти звонков «из поддержки» станут безопасными. Настоящий сотрудник биржи или банка никогда не спросит код из SMS, сид-фразу или пароль. Никогда не попросит поставить AnyDesk или другую программу удалённого доступа. И никогда не скажет переводить деньги «на защищённый счёт». Услышал хоть одно из этого — разговор окончен, кто бы ни звонил.
Не спорь, а проверь
Мошенник умеет отвечать на вопросы, поэтому выяснять по телефону, кто он, бесполезно. Проще положить трубку и зайти в приложение биржи самому. У Binance есть официальный сервис Binance Verify: туда вставляешь номер телефона, ссылку, почту или ник в Telegram и видишь, официальные они или нет. Похожие проверки есть у многих бирж. А в поддержку пиши только из приложения.
Пароль для писем биржи
На многих биржах в настройках безопасности есть антифишинговый код. Ты придумываешь слово, например KOTIK-77, и биржа вставляет его во все свои письма. Мошенник твоего слова не знает. Поэтому правило простое: письмо «от биржи» без твоего кода — подделка, даже если адрес отправителя выглядит правильно. Настрой это сегодня, на это уйдёт две минуты.
После взлома Binance — вдвойне
Громкая новость — подарок для мошенников: все встревожены и ждут писем от биржи. Сейчас жди сообщений про «компенсацию», для которой надо подключить кошелёк. Про «пострадавший аккаунт», с которого срочно нужно всё вывести. Про ботов «официальной поддержки» и раздачи в честь возобновления выводов. Binance заявила, что потери покрывает сама, из фонда SAFU и своих денег. Значит, никаких действий от тебя не нужно. Новости о компенсациях читай только в приложении и на официальном сайте.
Звонок голосом близкого
Нейросетям хватает короткой записи из соцсетей, чтобы подделать голос. Схема старая, просто стала убедительнее: «это я, у меня беда, срочно переведи и никому не говори». Договорись с семьёй о кодовом слове, которое не встречается в переписке. При странном звонке клади трубку и перезванивай сам на сохранённый номер.
Проверь себя
- Звонит «служба безопасности биржи»: аккаунт атакуют, нужно перевести средства на защищённый кошелёк. Что это?
Правильный ответ: Мошенничество: биржа никогда не просит переводить деньги. Перевести «на безопасный кошелёк» — главный признак обмана. Клади трубку и заходи в приложение сам. - Как быстро отличить настоящее письмо биржи от поддельного?
Правильный ответ: Проверить свой антифишинговый код в письме. Код знают только ты и биржа, мошенник его не подставит. - Мама Дэна получила звонок его голосом: «Мам, я в беде, срочно переведи». Что ей лучше сделать?
Правильный ответ: Положить трубку и перезвонить Дэну на его номер. Перезвон на сохранённый номер ломает схему: мошенник не может ответить с телефона Дэна.
← Фишинг: как не клюнуть Фейковые вакансии и тестовые задания →