Фишинг в крипте: что это и как адрес попадает в списки

Почему это важно при проверке кошелька

Фишинг отличается от прочих категорий скоростью. Между подписью и выводом средств проходят минуты, кошельки меняются каждый день, а поток жалоб появляется позже, чем деньги уходят. Поэтому здесь особенно ценно проверять адрес до действия: после подписи вариантов почти не остаётся.

Вторая причина — вторичный оборот. Средства, выведенные из фишинговых кампаний, расходятся по обменникам и P2P и в итоге приходят к обычному продавцу. Он принимает USDT за наличные и получает в историю чужую кампанию. Метка описывает происхождение монет, а не намерения того, кто ими сейчас владеет.

Отдельная разновидность, о которой стоит помнить, — отравление адресов: злоумышленник шлёт на ваш кошелёк пустой перевод с адреса, похожего на тот, которым вы часто пользуетесь, в расчёте что в следующий раз вы скопируете его из истории. Спасает только сверка адреса целиком, а не по первым и последним символам.

Второй частый вход — «поддержка», которая пишет первой. Настоящая площадка не спрашивает сид-фразу и не присылает ссылку на разблокировку в личные сообщения. Любое такое обращение стоит считать попыткой обмана, пока обратное не подтвердится через официальный канал самой площадки.

Как это выглядит в результате Sanctuary

Категория в отчёте названа явно — фишинг, — с указанием, прямой это контакт или связь через цепочку переводов. Рядом стоит вердикт и рекомендация: продолжать, действовать осторожно, отправить на ручную проверку или отказать. Проверка занимает секунды и делается по адресу, без подключения кошелька и без каких-либо подписей — сама процедура ничего не требует от вашего кошелька.

Бесплатно — в Telegram-боте: три проверки в день, без регистрации. Для площадок и обменников те же категории доступны в рабочем кабинете и по API, вместе с историей проверок и подписанным отчётом.

Что делать, если вы уже подписали

1. Перевести оставшиеся средства на новый кошелёк с новой сид-фразой. Скомпрометированный кошелёк не лечится сменой пароля.
2. Отозвать выданные разрешения на распоряжение токенами по всем сетям, где вы подписывали транзакции.
3. Зафиксировать адрес получателя и хеши переводов — это понадобится и для заявления, и для обращения к площадке.
4. Сообщить бирже, куда ушли средства, как можно раньше: удержать что-то можно только до вывода.
5. Не отвечать на предложения «вернуть активы» от тех, кто написал вам первым после инцидента.

И правило, которое экономит больше всего денег: проверять адрес получателя перед каждым крупным переводом. Минута проверки против необратимой транзакции — обмен, который всегда в вашу пользу.