Почему фейковые обменники так распространены
Фейки распространены потому, что криптовалютные переводы необратимы: получив платёж на свой адрес, мошенник не обязан ничего возвращать, а отменить транзакцию нельзя. Для атаки не нужно ничего взламывать, достаточно убедить человека отправить монеты самому.
Подделать сайт несложно. Дизайн копируется за вечер, а ссылки распространяются через рекламу, поддельные результаты поиска, комментарии под видео и личные сообщения. Поэтому внешний вид страницы сам по себе ничего не доказывает.
Важно и то, что мошенники работают на спешке. Чем меньше у человека времени подумать, тем выше шанс, что он не заметит неверный домен или чужой адрес.
Какие 10 признаков выдают фейковый обменник?
Один признак ещё не приговор, но два-три совпадения уже повод остановиться. Вот основные сигналы, которые стоит держать в голове при каждом обмене и при любом новом сервисе:
- Домен отличается от официального хотя бы одной буквой, цифрой или зоной.
- Ссылка пришла в личном сообщении или рекламе, а не из вашей закладки.
- Курс заметно выгоднее рыночного.
- Вас торопят: «заказ сгорит через 5 минут».
- Просят сид-фразу, приватный ключ или пароль от кошелька.
- Просят отправить монеты «для проверки» или «разблокировки».
- Адрес оплаты меняется в процессе заказа.
- Нет понятных контактов и правил, либо они скопированы с другого сайта.
- Поддержка пишет первой.
- Нет истории и упоминаний вне самого сайта.
Как проверить домен и ссылку?
Первое, что нужно сделать, это сверить адрес в строке браузера с официальным. У BITWHITE официальный домен один: bitwhite.net. Любой другой адрес, даже очень похожий, к сервису не относится.
Типичные уловки с доменами:
- замена букв похожими символами, например латинской «l» и цифры «1»;
- добавление слов вроде «official» или «secure» к названию;
- другая доменная зона при том же названии;
- поддомены, где знакомое имя стоит в начале, а настоящий домен спрятан в конце.
Самый надёжный способ не думать о таких тонкостях: один раз открыть сайт, убедиться в адресе и добавить его в закладки. Дальше заходите только по закладке, а не через поиск и рекламные блоки. Если закладки нет, лучше ввести адрес вручную, чем кликать по первой ссылке в выдаче.
Что никогда нельзя передавать обменнику?
Нельзя передавать сид-фразу (12 или 24 слова), приватный ключ и пароль от кошелька. Они дают полный контроль над средствами, и тот, кто их знает, может вывести всё без вашего участия.
Для обмена такие данные не нужны вообще: достаточно адреса получения и, если сеть этого требует, memo или тега. BITWHITE сид-фразу не просит никогда. Если запрос приходит от имени сервиса, это признак мошенничества, независимо от того, насколько убедительно он оформлен.
То же касается кодов из SMS и приложений-аутентификаторов, а также просьб установить программу для «удалённой помощи». Поддержка может попросить номер заказа и txid, но не доступ к вашему устройству.
Как выглядят схемы мошенничества на практике?
Подмена адреса оплаты
Вы создаёте заказ, а в процессе страница или «оператор в чате» присылает другой адрес «из-за технической ошибки». Адрес на каждый заказ выдаётся один, и менять его по просьбе в переписке не нужно. Сверяйте адрес только на странице заказа на официальном домене.
«Разблокировка» и «верификация»
После отправки платежа вам сообщают, что заказ заморожен, и просят доплатить «залог» или «налог». Любая просьба внести ещё один платёж ради получения первого повод прекратить общение.
Предложение в личных сообщениях
Незнакомец в мессенджере или соцсети предлагает «выгодный обмен» и присылает ссылку. Серьёзные сервисы так не работают. Не отвечайте и не переходите по ссылке.
Реклама в поиске
Сайт-двойник может стоять первым в рекламных результатах. Поэтому закладка надёжнее поискового запроса.
Как устроена работа честного сервиса и чем она отличается?
У настоящего обменника процесс предсказуем: курс, комиссия и итоговая сумма видны до создания заказа, а курс фиксируется на момент создания. В BITWHITE адрес оплаты выдаётся на каждый заказ и действует до 2 часов. Подробный порядок шагов описан в статье как обменять криптовалюту.
Если платёж пришёл с неверной суммой, в другой сети или после окончания срока, он не пропадает молча, а уходит оператору на ручную проверку. Разбор таких случаев есть в материале про недоплату и переплату. В автоматическом режиме при неудаче монеты возвращаются на адрес возврата, а различия режимов объяснены в статье автоматический или ручной обмен.
Для фейка характерно обратное: условия размыты, правила отсутствуют, а все вопросы решаются в личной переписке. Подробные условия до оплаты это главный признак серьёзного отношения к клиенту.
Почему слишком выгодный курс и срочность должны настораживать?
Курс, заметно лучший рыночного, это приманка, а не щедрость. Обменивать по такому курсу себе в убыток никто не будет, значит, выгоду получает кто-то другой, чаще всего тот, кто принял ваши монеты и не отдал ничего взамен.
Сравнивайте предложение с рыночными ориентирами и смотрите на разницу целиком: курс, комиссию и итоговую сумму. В честном сервисе эти цифры видны до создания заказа и объясняются. О том, из чего складывается итог, рассказано в статье про сервисную и сетевую комиссию.
Второй инструмент давления это срочность. Фразы вроде «осталась минута» или «курс исчезнет» нужны, чтобы вы не стали проверять адрес и сеть. У настоящего заказа есть понятные сроки, а курс зафиксирован на момент его создания, поэтому спешить из-за таймера не нужно. Сроки подтверждений в сети зависят от самой сети и загруженности, и обычно они не связаны с чьим-то ультиматумом: ориентиры собраны в статье про подтверждения.
Как отличить настоящую поддержку от поддельной?
Настоящая поддержка отвечает на ваше обращение, а не ищет вас сама. Вы пишете по официальному контакту, который взяли с официального сайта, и сообщаете номер заказа (BW-…) и txid. Больше для разбора обычно ничего не нужно.
Поддельная поддержка действует наоборот. Она пишет первой, как только вы упомянули обмен в чате или на форуме. Она торопит, присылает ссылки на «страницу восстановления», просит скриншот кошелька вместе с сид-фразой или предлагает «ускорить» заказ за отдельную плату.
Если сомневаетесь, не продолжайте диалог в том канале, где вам написали. Закройте его, откройте bitwhite.net из закладки и найдите контакт заново. Две минуты проверки дешевле потерянного платежа.
Какие ошибки чаще всего приводят к потере монет?
Чаще всего теряют средства не из-за сложной атаки, а из-за простых привычек:
- переход на сайт по ссылке из рекламы или чата вместо закладки;
- отправка монет на адрес, присланный в личной переписке;
- выбор неверной сети: например, отправка в сети, которую адрес не поддерживает, о чём подробно в статье про сети USDT;
- доверие курсу, который выгоднее рынка без всякого объяснения;
- решение под давлением времени;
- хранение сид-фразы в заметках, облаке или фотографии.
Многие из этих ошибок можно исключить, если сверять адрес по инструкции из статьи как проверить адрес кошелька и не принимать решений в спешке.
Чек-лист перед каждым обменом
Перед отправкой монет пройдите короткий список. На это уходит пара минут.
- Адрес в строке браузера совпадает с официальным доменом bitwhite.net, страница открыта из закладки.
- Курс, комиссия и итоговая сумма показаны до создания заказа и не противоречат рыночным ориентирам.
- Адрес оплаты скопирован со страницы заказа, а не из переписки.
- Сеть и, при необходимости, memo совпадают с теми, что указаны в заказе.
- Никто не просил сид-фразу, ключи, коды или удалённый доступ.
- Вы не торопитесь из-за чужого ультиматума.
- Номер заказа (BW-…) и txid сохранены на случай обращения.
Что делать, если вы уже попались?
Остановитесь и не отправляйте дополнительных платежей, сколько бы вас ни убеждали, что это вернёт деньги. Повторные «доплаты» только увеличивают потери.
- Сохраните переписку, адреса, суммы и txid. Найти транзакцию поможет статья про txid и блокчейн-обозреватель.
- Если вы передали сид-фразу, срочно создайте новый кошелёк с новой фразой и переведите на него оставшиеся средства.
- Смените пароли, которые могли попасть к мошенникам.
- Сообщите о случае в правоохранительные органы и на платформу, где вам писали.
Если у вас вопрос по заказу в BITWHITE, пишите в поддержку через Telegram и укажите номер заказа и txid. Остерегайтесь тех, кто сам предлагает «вернуть» монеты за предоплату: это нередко вторая волна обмана.