Фальшивые официальные аккаунты и сообщения «поддержки»: как распознать подмену личности

Подмена личности — незаметная основа многих криптовалютных скамов. Прежде чем кто-то опустошит ваш кошелёк или уговорит вас заплатить комиссию, ему обычно нужно убедить вас, что он заслуживает доверия: официальный аккаунт проекта, известная персона или услужливый сотрудник поддержки. Понимание того, как устроена подмена личности, делает почти любой другой скам заметнее.

Что это за скам

Скам с подменой личности — это любая попытка выдать себя за легитимного человека, бренд или службу поддержки, чтобы получить ваше доверие и затем им воспользоваться. Самозванец заимствует настоящие имена, логотипы, фотографии профиля и манеру общения, а затем использует этот заимствованный авторитет, чтобы подтолкнуть вас подключить кошелёк, сообщить сид-фразу, заплатить комиссию или перейти по вредоносной ссылке.

Как это работает, шаг за шагом

1. Убедительный костюм

Аккаунт копирует настоящий проект или человека: тот же аватар, похожий никнейм, совпадающее отображаемое имя, иногда даже купленные значки или накрученное число подписчиков, чтобы выглядеть солидно.

2. Повод

Самозванцы часто следят за теми, кто публично просит о помощи. Если вы напишете вопрос или упомянете проблему, фальшивый аккаунт «поддержки» может ответить или написать в личные сообщения уже через несколько минут, представившись командой, пришедшей на помощь.

3. Выстраивание доверия

Они вежливы, звучат компетентно и успокаивают. Они могут ссылаться на реальные функции или недавние события, чтобы выглядеть подлинными, и так усыпляют вашу бдительность.

4. Просьба

Как только вы начинаете им доверять, поступает настоящая просьба: подключить кошелёк к «порталу поддержки», сообщить фразу восстановления для «синхронизации» аккаунта или отправить комиссию, чтобы «решить» проблему. Именно здесь подмена личности обналичивается.

Точные тревожные признаки

• Поддержка, которая пишет вам первой, особенно в личные сообщения. Легитимные команды редко пишут вам без повода.
• Почти совпадающий никнейм или имя, с малозаметными отличиями вроде добавленного символа, подчёркивания или подменённой буквы.
• Ответ, появляющийся через считаные секунды после того, как вы публично написали о проблеме, — классический признак самозванца, отслеживающего ключевые слова.
• Любая просьба сообщить сид-фразу, подключить кошелёк или заплатить ради «помощи» вам.
• Давление и требование секретности, например когда вас просят быстро перейти в приватный канал.

Как этого избежать

Исходите из того, что любой, кто написал вам первым, не подтверждён, пока вы не убедитесь в обратном через официальные каналы. Не доверяйте аккаунту только потому, что аватар и имя выглядят правильно: их скопировать проще простого. Вместо этого обращайтесь в поддержку в обратном направлении: зайдите на официальный сайт проекта, найденный через закладку или подтверждённый источник, и воспользуйтесь указанным там способом связи.

Никогда не позволяйте написавшему вам «помощнику» вести вас к подключению кошелька, вводу сид-фразы или платежу. Настоящему сотруднику поддержки ничего из этого не понадобится. Особенно скептически отнеситесь к тому, кто быстро уводит вас в приватный чат, ведь мошенники предпочитают работать там, где их подмена не видна более широкому сообществу, которое могло бы вас предупредить.

Стоит также перестать доверять визуальным сигналам, на которые мы полагаемся инстинктивно. Совпадающий аватар, знакомое отображаемое имя, значок верификации и большое число подписчиков — всё это можно купить, скопировать или подделать, поэтому ничто из этого не доказывает, что вы говорите с настоящей командой. Считайте эти признаки украшением, а не доказательством. Единственное, что надёжно подтверждает, с кем вы имеете дело, — канал, до которого вы добрались самостоятельно, например способ связи на сайте, открытом из вашей собственной закладки. Когда проверка становится тем, что инициируете вы, а не тем, что вам предлагают, самозванцы теряют своё главное преимущество, потому что больше не могут рассчитывать на то, что вы поверите надетому ими костюму.

Что делать, если вы уже общались с самозванцем

• Прекратите разговор в тот момент, когда просят подключить кошелёк, сообщить сид-фразу или заплатить.
• Если вы подключили кошелёк или что-то подписали, переведите средства в новый кошелёк и отзовите одобрения надёжным инструментом, например revoke.cash.
• Если вы сообщили сид-фразу, считайте этот кошелёк скомпрометированным и немедленно перенесите всё в новый.
• Пожалуйтесь на фальшивый аккаунт и заблокируйте его на той площадке, где вы его нашли, и предупредите настоящий проект через его официальную поддержку, чтобы он мог предостеречь других.
• Подайте заявление в местную полицию и национальную службу по борьбе с киберпреступностью или мошенничеством, если вы потеряли средства.

Наше обещание: TokenSpin никогда не напишет вам первым с просьбой подключить кошелёк, сообщить сид-фразу или заплатить комиссию. Если аккаунт использует наше имя, чтобы сделать что-либо из этого, это самозванец, и вы можете спокойно его игнорировать и пожаловаться на него.