Фишинг — распространённая угроза безопасности в криптовалютной торговле. Мошенники создают поддельные сайты, рассылают вводящие в заблуждение оповещения безопасности и выдают себя за службу поддержки, чтобы похитить данные для входа или криптоактивы. Такие атаки могут быть направлены против пользователей бирж, например BingX, а также людей, использующих внешние криптокошельки, браузерные расширения и приложения децентрализованных финансов (DeFi).
Хотя фишинговые мошенничества нередко используют схожие тактики, похищаемая ими информация может различаться. Поддельные сайты бирж, как правило, нацелены на пароли и коды верификации, тогда как мошенничества, связанные с кошельками, могут быть направлены на получение приватных ключей, фраз восстановления или разрешения на перевод средств. Умение распознавать тревожные признаки и понимание принципов работы каждой схемы поможет пользователям защитить свои аккаунты и криптоактивы.
Каковы 3 наиболее распространённых вида фишинговых мошенничеств?
Фишинговые мошенничества используют поддельные сайты, сообщения и аккаунты поддержки для кражи паролей, кодов верификации или информации о кошельке. Мошенники нередко копируют внешний вид доверенных платформ и создают срочные ситуации, чтобы обманом вынудить пользователей раскрыть конфиденциальную информацию. Три распространённых метода включают:
- Поддельные сайты: Мошенники создают сайты, практически идентичные BingX или другим легитимным платформам. Они могут заменять буквы цифрами (например, i → 1, o → 0, l → I), добавлять вводящие в заблуждение слова (например, bingx-security.com) или использовать обманчивые поддомены (например, app.bingx.scam.com, который принадлежит scam.com). Такие поддельные сайты копируют официальные логотипы и страницы входа, однако введённые на них пароли и коды верификации могут быть похищены.
- Поддельные уведомления: Мошенники рассылают электронные письма или личные сообщения, притворяясь официальными оповещениями безопасности или уведомлениями о вознаграждениях. Сообщения вроде «Подтвердите немедленно, иначе ваш аккаунт будет заморожен» или «Получите своё вознаграждение сегодня» вынуждают пользователей переходить по подозрительным ссылкам. Такие ссылки нередко ведут на поддельные страницы входа, предназначенные для сбора данных аккаунта.
- Поддельная поддержка и расширения для кошельков: Мошенники выдают себя за службу поддержки в Telegram или социальных сетях, прося пользователей поделиться кодами верификации или следовать инструкциям для решения вымышленных проблем с аккаунтом. Отдельно вредоносные браузерные расширения могут имитировать популярные криптокошельки, порой используя поддельные отзывы или счётчики загрузок для создания видимости легитимности. Они могут обманом вынудить пользователей раскрыть фразы восстановления или одобрить транзакции, позволяющие злоумышленникам похитить активы кошелька.
Фишинговые атаки могут быть направлены и против опытных пользователей криптовалют. Зафиксированные инциденты в начале 2026 года были связаны с поддельными уведомлениями об обновлении кошелька, которые обманом вынуждали пользователей одобрять вредоносные запросы, тогда как поддельные расширения для кошельков предположительно стали причиной убытков на сумму более 2 миллионов долларов за одну неделю. Эти случаи наглядно демонстрируют, как убедительные сайты, сообщения и расширения могут привести к краже учётных данных и криптоактивов.
Читать далее: Топ фишинговых мошенничеств в криптовалюте: что нужно знать и как их распознать в 2026 году
Как распознать фишинговые мошенничества: 3 простые проверки
Фишинговые мошенничества нередко выглядят убедительно, поскольку копируют официальные сайты, оповещения безопасности и сообщения службы поддержки. Проверка адреса сайта, содержания сообщения и степени срочности поможет пользователям выявить подозрительные запросы до того, как они поделятся конфиденциальной информацией.
- Проверьте URL: Заходите на BingX через официальный сайт или приложение, а не по ссылкам из незнакомых электронных писем, сообщений или аккаунтов в социальных сетях. Используйте BingX Verify, чтобы убедиться, является ли сайт, адрес электронной почты или аккаунт в социальных сетях официальным. Для внешних кошельков и платформ DeFi проверяйте ссылки через их официальные каналы. Помните, что HTTPS и значок замка не гарантируют легитимность сайта.
- Проверьте сообщение: Легитимные оповещения безопасности могут содержать такие сведения, как время входа, местоположение или информация об устройстве. Относитесь с подозрением к сообщениям, предлагающим ввести пароли, коды верификации, приватные ключи или фразы восстановления кошелька по ссылке. Официальная служба поддержки никогда не потребует от пользователей раскрывать эти учётные данные.
- Проверьте степень срочности: Мошенники используют предупреждения вроде «Ваш аккаунт будет немедленно заморожен» или предложения вроде «Получите своё вознаграждение сегодня», чтобы вынудить пользователей действовать быстро. Вместо того чтобы переходить по ссылке, самостоятельно откройте официальный сайт или приложение и проверьте, требуется ли какое-либо действие.
4 привычки безопасности для защиты криптоаккаунтов и кошельков
Защита криптоактивов требует различных мер безопасности для аккаунтов на бирже и персональных кошельков. Следующие четыре практики помогут предотвратить фишинговые атаки, несанкционированный доступ и возможную кражу активов.
- Загружайте приложения из официальных источников: Заходите на BingX через официальный сайт или проверенные магазины приложений. Перед установкой внешних расширений для кошельков проверяйте разработчика и источник загрузки. Избегайте незнакомых ссылок, распространяемых через электронную почту, социальные сети или личные сообщения.
- Укрепите безопасность своего аккаунта BingX: Используйте Центр безопасности BingX, чтобы включить Google Authenticator, ключи доступа и антифишинговый код. Регулярно проверяйте историю входов и авторизованные устройства для выявления подозрительного доступа и защиты аккаунта.
- Храните учётные данные кошелька в тайне: Никогда не сообщайте приватные ключи, фразы восстановления, пароли или коды верификации — даже тому, кто утверждает, что предлагает поддержку. Надёжно храните информацию для восстановления кошелька и избегайте её ввода на незнакомых сайтах или в браузерных расширениях.
- Регулярно проверяйте разрешения кошелька: Подключение кошелька к приложению DeFi может предоставить смарт-контрактам разрешение на доступ к определённым токенам. Проверяйте и отзывайте ненужные разрешения с помощью проверенных инструментов, а также рассмотрите возможность хранения долгосрочных активов в отдельном кошельке, отличном от того, который используется для частой торговли.
Как восстановиться после фишингового мошенничества с криптовалютой и защитить оставшиеся активы
Если вы подозреваете фишинговую атаку, действуйте быстро для защиты своего аккаунта и оставшихся активов. Правильная реакция зависит от того, перешли ли вы по подозрительной ссылке, поделились ли данными для входа, одобрили ли вредоносную транзакцию или раскрыли ли фразу восстановления кошелька.
- Немедленно прекратите использование подозрительного сайта: Закройте страницу, остановите любые дальнейшие транзакции и удалите подозрительные браузерные расширения. Избегайте ввода дополнительных паролей, кодов верификации или информации о кошельке.
- Смените пароль и сбросьте верификацию: Если ваш аккаунт BingX мог быть скомпрометирован, смените пароль через официальное приложение или сайт BingX. Используйте новый уникальный пароль и при необходимости сбросьте двухфакторную аутентификацию (2FA). Проверьте историю входов, авторизованные устройства и настройки безопасности аккаунта на предмет подозрительной активности.
- Отзовите подозрительные разрешения кошелька: Проверьте последние транзакции кошелька и отзовите все подозрительные разрешения смарт-контрактов с помощью проверенных инструментов. Удалите вредоносные браузерные расширения и проверьте наличие несанкционированных переводов. Отключение кошелька от сайта не отменяет автоматически существующие разрешения.
- Сообщите об инциденте по официальным каналам: Если затронут внешний Web3-кошелёк, свяжитесь с провайдером кошелька и сообщите о скомпрометированном адресе в соответствующие ончейн-базы данных рисков там, где это поддерживается. По инцидентам, связанным с BingX, обратитесь в Поддержку BingX, указав такие сведения, как время инцидента, хэши транзакций и движение средств.
- Сохраните доказательства и подайте заявление: Сохраните подозрительные ссылки, скриншоты электронных писем, сообщения, адреса кошельков и записи транзакций. При необходимости сообщите об инциденте в местные правоохранительные органы и остерегайтесь тех, кто обещает гарантированный возврат похищенной криптовалюты.
Как проверить, действительно ли человек является сотрудником службы поддержки BingX
Мошенники могут выдавать себя за службу поддержки BingX через Telegram, социальные сети, электронную почту или телефонные звонки. Официальная поддержка BingX никогда не запрашивает пароли, коды верификации или фразы восстановления кошелька (сид-фразы) через эти каналы. Представители также никогда не запрашивают переводы средств через личные сообщения и не просят пользователей отправлять криптовалюту для решения проблем с аккаунтом.
Если с вами связался кто-то, утверждающий, что является сотрудником поддержки BingX, проверьте его личность через Центр помощи или опцию Связаться с поддержкой в официальном приложении BingX, прежде чем продолжать разговор. Вы также можете воспользоваться BingX Verify, чтобы проверить официальные сайты, адреса электронной почты и аккаунты в социальных сетях. Эти инструменты верифицируют коммуникации, связанные с BingX, а не сторонние приложения кошельков, сайты DeFi или сторонние службы восстановления.
Предупреждение о риске: Фишинговые мошенничества могут привести к компрометации аккаунтов, краже учётных данных и невозвратимым потерям криптовалюты. Инструменты безопасности снижают риски, но не могут гарантировать полную защиту. Торговля криптовалютой также сопряжена с волатильностью и возможной потерей основной суммы. Данная статья предназначена исключительно для обучения в области безопасности и не является инвестиционным советом. Всегда проверяйте официальные каналы и обращайтесь в Поддержку BingX по вопросам, связанным с аккаунтом.
