Фішинг — це поширена загроза безпеці в торгівлі криптовалютами. Шахраї створюють підроблені вебсайти, надсилають оманливі сповіщення безпеки та видають себе за службу підтримки клієнтів, щоб викрасти дані для входу або криптоактиви. Ці атаки можуть бути спрямовані на користувачів бірж, таких як BingX, а також на людей, які використовують зовнішні криптогаманці, розширення браузера та додатки децентралізованих фінансів (DeFi).
Хоча фішингові шахрайства часто використовують схожі тактики, інформація, яку вони намагаються викрасти, може відрізнятися. Підроблені вебсайти бірж зазвичай націлені на паролі та коди підтвердження, тоді як шахрайства, пов'язані з гаманцями, можуть намагатися отримати приватні ключі, фрази відновлення або дозвіл на переказ коштів. Розпізнавання цих попереджувальних ознак і розуміння того, як працює кожна схема шахрайства, може допомогти користувачам захистити свої акаунти та криптоактиви.
Які 3 найпоширеніші типи фішингових шахрайств?
Фішингові шахрайства використовують підроблені вебсайти, повідомлення та акаунти підтримки для викрадення паролів, кодів підтвердження або інформації про гаманець. Шахраї часто копіюють зовнішній вигляд надійних платформ і створюють термінові ситуації, щоб змусити користувачів ділитися конфіденційною інформацією. Три поширені методи включають:
- Підроблені вебсайти: Шахраї створюють вебсайти, які виглядають майже ідентично до BingX або інших легітимних платформ. Вони можуть замінювати літери цифрами (наприклад, i → 1, o → 0, l → I), додавати оманливі слова (наприклад, bingx-security.com) або використовувати оманливі субдомени (наприклад, app.bingx.scam.com, який належить scam.com). Ці підроблені вебсайти копіюють офіційні логотипи та сторінки входу, але паролі та коди підтвердження, введені на них, можуть бути викрадені.
- Підроблені сповіщення: Шахраї надсилають електронні листи або прямі повідомлення, вдаючи, що це офіційні сповіщення безпеки або повідомлення про нагороди. Повідомлення на кшталт «Підтвердіть негайно, або ваш акаунт буде заморожено» або «Отримайте свою нагороду сьогодні» тиснуть на користувачів, змушуючи їх натискати підозрілі посилання. Ці посилання часто ведуть до підроблених сторінок входу, призначених для збору інформації про акаунт.
- Підроблена підтримка та розширення гаманців: Шахраї видають себе за службу підтримки клієнтів у Telegram або соціальних мережах, просячи користувачів поділитися кодами підтвердження або виконати інструкції для вирішення вигаданих проблем з акаунтом. Окремо, шкідливі розширення браузера можуть імітувати популярні криптогаманці, іноді використовуючи підроблені відгуки або кількість завантажень, щоб виглядати легітимно. Вони можуть обманом змусити користувачів розкрити фрази відновлення або схвалити транзакції, що дозволяють зловмисникам викрасти активи гаманця.
Фішингові атаки можуть також бути спрямовані на досвідчених користувачів криптовалют. Повідомлені інциденти на початку 2026 року включали підроблені сповіщення про оновлення гаманців, які обманом змушували користувачів схвалювати шкідливі запити, тоді як підроблені розширення гаманців, за повідомленнями, були пов'язані зі збитками понад 2 мільйони доларів протягом одного тижня. Ці випадки підкреслюють, як переконливі вебсайти, повідомлення та розширення можуть призвести до викрадення облікових даних і криптоактивів.
Читати далі: Найпоширеніші фішингові шахрайства з криптовалютою та як їх розпізнати у 2026 році
Як розпізнати фішингові шахрайства: 3 прості перевірки
Фішингові шахрайства часто виглядають переконливо, оскільки копіюють офіційні вебсайти, сповіщення безпеки та повідомлення служби підтримки клієнтів. Перевірка адреси вебсайту, вмісту повідомлення та терміновості може допомогти користувачам виявити підозрілі запити перед тим, як ділитися конфіденційною інформацією.
- Перевірте URL: Заходьте на BingX через його офіційний вебсайт або додаток, а не через посилання, отримані з незнайомих електронних листів, повідомлень або акаунтів у соціальних мережах. Використовуйте BingX Verify, щоб підтвердити, чи є вебсайт, адреса електронної пошти або акаунт у соціальних мережах офіційними. Для зовнішніх гаманців і платформ DeFi перевіряйте посилання через їхні офіційні канали. Пам'ятайте, що HTTPS і значок замка не гарантують легітимність вебсайту.
- Перевірте повідомлення: Легітимні сповіщення безпеки можуть містити такі деталі, як час входу, місцезнаходження або інформацію про пристрій. Будьте підозрілі щодо повідомлень, які просять користувачів вводити паролі, коди підтвердження, приватні ключі або фрази відновлення гаманця через посилання. Офіційна служба підтримки клієнтів ніколи не вимагатиме від користувачів розкривати ці облікові дані.
- Перевірте терміновість: Шахраї використовують попередження на кшталт «Ваш акаунт буде негайно заморожено» або пропозиції на кшталт «Отримайте свою нагороду сьогодні», щоб тиснути на користувачів і змушувати їх діяти швидко. Замість того, щоб переходити за посиланням, самостійно відкрийте офіційний вебсайт або додаток, щоб перевірити, чи потрібні якісь дії.
4 звички безпеки для захисту криптоакаунтів і гаманців
Захист криптоактивів вимагає різних заходів безпеки для акаунтів на біржі та особистих гаманців. Наступні чотири практики можуть допомогти запобігти фішинговим атакам, несанкціонованому доступу та потенційній крадіжці активів.
- Завантажуйте додатки з офіційних джерел: Заходьте на BingX через його офіційний вебсайт або надійні магазини додатків. Перед встановленням зовнішніх розширень гаманців перевіряйте розробника та джерело завантаження. Уникайте незнайомих посилань, поширених через електронні листи, соціальні мережі або приватні повідомлення.
- Зміцніть безпеку свого акаунту BingX: Використовуйте Центр безпеки BingX, щоб увімкнути Google Authenticator, ключі доступу та антифішингові коди. Регулярно переглядайте активність входу та авторизовані пристрої, щоб виявляти підозрілий доступ і захищати свій акаунт.
- Зберігайте облікові дані гаманця в таємниці: Ніколи не діліться приватними ключами, фразами відновлення, паролями або кодами підтвердження, навіть з тим, хто стверджує, що пропонує підтримку клієнтів. Зберігайте інформацію для відновлення гаманця в безпечному місці та уникайте введення її на незнайомих вебсайтах або в розширеннях браузера.
- Регулярно переглядайте дозволи гаманця: Підключення гаманця до додатку DeFi може надати смартконтрактам дозвіл на доступ до певних токенів. Перевіряйте та відкликайте непотрібні схвалення за допомогою надійних інструментів, а також розгляньте можливість зберігання довгострокових активів в окремому гаманці від коштів, що використовуються для частої торгівлі.
Як відновитися після фішингового шахрайства з криптовалютою та захистити активи, що залишилися
Якщо ви підозрюєте фішингову атаку, дійте швидко, щоб захистити свій акаунт і активи, що залишилися. Правильна реакція залежить від того, чи ви натиснули підозріле посилання, поділилися обліковими даними для входу, схвалили шкідливу транзакцію або розкрили фразу відновлення свого гаманця.
- Негайно припиніть використання підозрілого вебсайту: Закрийте сторінку, зупиніть будь-які подальші транзакції та видаліть підозрілі розширення браузера. Уникайте введення додаткових паролів, кодів підтвердження або інформації про гаманець.
- Змініть пароль і скиньте підтвердження: Якщо ваш акаунт BingX може бути скомпрометований, змініть пароль через офіційний додаток або вебсайт BingX. Використовуйте новий унікальний пароль і за необхідності скиньте двофакторну автентифікацію (2FA). Перегляньте історію входів, авторизовані пристрої та налаштування безпеки акаунту на предмет підозрілої активності.
- Відкличте підозрілі дозволи гаманця: Перегляньте останні транзакції гаманця та відкличте будь-які підозрілі дозволи смартконтрактів за допомогою надійних інструментів. Видаліть шкідливі розширення браузера та перевірте наявність несанкціонованих переказів. Відключення гаманця від вебсайту не скасовує автоматично наявні дозволи.
- Повідомте про інцидент через офіційні канали: Якщо постраждав зовнішній гаманець Web3, зверніться до постачальника гаманця та повідомте про скомпрометовану адресу до відповідних ончейн-баз даних ризиків там, де це підтримується. Для інцидентів, пов'язаних з BingX, зверніться до служби підтримки BingX з такими деталями, як час інциденту, хеші транзакцій і рухи коштів.
- Збережіть докази та подайте звіт: Збережіть підозрілі посилання, скріншоти електронних листів, повідомлення, адреси гаманців і записи транзакцій. За необхідності повідомте про інцидент до місцевих правоохоронних органів і уникайте будь-кого, хто обіцяє гарантоване повернення викраденої криптовалюти.
Як перевірити особу, яка стверджує, що є службою підтримки клієнтів BingX
Шахраї можуть видавати себе за службу підтримки клієнтів BingX через Telegram, соціальні мережі, електронну пошту або телефонні дзвінки. Офіційна служба підтримки BingX ніколи не запитуватиме паролі, коди підтвердження або фрази відновлення гаманця (сід-фрази) через ці канали. Представники також ніколи не вимагатимуть переказу коштів через приватні повідомлення або не просити користувачів надсилати криптовалюту для вирішення проблем з акаунтом.
Якщо хтось, хто стверджує, що є службою підтримки BingX, зв'язується з вами, перевірте його особу через Центр допомоги або опцію Зв'язатися зі службою підтримки в офіційному додатку BingX, перш ніж продовжувати розмову. Ви також можете використовувати BingX Verify, щоб перевірити офіційні вебсайти, адреси електронної пошти та акаунти в соціальних мережах. Ці інструменти перевіряють комунікації, пов'язані з BingX, а не сторонні додатки гаманців, вебсайти DeFi або сторонні служби відновлення.
Нагадування про ризики: Фішингові шахрайства можуть призвести до компрометації акаунтів, викрадення облікових даних і незворотних втрат криптовалюти. Інструменти безпеки знижують ризики, але не можуть гарантувати повний захист. Торгівля криптовалютою також пов'язана з волатильністю та потенційною втратою основної суми. Ця стаття призначена лише для навчання з питань безпеки, а не як інвестиційна порада. Завжди перевіряйте офіційні канали та звертайтеся до служби підтримки BingX з питань, пов'язаних з акаунтом.
