Фишинг — главная угроза в крипте. Мошенники не «взламывают» блокчейн, а обманом заставляют вас самих отдать доступ. Разберём приёмы фишинга в TON и как защититься.
Как действуют фишеры
- Поддельные сайты кошельков и бирж — копия с адресом, отличающимся на символ.
- Фейковые airdrop-боты — «получи токены», а на деле просят seed-фразу или подпись опасной транзакции.
- Ссылки в Telegram — «ваш аккаунт заблокирован», «срочно подтвердите кошелёк».
- Поддельная поддержка — пишут первыми, представляются админами, просят данные.
- Вредоносные dApp — просят подписать транзакцию, дающую доступ к средствам.
⚠️ Золотое правило: seed-фраза вводится ТОЛЬКО при восстановлении внутри официального приложения кошелька. Любой сайт, бот или человек, просящий её, — мошенник. Всегда.
Правила защиты
- Никогда и никому не сообщайте seed-фразу.
- Заходите на сайты вручную или из закладок, не по ссылкам из сообщений.
- Проверяйте адрес сайта побуквенно.
- Не подписывайте непонятные транзакции в dApp.
- Поддержка никогда не пишет первой и не просит seed — это всегда обман.
- Проверяйте подозрительные ссылки через наш сервис.
Если попались
Если ввели seed на фейке — немедленно создайте новый кошелёк и переведите средства, пока есть доступ. Старый кошелёк считайте скомпрометированным навсегда.
Частые вопросы
Может ли поддержка просить seed-фразу?
Никогда. Это всегда мошенник, кем бы он ни представлялся.
Как отличить фишинговый сайт?
Проверяйте адрес побуквенно, заходите из закладок, проверяйте через /check/.
Опасно ли подписывать транзакции в dApp?
Да, если не понимаете, что подписываете. Вредоносная транзакция может дать доступ к средствам.
Что делать, если отдал seed?
Срочно перевести средства на новый кошелёк, старый бросить.
Как фишеры находят жертв?
Через спам в Telegram, фейковые боты, рекламу и поддельные сайты.