Криптошахрайство стає складнішим: підроблені сайти майже не відрізняються від справжніх, фейкова підтримка спілкується професійно, а відео та голос відомої людини можна підробити за допомогою штучного інтелекту.
У цій статті розберемо десять поширених схем, за допомогою яких зловмисники намагаються викрасти криптовалюту, паролі, seed-фрази або доступ до біржового акаунта. Також ви отримаєте практичний чекліст, який допоможе перевірити сайт, пропозицію чи співрозмовника до переказу коштів.
Для роботи з криптовалютою краще використовувати відомі платформи, порівнюючи їх через рейтинг криптобірж, а не реєструватися на випадковому сайті з реклами чи повідомлення в месенджері.
Що таке криптошахрайство
Криптошахрайство — це будь-яка схема, у якій зловмисник обманом отримує цифрові активи, доступ до гаманця, біржового акаунта або змушує людину добровільно підписати небезпечну транзакцію.
На відміну від банківського переказу, блокчейн-транзакцію зазвичай неможливо просто скасувати. Якщо користувач сам надіслав криптовалюту шахраю або підтвердив шкідливий дозвіл, повернути активи може бути надзвичайно складно.
Головна зброя шахраїв — не складний код, а поспіх, страх, жадібність і довіра. Людині обіцяють гарантований прибуток, повідомляють про блокування акаунта або переконують, що потрібно терміново підтвердити гаманець.
1. Фішинговий сайт біржі або гаманця
Шахраї створюють копію сторінки входу на біржу, криптогаманець або сервіс обміну. Сайт може мати знайомий дизайн, логотип, форму авторизації та навіть коректну українську мову.
Як працює схема
Користувач переходить за рекламним оголошенням, посиланням у Telegram, листі або пошуковій видачі. Він вводить email, пароль і код двофакторної автентифікації, після чого дані потрапляють до зловмисника.
Ознаки небезпеки
- Домен відрізняється однією літерою або додатковим символом.
- Сайт вимагає seed-фразу для «синхронізації» чи «верифікації».
- Посилання надійшло від невідомого контакту.
- Сторінка створює штучну терміновість.
- Після входу одразу просять підтвердити виведення коштів.
Як захиститися: відкривайте біржу з власної закладки або вручну вводьте адресу. Не переходьте на сторінку входу з реклами, листа чи повідомлення.
2. Фейкова служба підтримки
Зловмисник представляється працівником біржі, гаманця, банку або платіжного сервісу. Він може знати ваше ім’я, email чи деталі попередньої проблеми, якщо інформація потрапила у витік або була опублікована у відкритому чаті.
Як працює схема
Шахрай пише першим після вашого запитання у спільноті. Він пропонує «перевірити акаунт», «повернути транзакцію» або «розблокувати гаманець», після чого просить код 2FA, резервний код, приватний ключ або seed-фразу.
Як захиститися: не довіряйте людині лише через аватар і назву профілю. Самостійно відкрийте офіційний застосунок або сайт і зверніться до підтримки через вбудований розділ.
Справжня підтримка не просить seed-фразу, приватний ключ або повний код доступу до акаунта.
3. Криптодрейнер і небезпечний смартконтракт
Криптодрейнер — це шкідливий механізм, який допомагає викрасти токени після того, як власник гаманця підключився до фейкового сайту й підтвердив небезпечну транзакцію або дозвіл.
Зовні сторінка може виглядати як airdrop, mint NFT, перевірка eligibility, компенсація, голосування DAO або отримання бонусу.
Ознаки небезпеки
- Сайт обіцяє безкоштовні токени без зрозумілих умов.
- Гаманець просить надати необмежений дозвіл на витрачання активів.
- Транзакція не відповідає дії, яку ви хотіли виконати.
- Проєкт просувається лише через рекламу або масові повідомлення.
Як захиститися: використовуйте окремий гаманець для DeFi, NFT та airdrop. Не підключайте основний гаманець із заощадженнями до невідомих сайтів.
4. Pig butchering: тривалий обман через довіру
У цій схемі шахрай не просить гроші одразу. Він знайомиться з людиною в соцмережі, месенджері або застосунку для знайомств, підтримує регулярне спілкування й поступово створює довіру.
Пізніше співрозмовник нібито випадково розповідає про успішну інвестицію та пропонує протестувати платформу з невеликої суми. На початку сайт може показати прибуток і навіть дозволити маленьке виведення. Коли жертва вкладає більше, кошти блокуються.
Як захиститися: не приймайте фінансові рішення через особисту довіру до онлайн-знайомого. Перевіряйте платформу окремо й не встановлюйте програми за його інструкцією.
5. Фейкова біржа або інвестиційна платформа
Шахраї створюють повноцінний сайт із графіками, балансом, кабінетом, менеджерами й імітацією торгів. Користувач бачить зростання депозиту, хоча реальних операцій не відбувається.
Типовий сценарій
- Користувач поповнює рахунок на невелику суму.
- Баланс починає швидко зростати.
- «Менеджер» переконує внести більше.
- Під час виведення з’являється податок, страховий платіж або комісія.
- Після додаткової оплати виникає нова вимога.
Як захиститися: не переказуйте кошти платформі лише тому, що вона має красивий сайт. Перевірте історію домену, репутацію, юридичну інформацію та наявність незалежних згадок.
6. Діпфейки та підроблені відео відомих людей
За допомогою штучного інтелекту можна створити відео або аудіо, де відома людина нібито рекламує токен, інвестиційний фонд, роздачу криптовалюти або автоматичного торгового бота.
Якісне відео більше не є доказом справжності пропозиції. Шахраї можуть імітувати голос, міміку, студію новин і навіть пряму трансляцію.
- Не переходьте за посиланням безпосередньо з відео.
- Перевірте інформацію в офіційних каналах людини або компанії.
- Не надсилайте криптовалюту для «подвоєння».
- Не вірте в обмежений доступ лише для глядачів трансляції.
7. Фальшивий airdrop або giveaway
Користувачу обіцяють безкоштовний токен, NFT або бонус за підключення гаманця, переказ невеликої суми чи поширення повідомлення.
Схема може використовувати назву відомої біржі, блокчейну або проєкту. Іноді шахраї копіюють реальну кампанію, але замінюють домен і адресу смартконтракту.
Як захиститися: перевіряйте кампанію через офіційний сайт проєкту, не платіть за отримання «безкоштовного» бонусу та не підписуйте незрозумілі дозволи.
8. Фальшива робота з оплатою в USDT
Шахраї публікують вакансію з високою оплатою за просту віддалену роботу. Для старту кандидату пропонують встановити програму, відкрити файл, підключити гаманець або оплатити навчання й обладнання.
Червоні прапорці
- Співбесіда відбувається лише в месенджері.
- Компанія не має перевіреного сайту та юридичних даних.
- Кандидату надсилають архів або невідому програму.
- Для роботи потрібно внести депозит.
- Роботодавець просить приватний ключ або seed-фразу.
Як захиститися: перевірте компанію та співробітника через незалежні канали. Не запускайте невідоме програмне забезпечення на пристрої, де встановлений криптогаманець.
9. SIM-swapping і перехоплення номера
Під час SIM-swapping зловмисник намагається перевипустити SIM-картку жертви або отримати контроль над номером. Після цього він може перехоплювати SMS-коди й відновлювати доступ до пошти, банку або біржі.
SMS краще, ніж відсутність другого фактора, але для криптобіржі безпечніше використовувати застосунок-аутентифікатор, passkey або фізичний ключ безпеки, якщо платформа підтримує такі методи.
Як захиститися: встановіть PIN для SIM-картки, захистіть кабінет мобільного оператора, використовуйте окрему пошту для криптосервісів і не покладайтеся лише на SMS.
10. Шахрайство з поверненням викраденої криптовалюти
Після втрати коштів жертва може вдруге потрапити на шахраїв. Так званий recovery scam обіцяє знайти зловмисника, зламати його гаманець або повернути транзакцію за попередню оплату.
Шахраї можуть знайти повідомлення потерпілого у відкритому чаті й написати від імені юриста, блокчейн-аналітика, хакера або працівника правоохоронного органу.
Як захиститися: не платіть невідомим людям за гарантоване повернення активів. Зберіть докази, зверніться до біржі, банку та правоохоронців через офіційні канали.
Як захистити акаунт на криптобіржі
Безпека біржового акаунта має складатися з кількох рівнів. Один сильний пароль не захистить від усіх сценаріїв.
- Створіть окрему пошту для криптобірж.
- Використовуйте унікальний пароль із менеджера паролів.
- Увімкніть 2FA через застосунок-аутентифікатор.
- Активуйте passkey, якщо функція доступна.
- Налаштуйте антифішинговий код у листах біржі.
- Увімкніть whitelist адрес для виведення.
- Перевіряйте активні сесії та пристрої.
- Видаліть непотрібні API-ключі.
- Увімкніть повідомлення про входи й виведення.
Навіть відома платформа не компенсує слабкий захист користувача. Після реєстрації потрібно одразу налаштувати безпеку, а не чекати першого підозрілого входу.
Як захистити криптогаманець
Для self-custody головний секрет — seed-фраза. Той, хто отримав її, може відновити гаманець на іншому пристрої та перевести активи.
- Не фотографуйте seed-фразу.
- Не зберігайте її в хмарі, пошті або месенджері.
- Не вводьте seed-фразу на сайтах.
- Зробіть офлайн-копію та зберігайте її окремо від пристрою.
- Для великих сум використовуйте апаратний гаманець.
- Розділіть основний портфель і гаманець для DeFi.
- Перед підписом транзакції перевіряйте адресу та дозволи.
Докладніше про базову криптогігієну читайте в матеріалі про захист цифрових активів. Для довгострокового зберігання також корисний гайд про вибір безпечного гаманця.
Як перевірити криптопроєкт до інвестиції
| Що перевірити | Нормальна ознака | Червоний прапорець |
|---|---|---|
| Команда | Перевірені профілі та досвід | Анонімні учасники без історії |
| Документація | Зрозуміла модель і ризики | Лише обіцянки прибутку |
| Токен | Прозорий контракт і розподіл | Більшість активів у кількох гаманцях |
| Аудит | Звіт із поясненням ризиків | Логотип аудитора без звіту |
| Маркетинг | Реалістичні сценарії | Гарантований дохід і терміновість |
| Сайт | Історія, контакти, політики | Новий домен і відсутність контактів |
Жодна окрема перевірка не гарантує безпеки. Навіть публічна команда й аудит не виключають ризиків, тому не варто вкладати суму, втрата якої стане критичною.
Що робити, якщо криптовалюту вже викрали
- Не надсилайте шахраю додаткові кошти.
- Переведіть активи, що залишилися, на новий безпечний гаманець.
- Відкличте небезпечні дозволи смартконтрактів.
- Змініть паролі пошти, бірж і пов’язаних сервісів.
- Завершіть активні сесії та видаліть API-ключі.
- Повідомте біржу або платіжний сервіс.
- Збережіть TXID, адреси, листування, домени та скриншоти.
- Зверніться до Кіберполіції через офіційний канал.
- Не довіряйте людям, які гарантують повернення коштів.
Швидка реакція не гарантує повернення криптовалюти, але може допомогти захистити залишок активів, зафіксувати докази та попередити подальше використання скомпрометованих акаунтів.
Чекліст перед переказом криптовалюти
- Чи відкрив я сайт із власної закладки?
- Чи точно збігається домен?
- Чи не створює співрозмовник штучну терміновість?
- Чи не обіцяють мені гарантований прибуток?
- Чи перевірив я адресу отримувача?
- Чи розумію, яку транзакцію підписую?
- Чи не надаю необмежений дозвіл смартконтракту?
- Чи можу спочатку провести тестову операцію?
- Чи готовий я втратити цю суму без критичних наслідків?
Disclosure
birzha.com.ua може отримати винагороду за переходи або реєстрації на вказаних сервісах. Це не впливає на основні правила безпеки: перевіряйте домен, не передавайте seed-фразу, не підписуйте незрозумілі транзакції та не довіряйте обіцянкам гарантованого прибутку.
FAQ
Чи може шахрай викрасти криптовалюту, знаючи адресу гаманця?
Самої публічної адреси недостатньо для переказу активів. Небезпека виникає, якщо шахрай отримує seed-фразу, приватний ключ, доступ до пристрою або переконує власника підписати шкідливу транзакцію.
Чи безпечно підключати гаманець до сайту?
Підключення саме по собі не завжди передає активи, але сайт може запропонувати небезпечний підпис або дозвіл. Перевіряйте домен і уважно читайте запит гаманця перед підтвердженням.
Чи захищає 2FA від фішингу?
2FA значно посилює захист, але не робить акаунт невразливим. Фішинговий сайт може спробувати перехопити код у реальному часі. Тому важливо перевіряти домен і використовувати passkey або фізичний ключ, якщо це можливо.
Як зрозуміти, що токен може бути шахрайським?
Зверніть увагу на анонімну команду, відсутність документації, концентрацію токенів у кількох гаманцях, обіцянки гарантованого прибутку, штучну терміновість і неможливість продати актив.
Куди звертатися після криптошахрайства?
Повідомте біржу або сервіс, через який проводилася операція, збережіть усі цифрові докази та зверніться до Кіберполіції України через її офіційний сайт. Не платіть стороннім «фахівцям» за гарантоване повернення активів.
Висновок
Сучасне криптошахрайство часто виглядає професійно: сайт може мати якісний дизайн, співрозмовник — переконливу історію, а відео — знайоме обличчя. Тому орієнтуватися лише на зовнішній вигляд більше не можна.
Найкращий захист — багаторівнева система: окрема пошта, унікальні паролі, 2FA або passkey, whitelist адрес, офлайн-зберігання seed-фрази, тестові транзакції та окремий гаманець для ризикових взаємодій. Перед реєстрацією на платформі перевіряйте рейтинг криптобірж і не переходьте за випадковими рекламними посиланнями.
Матеріал не є фінансовою порадою. Криптоактиви — високий ризик.
