Самые частые мошеннические схемы при закрытиях и миграциях
Обычно это «поддержка», которая пишет вам первой, фальшивые сайты миграции или аирдропов, запросы на «одобрение» или подпись, позволяющие кому-то забрать ваши токены, и платные услуги по «возврату средств». Большинство из них останавливает одно правило: настоящие проекты не пишут вам первыми, никогда не просят сид-фразу или приватные ключи и никогда не просят сначала отправить деньги — а доверять можно только ссылкам, которые опубликовал сам официальный аккаунт, и официальному сайту.
Проверено 2026-11-05
Почему мошенничество вспыхивает именно в такие моменты
У закрытий и миграций есть крайние сроки, и многие в спешке публично просят помощи. ethereum.org пишет, что мошенники под видом поддержки ищут в публичных каналах людей с вопросами, а затем пишут им в личные сообщения с предложением помочь — чтобы добраться до ваших приватных ключей или средств.
MetaMask также называет давление сроками типичным признаком вредоносного запроса на одобрение. Чем ближе крайний срок, тем медленнее стоит действовать.
Самые частые схемы
О каждой из них публично предупреждал проект или поставщик кошелька.
- «Поддержка», которая сама вас находит: вы упоминаете проблему в X, Discord или Telegram, и кто-то пишет вам в личные сообщения, называя себя официальной поддержкой, или отвечает ссылкой «на помощь». Horizen говорит, что его команда никогда не напишет вам первой; MetaMask говорит, что никогда не пишет в личные сообщения с предложением поддержки, не имеет поддержки по телефону и никогда не связывается с вами по обращению в поддержку через X.
- Фальшивые сайты миграции и аирдропов, похожие на настоящие. Sophon предупреждал: «Пользуйтесь только официальными ссылками Sophon и остерегайтесь фальшивых сайтов миграции». Abstract предупреждал о выдаче себя за проект, фальшивых сайтах миграции и личных сообщениях якобы от его имени. В документации Sophon добавлено: никогда не переходите по непрошеным ссылкам на получение токенов, миграцию или обмен токенов.
- «Одобрите, чтобы разблокировать / мигрировать»: одобрение позволяет сайту или контракту выводить определённый токен из вашего кошелька, а подпись без газа, такая как permit, может сделать то же самое. Совет MetaMask: прежде чем одобрять, проверьте, что именно запрашивает сайт, и по возможности ограничьте сумму; если сайт просит одобрить все ваши NFT, чтобы получить аирдроп, не попадайтесь — чтобы что-то получить, такое одобрение не нужно.
- Токены или NFT, о которых вы не просили, с сообщением, которое отправляет вас на сайт, чтобы их забрать. MetaMask называет это распространённым аирдроп-мошенничеством: сайту, скорее всего, нужна ваша сид-фраза или одобрение, поэтому не взаимодействуйте с ним, а скройте токен. ethereum.org добавляет, что такие сайты просят подключить кошелёк и «одобрить» транзакцию, которая передаёт ваши активы мошеннику.
- Платный «возврат средств»: кто-то утверждает, что может вернуть ваши украденные или застрявшие деньги за предоплату. ФБР предупреждает, что такие люди появляются в соцсетях, в комментариях и в результатах поиска; они берут первый платёж и исчезают или выдают неполный или неточный «отчёт об отслеживании» и просят ещё. Некоторые выдают себя за юридические фирмы или государственные органы. Частные компании не могут выдавать постановления об изъятии, а правоохранительные органы не берут с пострадавших плату за расследование.
Как проверить ссылку
Мошенническая ссылка может выглядеть точь-в-точь как настоящая, поэтому судите по тому, откуда она пришла.
- Берите ссылки только из постов самого официального аккаунта или переходите с официальной главной страницы. Совет Abstract: пользуйтесь только официальной ссылкой и перепроверяйте её в Discord и других официальных каналах.
- Проверьте сам аккаунт: убедитесь, что имя пользователя с @ совпадает с указанным на официальном сайте, а не ориентируйтесь на аватар и отображаемое имя.
- Не пользуйтесь ссылками из результатов поиска, рекламы, комментариев или личных сообщений. ФБР отмечает, что фальшивые сервисы по возврату средств появляются в комментариях и в результатах поиска.
- Проверьте ещё раз во всплывающем окне кошелька: MetaMask говорит, что запрос на одобрение показывает вверху название сайта и его адрес, чтобы вы могли убедиться, что это тот сайт, которым вы и хотели воспользоваться. Затем посмотрите, что это за шаг: перевод, одобрение или подпись.
- Если вы не можете понять, что делает это окно, не подтверждайте; сначала спросите в официальном Discord.
Чего не делают настоящие проекты
Если столкнулись с чем-то из этого, можно сразу остановиться.
- Первыми пишут вам в личные сообщения. (Horizen: его команда никогда не напишет вам первой. MetaMask: никогда не пишет в личные сообщения с предложением поддержки.)
- Просят сид-фразу, приватные ключи или пароль. ethereum.org говорит, что ни один настоящий сервис, агент поддержки или сайт никогда их не попросит; MetaMask говорит, что вводить сид-фразу нужно только при создании кошелька и при его восстановлении.
- Просят отправить им ваши средства. (Horizen: «Мы никогда не попросим вас отправить нам ваши средства».)
- Звонят вам или просят удалённый доступ к компьютеру. (У MetaMask нет поддержки по телефону. ethereum.org: никогда никому не давайте удалённый доступ к своему компьютеру.)
- Берут плату за то, чтобы «ускорить», «разблокировать» или «вернуть» ваши средства.
- DeFiExit только просит кошелёк сообщить адрес — он никогда не просит вас что-либо подписать, одобрить или отправить, и мы никогда не пишем первыми.
Если вы уже нажали или подписали
Чем быстрее вы действуете, тем больше шансов ограничить ущерб.
- Если вы дали одобрение подозрительному сайту: MetaMask советует отозвать одобрение как можно быстрее (например, проверить и отозвать его в MetaMask Portfolio), пока средства не забрали. Если кошелёк уже опустошён, сделать почти ничего нельзя.
- Если сид-фраза или приватный ключ утекли или появились транзакции, которых вы не делали: MetaMask советует сразу создать новый кошелёк, перевести туда то, что осталось, и бросить старый; если подозреваете скрипт-«сборщик» (sweeper), не отправляйте на старый кошелёк больше газа.
- Транзакции в блокчейне нельзя отменить. Сохраните записи о транзакциях и сообщите в местную полицию; в США можно подать заявление в IC3 при ФБР.
- Ждите, что вам начнут писать с предложениями вернуть средства. Это и есть повторное мошенничество, о котором предупреждает ФБР; не давайте им ни денег, ни личных данных.
Частые вопросы
Аккаунт «официальной поддержки» написал мне в личные сообщения и предлагает вытащить застрявшие средства. Это правда?
Почти наверняка это мошенничество. Horizen заявляет, что его команда никогда не напишет вам первой, а MetaMask говорит, что никогда не пишет в личные сообщения с предложением поддержки. Не отвечайте и ничего не нажимайте; сами обратитесь через официальные каналы, указанные на сайте проекта, например через тикет в официальном Discord.
Страница миграции просит подключить кошелёк и что-то подписать. Делать это?
Сначала убедитесь, что ссылка пришла из поста самого официального аккаунта. Затем прочитайте окно кошелька: это обычный вывод или перевод — или подпись «approve» либо permit? Одобрения и permit позволяют кому-то другому перемещать ваши токены; если одно из них действительно нужно, одобряйте только контракт, названный в официальной инструкции, и только ту сумму, которую используете. Если не понимаете, что в окне, не подписывайте; сначала спросите в официальном Discord.
В кошельке появились токены, хотя покупки не было, а в сообщении предлагают зайти на сайт.
Не трогайте их. MetaMask описывает это как распространённое аирдроп-мошенничество: когда вы идёте их «забирать», подписанное вами может оказаться одобрением, которое позволит забрать ваши токены, или вас могут подвести к вводу сид-фразы. Не обращайте внимания и скройте их.
Мне предлагают вернуть украденную криптовалюту за плату.
ФБР предупреждало именно об этом: берут предоплату и исчезают или выдают неполный или неточный «отчёт об отслеживании» и просят ещё. Частные компании не могут выдавать постановления об изъятии, чтобы вернуть криптовалюту, а правоохранительные органы не берут с пострадавших плату за расследование. Не давайте им ни денег, ни личных данных.
Как понять, официальная ли ссылка?
Доверяйте только двум местам: постам самого официального аккаунта и официальной главной странице. Совет Abstract — пользоваться только официальной ссылкой и перепроверять её в Discord и других официальных каналах. Ссылки в ответах, личных сообщениях или поисковой рекламе не считаются, как бы похоже они ни выглядели.