Стали жертвой криптофишинга? Сначала защитите доступ.
Переход по ссылке, передача одноразового кода, раскрытие сид-фразы и разрешение на расходование токенов требуют разных действий. Разберитесь, что произошло, прежде чем снова переводить средства.
Какой доступ получил злоумышленник?
Пароль или одноразовый код
Поддельная страница входа может перехватить данные аккаунта биржи. Защитите привязанную почту, завершите активные сеансы и свяжитесь с поддержкой через настоящий сайт сервиса.
Сид-фраза или приватный ключ
Считайте аккаунты, созданные из этой фразы, скомпрометированными. Смена пароля приложения и отзыв разрешений не защищают раскрытый ключ. Подготовьте новый кошелёк с новой сид-фразой на чистом устройстве.
Разрешение на токены или подпись
Сохраните сведения о подписанном запросе и сети. Отключение сайта от кошелька не отменяет разрешения на токены. Подпись может требовать отдельного анализа, даже если перевод ещё не произошёл.
Файл, расширение или удалённый доступ
Если вы установили подозрительную программу или разрешили удалённое управление, не используйте устройство для новых паролей и переводов до проверки. Сохраните названия программ и полученные инструкции.
Что делать сейчас
Прекратите взаимодействие
Закройте сайт и не подписывайте новые запросы. Не обращайтесь за помощью к тому же отправителю. Сохраните сообщение и адрес, не открывая подозрительную ссылку повторно.
Используйте официальные каналы
Откройте известный вам адрес сервиса с доверенного устройства. Не переходите по рекламным объявлениям поддержки и ссылкам собеседника. Сообщите провайдеру о возможном захвате аккаунта.
Защитите аккаунты
Смените раскрытые пароли, завершите сеансы и проверьте двухфакторную аутентификацию. Попросите биржу проверить подозрительные выводы и возможность их ограничения. Уже отправленные активы могут быть вне её контроля.
Проверьте разрешения кошелька
Установите сеть и объём выданных разрешений. Если раскрыта сид-фраза, подготовьте кошелёк с новой фразой. Импорт прежней фразы в другое приложение не устраняет компрометацию.
Сохраните полный набор доказательств
Запишите адреса, хеши транзакций, суммы, сети, даты и часовой пояс. Сохраните исходные письма, переписку и номера обращений. Отдельно укажите похищенные активы и остаток в кошельке.
Сообщите об инциденте
Обратитесь в компетентные органы и к затронутому провайдеру. Если средства ушли, анализ блокчейна может помочь документировать их движение и определить возможные точки вмешательства.
Новые поступления сразу исчезают?
Возможна работа автоматического бота, выводящего средства. Не пополняйте такой кошелёк для оплаты комиссии. Перед попыткой переместить оставшиеся активы обратитесь за специализированной технической помощью.
Когда помогает отслеживание средств
Подтверждённую транзакцию в блокчейне обычно нельзя отменить. Анализ позволяет восстановить движение активов и выявить связанные адреса и сервисы. Однако видимый след не всегда позволяет установить личность получателя или вернуть средства.
Recoveris может оценить транзакции и систематизировать доказательства для взаимодействия с биржами, органами расследования или юристами. Возможность ограничения активов зависит от того, кто ими управляет, и применимой процедуры. Блокировка ещё не означает возврат владельцу.
Если потери пока нет, начните с защиты аккаунта и официальной поддержки провайдера. Для оценки потери можно передать публичные адреса и хеши транзакций. Никогда не отправляйте сид-фразу, приватные ключи, пароли или коды входа.
Что подготовить для оценки случая
- Подозрительный адрес сайта и исходное сообщение с отправителем и датой.
- Описание введённых данных, установленных программ и подписанных запросов.
- Сеть, затронутый кошелёк, хеши транзакций, активы и суммы.
- Хронологию, уведомления сервиса и номера уже поданных обращений.
Частые вопросы
Я только открыл ссылку. Кошелёк уже взломан?
Достаточно отключить сайт от кошелька?
Новый пароль защитит раскрытую сид-фразу?
Стоит ли пополнить кошелёк для вывода остатка?
Можно отменить перевод, сделанный из-за фишинга?
Recoveris гарантирует возврат?
Потеряли криптовалюту из-за фишинга? Сохраните след транзакций.
Опишите события, укажите публичные адреса и соответствующие транзакции. Сообщите, остаются ли другие активы под угрозой.
Общая информация без гарантии возврата средств. Recoveris предоставляет услуги блокчейн-аналитики и поддержки расследований. Юридическая помощь и техническая работа с устройством согласовываются отдельно с соответствующими специалистами.