С развитием методов социальной инженерии злоумышленники находят все более изощренные способы обмана. Специфика криптовалютного рынка такова, что вернуть украденные из-за неосмотрительности активы практически невозможно. Чтобы не стать жертвой мошенников, необходимо сохранять бдительность и уметь отличать официальные уведомления платформ (например, Bybit) от подделок.

1. Проверка отправителя через верификатор

Первое, что необходимо сделать при получении подозрительного сообщения — проверить адрес отправителя или URL-адрес на подлинность. Для этого на Bybit существует Инструмент проверки подлинности (Authenticity Checker). На сайте ссылка на него доступна в главном меню или футере, а в мобильном приложении — внутри раздела онлайн-чата поддержки.

⚠️ Важно: Мошенники умеют подделывать (спуфить) заголовки писем и номера телефонов. Даже если верификатор показывает, что адрес является официальным, это не дает 100% гарантии, если само содержимое сообщения выглядит подозрительно.

2. Анализ содержания и уловки мошенников

Фишинговые атаки строятся на эмоциях: злоумышленники пытаются вызвать у вас страх, панику или ощущение крайней срочности, чтобы заставить совершить необдуманное действие.

Официальные представители биржи никогда не попросят вас перевести средства на незнакомый адрес, а также не потребуют пароль или сид-фразу. Всегда тщательно проверяйте ссылки перед кликом, так как мошенники часто используют сервисы коротких URL для маскировки вредоносных сайтов. Кроме того, избегайте скачивания вложений (DOC, PDF, PNG, EML) от сомнительных отправителей — хакеры используют двойные расширения (например, photo.jpg.exe) для скрытого запуска вирусов на вашем устройстве.

3. Техническая аутентификация писем

Для точной проверки легитимности письма можно изучить его технические заголовки (метаданные), где зафиксирован реальный маршрут сообщения. В интерфейсе Gmail для этого нужно нажать на три точки в правом углу письма и выбрать «Показать оригинал» (в Outlook или ProtonMail используйте аналогичную функцию вызова оригинального заголовка).

При анализе метаданных ключевое значение имеют три параметра безопасности:

4. Использование антифишингового кода

Антифишинговый код — это уникальная комбинация символов, которую вы создаете сами в настройках безопасности своего аккаунта. После активации этой функции ваш персональный код будет автоматически отображаться во всех официальных email- и SMS-уведомлениях от биржи.

Если в пришедшем письме код отсутствует или не совпадает с вашим — это фишинг. В таком случае немедленно прекратите взаимодействие с сообщением и обновите учетные данные своего аккаунта.

5. Обращение в службу поддержки

Если у вас возникли сомнения или вы уже столкнулись с мошенничеством, немедленно обратитесь в службу поддержки через онлайн-чат Справочного центра или специальную страницу верификации. На ней доступны две целевые формы: «Сообщить о похищении средств» (если ваши активы были украдены и переведены на Bybit) и «Фишинговые угрозы» (для отправки жалоб на подозрительные сайты).

При отправке жалобы на фишинговый email обязательно прикрепите к обращению само письмо в формате .eml. Для этого в Gmail нажмите на три точки в меню письма и выберите «Скачать письмо». Это позволит специалистам по безопасности быстрее заблокировать инфраструктуру злоумышленников.