Как защититься от скама с аирдропами? Эти фальшивые аирдропы не трогайте

Чаще всего новичок попадает не на покупке не той монеты, а на том, что заманчивый скам с аирдропом опустошает ему кошелёк. Мошенники любят разыгрывать «бесплатно получить монеты», потому что точно бьют в инстинктивную реакцию человека на дармовщину — на эмоции бдительность падает. Здесь начисто разберём несколько самых частых схем фальшивых аирдропов: как они выглядят, почему на них ведутся, как узнать с первого взгляда. Весь текст — только обучение защите, без каких-либо деталей мошенничества.

Почему мошенники любят аирдроп как наживку

Причина проста: «бесплатно» отключает человеку голову. Обычно вы перевод сто раз перепроверяете, но стоит услышать «дарим монеты, пара нажатий — и получишь», и многие делают ровно как им говорят. Мошенникам нужна как раз эта секунда расслабленности.

К тому же сам механизм аирдропа реально существует — настоящие проекты и правда раздают монеты бесплатно — и это даёт фальшивкам идеальную маскировку. Мошеннику достаточно упаковать фальшивку под настоящую и добавить срочные фразы вроде «мест мало», «сегодня дедлайн», чтобы многие не успели обдумать. Разглядев эту психологию, вы уже защитились наполовину.

Несколько частых схем фальшивых аирдропов

Ниже самые частые, и понять их общую черту важнее, чем запомнить каждую:

• Фальшивые сайты-сборщики (фишинг). Вам дают адрес, очень похожий на официальный, и предлагают «подключить кошелёк, чтобы получить аирдроп». Подключили, сделали по их подсказке — и кошелёк может быть опустошён. Настоящие активности бирж никогда не требуют идти на незнакомый сайт и подключать кошелёк.
• Выманивание подписи для кражи USDT. Самая коварная: страница получения предлагает «просто подпиши для подтверждения личности — и получишь», вы думаете, что это просто подпись, а на деле подписываете разрешение, то есть отдаёте право распоряжаться какой-то монетой в кошельке, и сразу после активы уводят.
• Сначала пополни / заплати — потом получи. Вам говорят, что монеты уже зачислены, но чтобы их забрать, надо «сперва заплатить комиссию / пополнить для активации / заплатить gas для разблокировки». Перевели — и они исчезли: настоящий аирдроп никогда не заставляет платить заранее.
• Монета-приманка + фальшивая поддержка. Вам сами закидывают в кошелёк токен, выглядящий ценным, и стоит проверить или продать его, как вас уводят на фишинг; или притворяются «официальной поддержкой» в личке, мол, вы выиграли аирдроп и надо «проверить данные», и шаг за шагом затягивают в схему.

Заметили? Как бы схема ни менялась, она всегда упирается хотя бы в одно из трёх: заставить подключить незнакомый кошелёк, заставить подписать непонятное, заставить заплатить заранее. Эти три — отпечаток пальцев фальшивого аирдропа.

Распознать с первого взгляда + как защититься

Кода знать не надо, нескольких правил ниже хватит, чтобы отсечь абсолютное большинство фальшивых аирдропов:

• Что само пришло к вам — по умолчанию считайте фальшивкой. Настоящий аирдроп не пишет вам в личку и не «прилетает» в кошелёк с понуканием получить. Любой, кто сам сообщает вам «вы выиграли аирдроп», — сначала считайте мошенником.
• Требуют подключить незнакомый кошелёк / подписать разрешение / заплатить заранее — есть хоть одно, немедленно стоп. Эти три действия — ядро фальшивого аирдропа, приличной активности биржи не нужно ни одно из них.
• Признавайте только официальный вход. Хотите участвовать в активности — сами найдите её в приложении биржи или официальном объявлении, не жмите присланную кем-то ссылку. Лишняя буква в адресе, странный домен — это сигналы опасности.
• С внезапно появившейся монетой — не трогать, не взаимодействовать. Невесть откуда появившаяся в кошельке монета, скорее всего, приманка. Не проверяете, не продаёте, не подписываете разрешения — и она вам не навредит.
• Сид-фразу и приватный ключ никому не выдавайте. Любая «поддержка» или «проверка», просящая сид-фразу, приватный ключ или их скриншот, — стопроцентно мошенничество: эти две вещи — общий ключ от кошелька, отдать их значит подарить кошелёк.

Этот набор оценок работает против всех видов крипто-мошенничества. Если вы ещё не разобрались, что такое сид-фраза и приватный ключ и почему они так драгоценны, советуем сначала прочесть: что такое криптокошелёк? Разница горячего и холодного. А чтобы снизить риск с самого начала, новичку лучше участвовать в аирдропах в активностях бирж — всё внутри платформы, без подключения внешних кошельков, почти нет шанса быть выфишенным.

Если уже подписали разрешение — как отозвать и спастись

Если вы уже случайно подписали разрешение на какой-то странице, не паникуйте, но действуйте быстро. Суть спасения — перекрыть доступ к вашим активам:

• Немедленно отзовите (revoke) это разрешение. Через надёжный инструмент управления разрешениями отмените разрешение, выданное тому незнакомому сайту. После отзыва он уже не сможет по нему увести ваши монеты.
• Как можно быстрее переместите оставшиеся активы. Если в кошельке есть другие активы, переведите их в совершенно новый кошелёк, никогда не контактировавший с теми подозрительными сайтами, чтобы не тянуть.
• Утекли сид-фраза / приватный ключ — старый кошелёк сразу недействителен. В этом случае отзыва разрешения уже мало: у злоумышленника общий ключ. Нужно немедленно создать новый кошелёк и перенести в него все ещё не уведённые активы, а старый больше не использовать.
• Чем быстрее, тем лучше. Кража часто идёт частями и автоматически. На минуту раньше отзовёте и переведёте — на одну сумму больше сбережёте.

В сухом остатке спасение всегда пассивнее профилактики. По-настоящему раз и навсегда помогает вшить в привычку три линии — «не подключать незнакомый кошелёк, не подписывать непонятное, не платить заранее»: удержите их — и до момента, когда нужно спасаться, дело просто не дойдёт.

Частые вопросы

Аирдропы настоящие или фальшивые?
Бывают и те, и те. Официальные активности бирж и раздачи известных проектов по он-чейн записям настоящие; те, что сами пишут в личку, «прилетают» в кошелёк, требуют незнакомый сайт или оплату заранее, — почти всегда фальшивые. Ключ не «настоящий ли аирдроп», а «приличен ли этот».

В кошельке вдруг появилась монета — это удача?
Скорее всего монета-приманка. Пойдёте проверять или продавать — уведут на фишинг подписать разрешение и украдут настоящие активы. С монетами непонятного происхождения надёжнее всего не трогать и не взаимодействовать.

Если случайно подписал вредоносное разрешение, что делать?
Первым делом отзовите разрешение надёжным инструментом, потом как можно быстрее переведите оставшиеся активы в совершенно новый кошелёк. Если сид-фраза или ключ утекли, старый кошелёк недействителен, всё переносить. Чем быстрее — тем меньше потери.

Это самостоятельный редакционный материал Академии Рыбки, содержащий реферальные (affiliate) ссылки на биржи: регистрируясь и торгуя по нашим ссылкам, вы даёте нам возможность получить вознаграждение, а сами получаете соответствующую скидку на комиссии — это единственный источник дохода сайта, и он не влияет на оценки в материалах. Сайт не является официальным сайтом Binance, OKX, Bitget, Bybit или Gate.io. Цены на криптоактивы крайне волатильны, можно потерять весь капитал; материал носит только образовательный характер, не является инвестиционной рекомендацией, решайте сами с учётом законов и правил вашего региона. Если данные в тексте обновятся — см. журнал исправлений.