Фишинг —
что это такое простыми словами

Главное правило — внимательно читай домен в адресной строке. Мошенники регистрируют похожие имена: bybít.com (с диакритическим i), bybit-vip.com, bybit.pro, mexc-ru.com и десятки других вариантов. На первый взгляд страница один в один с оригиналом, но при вводе пароля и кода 2FA данные уходят на сервер мошенников. Способы защиты: используй закладки браузера для всех часто посещаемых сайтов, никогда не переходи на биржу через платную рекламу в Google или Яндекс (там часто фишинг-копии в топе), проверь HTTPS-сертификат и срок его действия, проверь возраст домена через whois (фишинг-сайты обычно зарегистрированы 1–7 дней назад). Антифишинговый код в настройках биржи добавит ещё один уровень защиты для писем.

Действуй быстро, минуты решают. Первое — немедленно смени пароль на настоящем сайте биржи и почте, привязанной к аккаунту. Второе — сразу выйди из всех активных сессий через настройки безопасности и заблокируй вывод по IP. Третье — если у тебя был только пароль без 2FA, переведи всю крипту с биржи на сторонний кошелёк, потому что выкачивание баланса — вопрос минут. Если 2FA включён, у тебя есть запас времени, но всё равно лучше эвакуировать средства. Четвёртое — проверь почту на письма «о входе с нового устройства», отзовь все эти сессии. Пятое — напиши в поддержку биржи и опиши инцидент, попроси временную заморозку аккаунта до выяснения. Скриншоты фишингового сайта сохрани и отправь в саппорт — это поможет защитить других пользователей.

Это особая схема, где жертва не вводит seed-фразу, а подписывает кошельком вредную транзакцию approve. Approve — это разрешение смарт-контракту тратить твои токены на определённую сумму или безлимитно. Мошенники показывают красивый интерфейс «обменника» или «дроп-сайта» и просят подключить кошелёк для «проверки баланса» или «получения AirDrop». При подключении приходит запрос approve на токены ERC-20 (USDT, USDC, любые активы DeFi). Жертва подтверждает, не разбираясь в деталях, и сразу теряет все одобренные токены — контракт мошенников выкачивает их следующей транзакцией. Защита: всегда читай детали approve, ограничивай сумму, регулярно проверяй активные allowance через сервис Revoke.cash и отзывай старые разрешения. Для крупных сумм используй аппаратный кошелёк, который требует подтверждения каждого approve физическим нажатием.

В большинстве случаев — нет. Криптовалютные транзакции необратимы, и злоумышленник обычно сразу прогоняет средства через десяток кошельков и миксер. Тем не менее в редких случаях возврат возможен. Если деньги пошли на крупную биржу, оперативное обращение в поддержку с указанием TxID и адресов может привести к заморозке аккаунта мошенника — этим занимаются специальные команды Chainalysis Reactor и иногда происходит фактический возврат при официальной поддержке полиции. По данным TRM Labs, в 2024 году удалось вернуть около 8–12% от украденного. Для серьёзных сумм нужно действовать через юриста и одновременно через полицию: подать заявление в течение 24 часов, написать в саппорт всех бирж по цепочке транзакций, обратиться в специализированные сервисы. Но рассчитывать на возврат не стоит — лучшая стратегия это профилактика.

Косвенно, но не от самой атаки. VPN скрывает твой IP и шифрует трафик, что усложняет таргетированный фишинг по геолокации и атаки «man in the middle» в публичных Wi-Fi. Это полезно в кафе, аэропортах, на конференциях, где злоумышленник может перехватить трафик через поддельную точку доступа. Но если ты сам перешёл на фишинговый сайт и ввёл seed-фразу, VPN никак не помешает данным уйти к мошенникам — они получат их в любом случае. От реального фишинга защищают: внимательность к домену, антифишинг-код, 2FA через Google Authenticator, использование аппаратного кошелька для крупных сумм, привычка заходить на биржу только через закладки. VPN — это дополнительный слой безопасности, но не панацея.