Социальная инженерия —
что это такое простыми словами

Pig butchering («забой свиньи») — самая прибыльная схема социальной инженерии в крипте, потерь от неё в 2024 году превысили 2 млрд долларов. Сценарий: атакующий знакомится с жертвой на Tinder, Bumble, в Telegram или Instagram, выстраивает «отношения» в течение 2-3 месяцев (это и есть «откорм свиньи»). После установления доверия начинает рассказывать о «семейной» инвестиционной платформе, где он зарабатывает 30-50% в месяц. Жертва вкладывает сначала маленькую сумму, видит «прибыль» в личном кабинете и может даже вывести её. Затем вкладывает больше — десятки и сотни тысяч долларов. В момент попытки вывода крупной суммы платформа просит «налог 20% сразу», блокирует аккаунт или просто исчезает. Восстановить деньги невозможно. Защита — никогда не инвестировать через незнакомцев, особенно из dating-приложений.

Напрямую через звонок крипту не украдут — звонок сам по себе не передаёт деньги. Однако через звонок мошенник убеждает тебя сделать действия, которые приведут к потере: например, перевести USDT на «защитный кошелёк биржи» (на самом деле кошелёк мошенника), установить программу «для удалённой проверки» (RAT-троян со скрытым доступом), ввести 2FA-код на «странице верификации». Классическая схема: мошенник говорит, что с твоего счёта пытаются вывести 50 000 рублей, и нужно «срочно перевести крипту на отдельный кошелёк безопасности». Жертва в панике переводит сама. Помни главное: никакая легитимная биржа не позвонит тебе сама. Bybit, OKX, Bitget, MEXC, Binance, Coinbase, Kraken — ни одна из них не имеет колл-центра для исходящих звонков. Любой такой звонок — мошенник.

Пожилые люди — приоритетная цель мошенников из-за низкой технической грамотности и склонности доверять авторитету. Установи им несколько правил, которым нужно следовать без исключений. Первое — никакие крипто-операции не должны делаться по чьему-то совету (даже якобы внука, банка, биржи) без личного звонка тебе для подтверждения. Второе — если на них вышли с инвестиционным предложением, особенно через WhatsApp, Tinder или дружелюбного «помощника», это всегда скам. Третье — никаких «защитных переводов крипты», никаких приложений для удалённого доступа (AnyDesk, TeamViewer), никаких видеозвонков с показом экрана. Четвёртое — если они уже что-то перевели и подозревают, что попались, сразу звонить тебе, не пытаясь «доделать» или «спасти» вложенное. Установи кодовое слово для проверки родственников по телефону — оно поможет распознать deepfake-голоса.

Технически вернуть крипту после перевода почти невозможно, в отличие от банковского платежа. Блокчейн необратим: транзакция записана и подтверждена, кнопки «отменить» не существует. Однако шаги предпринять стоит. Первый — немедленно открой тикет в саппорте биржи, с которой выводил крипту (если выводил с Bybit, MEXC, OKX, Bitget — у них есть процессы для freeze запросов в координации с правоохранителями). Второй — если у тебя в России, обратись в МВД с заявлением о мошенничестве; следователи могут запросить заморозку у бирж через международные каналы, особенно если мошенник попытается обналичить через KYC-сервис. Третий — обратись в аналитические компании AMLBot, BitOK — они могут отследить путь монет и помочь в расследовании. Четвёртый и главный — не плати «помощникам по возврату» в Telegram, это вторая волна мошенничества на твоей боли.

Главные признаки: ошибка или дополнительный символ в адресе (bybit.com vs byb1t.com vs bybit.co), отсутствие зелёного замка HTTPS, дизайн чуть отличается от настоящего, странные требования при регистрации (введи сид-фразу для «подключения»). Правильная защита — никогда не переходи на биржу по ссылкам из чатов, рекламы, email. Используй закладки в браузере, добавленные один раз с проверенного устройства. Дополнительно: проверь домен в whois — у настоящего bybit.com регистрация с 2018 года, у фейка обычно создан месяц назад. Используй браузерные расширения вроде Wallet Guard, Pocket Universe, ScamSniffer — они автоматически предупреждают о известных фишинговых сайтах. На мобильных устройствах используй официальные приложения из App Store или Google Play, а не сайт в браузере. И никогда не сканируй QR-коды для входа в свою биржу, особенно с экранов незнакомых людей.