Підроблений акаунт підтримки: як шахраї використовують терміновість

Шахраї створюють акаунти, які виглядають як офіційна підтримка, і використовують терміновість, щоб змусити вас діяти швидко й без перевірки. Цей матеріал допоможе вам розпізнати таку схему, перевірити справжність акаунта й безпечно завершити взаємодію.

Практичні сценарії використання

Використовуйте цю інструкцію, якщо ви отримали повідомлення від акаунта, який:

• називає себе підтримкою проєкту, гаманця чи платформи;
• повідомляє про проблему з вашим акаунтом, транзакцією або коштами;
• просить негайно виконати якусь дію — перейти за посиланням, підключити гаманець, підтвердити транзакцію;
• зазначає, що без вашої реакції ви втратите доступ або кошти.

Цей матеріал не стосується ситуацій, коли ви вже ввели дані або підписали підозрілу дію. Для цього є окрема інструкція: Що робити, якщо ви вже ввели дані або підписали підозрілу дію.

Мінімальна підготовка

Перед тим як перевіряти акаунт, переконайтеся, що у вас є:

• доступ до офіційного сайту проєкту або продукту, з яким пов’язана нібито підтримка;
• розуміння, які саме канали зв’язку цей проєкт використовує офіційно — це зазвичай вказано на сайті в розділі контактів або підтримки;
• спокійний стан: терміновість — це інструмент маніпуляції, а не реальна ознака проблеми.

Не потрібно нічого встановлювати, підключати або завантажувати. Перевірка відбувається через спостереження та порівняння.

Послідовний сценарій

Крок 1. Зупиніться й не реагуйте на терміновість

Перше і найважливіше — не виконуйте жодних дій, які від вас просять. Не переходьте за посиланнями, не підключайте гаманець, не надсилайте кошти, не відповідайте на повідомлення. Терміновість у повідомленні від підтримки є підозрою, а не підтвердженням проблеми.

Крок 2. Оцініть акаунт, який вам написав

Перевірте видимі ознаки акаунта без взаємодії з ним:

• Нікнейм. Офіційні акаунти зазвичай мають чітке позначення — бейдж верифікації платформи, якщо така є. Звертайте увагу на заміну символів: латинська «a» замість кириличної «а», нуль замість літери «О», додаткові символи всередині назви.
• Дата реєстрації. Якщо акаунт створений недавно, а стверджує, що є офіційною підтримкою — це підозра. Проте старий акаунт не є гарантією справжності: акаунти можуть бути скомпрометовані.
• Кількість підписників і активність. Офіційні канали підтримки рідко мають нульову активність або шаблонні пости без контексту. Але цей критерій сам по собі не є достатнім для висновку.

Жодна з цих ознак окремо не підтверджує підробку. Вони дають підставу для подальшої перевірки, а не для остаточного висновку.

Крок 3. Знайдіть офіційний канал зв’язку самостійно

Не використовуйте жодні контакти з повідомлення, яке ви отримали. Замість цього:

1. Відкрийте офіційний сайт проєкту або продукту через пошуковик або збережений закладкою адрес.
2. Знайдіть розділ підтримки або контакти.
3. Перевірте, чи збігаються назви та посилання на канали зв’язку з тим акаунтом, який вам написав.

Якщо офіційний сайт вказує інший канал, іншу назву або взагалі не вказує такий канал зв’язку — акаунт, який вам написав, є підробленим.

Крок 4. Перевірте, чи є повідомлення типовим шаблоном

Шахраї часто використовують однакові формулювання. Ознаки шаблонного повідомлення:

• загроза блокування, втрати коштів або закриття акаунта без конкретних деталей;
• прохання «терміново звернутися» з посиланням на зовнішній ресурс;
• відсутність персоналізації — повідомлення не містить жодних даних, які б підтверджували, що відправник дійсно має доступ до вашого акаунта;
• граматичні помилки або незвичний стиль, який не відповідає офіційній комунікації проєкту.

Однак відсутність цих ознак не означає, що акаунт справжній. Шаблони постійно оновлюються.

Крок 5. Зробіть висновок на основі перевірок

Підтверджена підробка — це ситуація, коли:

• офіційний сайт проєкту не містить такого каналу зв’язку;
• нікнейм містить замінені символи, які відрізняються від офіційного;
• посилання в повідомленні ведуть на домен, який не збігається з офіційним.

Підозра — це ситуація, коли ознаки не дають однозначної відповіді. У такому випадку дійте як із підробленим акаунтом: не взаємодійте.

Чого не робити

• Не переходьте за посиланнями з підозрілих повідомлень.
• Не підключайте гаманець до сайтів, на які ведуть ці посилання.
• Не надсилайте ніякі дані у відповідь — ні seed-фразу, ні паролі, ні коди підтвердження, ні приватні ключі.
• Не намагайтеся «провести» шахрая, взаємодіючи з ним — це не несе користі й створює додатковий ризик.
• Не звинувачуйте себе: терміновість і офіційний вигляд акаунта — це продумані інструменти маніпуляції.

Як побачити результат

Ви успішно завершили перевірку, якщо:

• ви не виконали жодної дії, яку просив підозрілий акаунт;
• ви знайшли офіційний канал зв’язку через сайт проєкту й переконалися, що він не збігається з тим, що вам написав;
• ви заблокували або ігноруєте підозрілий акаунт;
• ваш гаманець не підключався до жодних нових сайтів під час цієї ситуації.

Якщо ви не впевнені в результаті перевірки — вважайте акаунт підозрілим і не взаємодійте з ним.

Коли самостійна перевірка вже недостатня

Зупиніться й зверніться до фахівця з безпеки або до офіційної підтримки проєкту через перевірені канали, якщо:

• ви випадково перейшли за посиланням і гаманець відкрив спливаюче вікно підключення;
• ви підписали якусь транзакцію під час взаємодії з підозрілим акаунтом;
• ви ввели будь-які дані на сайті, куди вас перенаправило повідомлення;
• ви не можете визначити, чи справжній акаунт, і самостійна перевірка не дала результату.

У таких випадках не намагайтеся вирішити проблему самостійно. Негайно зверніться до офіційної підтримки через канал, знайдений на офіційному сайті, або до фахівця з цифрової безпеки.

Більше про загальні принципи захисту від фішингу й підробок читайте в нашому огляді: Фішинг, підроблені застосунки й акаунти. Якщо підозрілий акаунт з’явився після встановлення застосунку, перевірте попередню інструкцію: Фальшивий застосунок у магазині: що перевірити до встановлення.

Редакція солана.укр