Перешли по ссылке мошенников или ввели данные — что делать

1. Закройте вкладку и ничего не вводите

   Сам переход по ссылке на обновлённом телефоне или компьютере почти никогда не заражает устройство. Опасно то, что сайт попросит сделать дальше: ввести данные, «подтвердить личность», скачать «обновление».

2. Проверьте загрузки

   Если что-то скачалось само — не открывайте, удалите. Особенно файлы .apk, .exe, .scr, архивы с паролем и «документы» с макросами.

3. Заблокируйте карту — прямо сейчас

   В приложении банка или звонком по номеру с обратной стороны карты. Не по номеру из письма или с сайта, где вводили данные.

4. Банковский перевод — звонок в банк в первый час

   Сообщите о мошенничестве и попросите приостановить перевод. Чем раньше, тем выше шанс: пока деньги не ушли дальше, банк может задержать перевод, а через несколько часов их уже выводят.

5. Создайте новый кошелёк на чистом устройстве

   Seed-фраза — это сам кошелёк: сменить или заблокировать её нельзя. Новая фраза — только на бумаге, не в заметках и не в скриншотах.

6. Переведите всё, что осталось, на новый адрес

   Начните с самого ценного. На старом адресе нужна монета сети на комиссию (ETH, BNB, TRX) — если её нет, пополните минимальной суммой прямо перед переводом: автоматические «сборщики» забирают пополнения за секунды.

7. Смените пароль на настоящем сайте — из закладки

   Не по ссылке из письма, чата или той же подделки. Адрес — из закладки или из списка настоящих адресов. Новый пароль — нигде больше не используемый.

8. Завершите все сеансы

   «Выйти на всех устройствах» в настройках безопасности выбрасывает злоумышленника, если он уже вошёл.

9. Перевыпустите двухфакторную защиту

   Отвяжите приложение-аутентификатор, подключите заново, сохраните новые резервные коды. Где есть выбор — приложение вместо SMS.

10. Проверьте, что изменили без вас

    История входов и выводов, адреса для вывода, почта и телефон в профиле, API-ключи, правила пересылки в почте. Всё незнакомое — в поддержку сервиса со скриншотами.

11. Смените пароль везде, где стоял такой же

    Украденную пару «почта + пароль» автоматически пробуют на десятках сервисов. Первой — почта: через неё восстанавливают всё остальное.

12. Отключите сайт от кошелька

    В кошельке — «Подключённые сайты» (Connected sites). Само подключение показывает сайту только ваш адрес, но через него сайт подсовывает подписи.

13. Отзовите разрешения на токены

    Раздел Token approvals в обозревателе сети (Etherscan, BscScan, Tronscan) или сервис revoke.cash показывают, кому вы разрешили списывать токены. Отзовите всё незнакомое — за отзыв берётся комиссия сети.

14. Подписывали непонятное — переезжайте

    Если подтверждали «Permit», «setApprovalForAll», «Increase allowance» или подпись без понятной суммы — считайте кошелёк скомпрометированным и выполните шаги для seed-фразы. Как это устроено — в разборе «Дрейнер».

15. Криптовалюта: сохраните след и напишите бирже-получателю

    Хеш транзакции, адрес получателя, время, скриншоты переписки. Если в обозревателе видно, что средства ушли на адрес крупной биржи, напишите её поддержке с просьбой заморозить — шанс небольшой, но только в первые часы.

16. Проверьте операции и оспорьте чужие

    Незнакомые списания — заявление в банк на опротестование. Карту перевыпустить, даже если списаний не было.

17. Отключите устройство от сети и удалите установленное

    Проверьте антивирусом. Приложение из файла .apk на Android удалите через настройки; если оно получило права администратора — сначала отзовите их.

18. Пароли меняйте с другого, чистого устройства

    Почта, биржи, банк. Если на заражённом устройстве стоял криптокошелёк — считайте его seed-фразу украденной и выполните шаги для seed.

19. Сообщите о подделке

    Пришлите адрес нам — после проверки он попадёт в реестр и в проверку ссылок. Отметка в Google Safe Browsing и Яндексе закроет сайт в браузерах других людей: куда и что писать.

20. Заявление в полицию

    При ущербе или попытке списания — заявление о мошенничестве в отделении или через сайт МВД. Приложите адрес подделки, время, скриншоты, адреса кошельков и хеши транзакций. Готовый каркас текста — на странице «Куда жаловаться».

21. Не отвечайте «службам возврата»

    После кражи приходят те, кто «вернёт криптовалюту за процент»: юристы, «хакеры», «сотрудники биржи». Вернуть переведённую криптовалюту технически нельзя без биржи-получателя и следствия — это вторая волна того же мошенничества.