Сообщение в Telegram, которое выглядело настоящим

Август 2025. Москвич получает личное сообщение в Telegram от @Binance_Support_RU — голубая галочка, 14 000 подписчиков. Текст: «Зафиксирован подозрительный вход с IP в Лагосе. Чтобы заблокировать сессию, подтвердите кошелёк через нашего бота безопасности». Бот просит ввести seed-фразу из 12 слов.

Через девять минут счёт пуст. 47 000 USDT уходит на адрес дрейнера. Фраза попала не «в бот», а живому оператору, который сразу опустошил кошелёк.

Пять признаков по порядку

  • Binance не пишет первым. Реальная поддержка Binance работает только через тикеты в приложении и на сайте binance.com/support. Любое сообщение в Telegram или WhatsApp от имени Binance — мошенничество, независимо от username.
  • Galочка покупается. Премиум в Telegram стоит 4,99 USD в месяц. Никакой проверки бизнеса не проводится — только совпадение имени и оплата.
  • «Бот безопасности» + seed-фраза — невозможная комбинация. Ни одна реальная биржа не просит seed-фразу. Binance, Bybit, OKX, KuCoin прямо пишут это в разделах безопасности.
  • Языковая срочность — главный маркер. «Заблокировать в 10 минут, иначе потеряете средства» существует, чтобы отключить рациональную часть мозга, которая бы проверила URL.
  • Подписчики накручены. 10–50 тысяч ботов покупаются одной партией за 50–200 USD. Сверяйте только со списком официальных каналов на binance.com/ru/community.

Если 12 слов уже введены

Срочно перенесите все активы из этого кошелька на новый. Порядок: стейблкоины (наибольшая ценность для атакующего), потом ETH/BTC, потом мелочь. Создайте новый seed на аппаратном кошельке — старый seed навсегда скомпрометирован, как только один человек его увидел. Подайте заявление в МВД через портал «Госуслуги» (раздел «Преступления в сфере IT») и сохраните хеши транзакций; если дрейнер пройдёт через российскую биржу, есть малый шанс заморозки.

Правило, которое работает

На мониторе у меня наклеена строчка: «Binance не пишет в личку. Ledger не присылает email о прошивке. Поддержка не звонит». Каждый раз, когда сообщение противоречит этой строке — это мошенничество. Без исключений за три года.