Сообщение в Telegram, которое выглядело настоящим

Август 2025 года. Пользователь из Тбилиси получает личное сообщение в Telegram от @Binance_Support_RU — значок-щит в профиле и привязанный канал на 14 000 подписчиков. Текст: «Зафиксирован подозрительный вход с IP в Лагосе. Чтобы заблокировать сессию, подтвердите кошелёк через нашего бота безопасности». Бот просит ввести seed-фразу из 12 слов.

Через девять минут счёт пуст. 47 000 USDT уходит на адрес дрейнера. Фраза попала не «в бот», а живому оператору, который сразу опустошил кошелёк.

Пять признаков по порядку

  • Binance не пишет первым. Настоящая поддержка Binance отвечает через чат в приложении и справочный центр на сайте binance.com, куда вы зашли сами. Любое сообщение в Telegram или WhatsApp от имени Binance — мошенничество, независимо от username.
  • Щит в профиле ничего не доказывает. У мошеннических аккаунтов «галочка» — это чаще всего эмодзи в имени или часть аватарки. Значок Telegram Premium получает любой, кто оплатил подписку, и ни один из этих значков не говорит, кто на самом деле стоит за аккаунтом.
  • «Бот безопасности» + seed-фраза — невозможная комбинация. Ни одна настоящая биржа и ни один кошелёк не просят seed-фразу — ни в чате, ни через «бота», ни «для проверки».
  • Языковая срочность — главный маркер. «Заблокировать в 10 минут, иначе потеряете средства» существует, чтобы отключить рациональную часть мозга, которая бы проверила URL.
  • Подписчики накручены. Мошеннические каналы докупают ботов пачками, чтобы выглядеть солидно. Сверяйте ник со списком официальных каналов на сайте Binance или проверьте его в Binance Verify — сервисе проверки официальных каналов на том же сайте.

Если 12 слов уже введены

Срочно перенесите все активы из этого кошелька на новый. Порядок: стейблкоины (наибольшая ценность для атакующего), потом ETH/BTC, потом мелочь. Создайте новый seed на аппаратном кошельке — старый seed навсегда скомпрометирован, как только один человек его увидел. Сохраните переписку, ник аккаунта и хеши транзакций и подайте заявление в полицию по месту жительства. Если украденное пойдёт через биржу, которая проверяет клиентов, быстрое заявление даёт шанс на заморозку — шанс, а не обещание.

Правило, которое работает

Держите перед глазами одну строчку: «Binance не пишет в личку. Ledger не присылает письма о прошивке. Поддержка не звонит». Любое сообщение, которое ей противоречит, — мошенничество. Без исключений.