Номер 8-800, которого не существует

Октябрь 2024. Пользователь из Алматы ищет в Google «Binance поддержка телефон», потому что застряла верификация 2FA. Первый результат — реклама с логотипом Binance, чистая посадочная страница, номер 8-800. Он звонит.

Голос на русском, вежливый, просит email и последние четыре цифры карты, потом «верифицирует» аккаунт, попросив прочитать коды из Google Authenticator. Через двадцать минут 2,3 BTC уходят на чужой адрес.

Почему это работает

У многих бирж телефонной линии нет вовсе. Те, у кого она есть, публикуют номер в собственном справочном центре — туда попадают из приложения или по адресу, набранному вручную, но не из рекламы в поиске. Мошенники покупают рекламу Google по запросам «binance телефон», «bybit поддержка» — намерение пользователя в этот момент максимально срочное, и он готов поверить любому, кто ответит.

Четыре красных флага

  • Номер из поисковой выдачи ничего не доказывает. Если у биржи вообще есть телефонная поддержка, настоящий номер указан в её справочном центре. Номер с рекламного объявления или сайта-двойника соединяет с тем, кто за это объявление заплатил.
  • «Прочитайте код 2FA» — это конец. Реальному агенту код TOTP не нужен никогда. Как только шесть цифр произнесены — в аккаунт уже входят в реальном времени.
  • Рекламные места по запросам «телефон поддержки» — любимая площадка мошенников. Объявление стоит выше настоящего сайта, и покупают его именно потому, что человек в стрессе кликает по первому, что видит. Пропускайте рекламу и набирайте адрес биржи сами.
  • «Подключите экран для проверки» — это AnyDesk. Никогда не устанавливайте программы удалённого доступа на устройство с кошельком.

Сценарий восстановления

Если код 2FA уже сказали: открыть приложение Binance, раздел «Безопасность», сгенерировать новый 2FA, сменить пароль, вывести на свежий кошелёк. Именно в таком порядке и сразу же: счёт идёт на минуты, хотя и скорость ничего не гарантирует. Потом — заявление в полицию. Если украденное пойдёт через биржу, которая проверяет клиентов, быстрое заявление даёт ей шанс заморозить средства. Это шанс, а не обещание.

Как искать настоящую поддержку

Только через приложение или сайт, открытый по набранному URL — не из поиска. Кнопка «Обратиться в поддержку» внутри. Пять секунд проверки — вся защита.