Тридцать учебных кейсов, собранных по типичным схемам атак. В каждом описан механизм, перечислены тревожные признаки и дан план действий на первые 30 минут. Кейсы нужны, чтобы показать саму схему: даты, места, суммы и имена в них условные и не соответствуют никаким реальным событиям или людям. Схемы повторяются из года в год — и защита от них остаётся той же.
- 01Фейковая поддержка Binance в Telegram, опустошившая USDT-счёт
Август 2025 года. Пользователю из Тбилиси пишет поддельная «поддержка Binance» в Telegram — со значком-щитом и каналом на тысячи подписчиков. Разбор кражи через мнимую службу поддержки.
- 02Фейковый телефон поддержки крипто-биржи: как один звонок опустошил BTC-кошелёк
Октябрь 2024 года. Пользователь из Алматы ищет телефон поддержки Binance и попадает на рекламное объявление мошенников. Разбор обмана через поддельный звонок.
- 03Развод через Twitter: как боты OKX охотятся на seed-фразы
Середина 2025 года. Пользователь жалуется в X на зависший вывод с OKX, и через минуту ему отвечают поддельные аккаунты «поддержки». Разбор кражи через ответы в соцсети.
- 04Фейковое письмо о прошивке Ledger: пятилетний шлейф утечки 2020
Март 2025 года. Владелец Ledger из Екатеринбурга получает с поддельного адреса письмо о «критическом обновлении». Разбор фишинга под видом поддержки Ledger.
- 05Развод через AnyDesk: как удалённый доступ опустошает счёт
Июль 2025 года. Пользовательница из Астаны жалуется в X на задержку депозита на Bybit, и ей отвечает поддельная «Premium Support». Разбор кражи через бота-«поддержку».
- 06Фейковый дроп BAYC: подпись setApprovalForAll, отдающая всю коллекцию
Февраль 2025 года. Жительница Риги нажимает на рекламу «получения BAYC» и подтверждает setApprovalForAll на поддельном OpenSea. Разбор кражи всех NFT коллекции.
- 07Фейковый DEX и EIP-2612 Permit: как одна офчейн-подпись опустошает кошелёк
Декабрь 2024 года. Пользователь по ссылке из Telegram заходит на «новый DEX без комиссий» и подписывает Permit по EIP-2612. Разбор кражи токенов одной подписью.
- 08«Аирдроп USDT», который вывел средства через старые одобрения токенов
Сентябрь 2024 года. Пользователь видит в MetaMask незнакомый токен «USDT Airdrop Reward» с призывом забрать награду. Разбор ловушки с вредоносным токеном.
- 09Ловушка с подписью ставки на Blur: как NFT исчезают за секунды
Январь 2025 года. Пользователь из Еревана выставляет CryptoPunks на Blur, и в Discord ему пишет поддельный «коллекционер». Разбор ловушки с подписью ставки на Blur.
- 10Фейковый Uniswap PermitBatch: как одна пакетная подпись выводит все одобренные токены
Ноябрь 2024 года. Пользователь из Бишкека ищет Uniswap в Google и попадает на поддельный uniswap-app.org — копию настоящего сайта. Разбор кражи через подпись Permit2.
- 11Фейковое расширение MetaMask: как лиса-двойник опустошает кошелёк
В Chrome Web Store нередко соседствуют несколько расширений с названием MetaMask. Поставите не то — и seed-фраза уйдёт с компьютера в момент создания кошелька. Собирательный учебный кейс и три поля, по которым узнают настоящее расширение.
- 12Поддельный APK Binance не из Google Play: как ссылка из Telegram опустошила аккаунт
Июнь 2025 года. Пользовательница из Кишинёва по совету из Telegram скачивает по прямой ссылке поддельное Android-приложение Binance. Разбор кражи через поддельный APK.
- 13Фейковый Trust Wallet в App Store: опустошён через минуты после импорта
Август 2024 года. Пользователь из Москвы ищет Trust Wallet в App Store и ставит поддельную копию с высоким рейтингом. Разбор кражи через поддельное приложение.
- 14Фейковая реклама Ledger Live в Google: как спонсорская ссылка опустошила аппаратный кошелёк
Апрель 2025 года. Владелец кошелька ищет в Google, где скачать Ledger Live, и нажимает на рекламу мошенников. Разбор кражи через поддельную версию Ledger Live.
- 15Фейковое расширение Uniswap+ Pro: как браузерный плагин опустошает кошелёк
Сентябрь 2024 года. Трейдер из Москвы ставит расширение «Uniswap+ Pro Trading», обещающее защиту от MEV и нулевое проскальзывание. Разбор кражи через вредоносное расширение.
- 16Романтический развод по схеме «разделки свиньи»: месяцы обработки, которые забирают всё
Октябрь 2024 года. Житель Риги знакомится в Tinder с «Софией», которая после нескольких недель переписки приводит его на поддельную биржу. Разбор романтического обмана.
- 17Telegram-группа «Crypto Alpha»: как работает 90-дневная схема
Январь 2025 года. Пользователь из Воронежа вступает в Telegram-группу «Crypto Whale Alpha» с ботом и «сигналами». Разбор схемы «разделки свиньи» и раскрутки на депозиты.
- 18Майнинг-пул 1,2 % в день: математика, разоблачающая любое понзи
Июль 2024 года. Пользователь из Ростова видит на Reddit «майнинг-пул» с доходностью 1,2% в день на стейкинг USDT. Разбор поддельного пула с нарисованными выплатами.
- 19Тихий побег OmegaYield: поддельные значки аудита и медленный вывод денег
Ноябрь 2024 года. Пользователь из Челябинска находит DeFi-протокол «OmegaYield» с поддельными значками аудита CertiK. Разбор мошеннической доходной платформы.
- 20Бот треугольного арбитража, который неделями работал, а потом слил деньги пользователей
Февраль 2025 года. Пользователь из Белграда покупает у продавца в Telegram «арбитражного бота» за 0,4 ETH. Разбор обмана с поддельным ботом и постановочными видео.
- 21Подменённый Ledger с OLX: дорогой урок
Март 2025 года. Пользователь из Караганды покупает на OLX «новый» Ledger Nano X дешевле рыночной цены. Разбор ловушки с подменённым кошельком и заранее заданной seed-фразой.
- 22Учебный сценарий: «замена» Ledger по почте и кража seed-фразы
Вымышленная последовательность показывает, как незапрошенное устройство и официально выглядящая инструкция могут выманить seed-фразу.
- 23Атака через цепочку поставок: модифицированный Trezor с Amazon
Февраль 2025 года. Пользователь из Лимассола заказывает Trezor Safe 3 у стороннего продавца на Amazon. Разбор атаки через цепочку поставок с подменой устройства.
- 24Атака «злой горничной» через гостиничный сейф: как исчезли биткоины
Апрель 2025 года. Путешественник из Москвы оставляет Ledger в сейфе отеля в Дубае. Разбор атаки «злой горничной», когда устройство вскрывают, получив к нему физический доступ.
- 25QR-аирдроп по почте: открытка, опустошившая NFT-кошелёк
Октябрь 2024 года. Пользователю в Москве приходит по почте открытка с криптологотипом и QR-кодом для «получения дропа». Разбор фишинга через бумажную карточку.
- 26Дипфейк CZ в прямом эфире YouTube: сгенерированное видео, которое просит ваши BTC
Декабрь 2024 года. Пользователь из Баку видит на YouTube «прямой эфир Binance» с дипфейком CZ и раздачей BTC. Разбор обмана через поддельную трансляцию и «аирдроп».
- 27Развод «ChainGuard Forensics»: как «сервисы по возврату» крадут дважды
Март 2025 года. Пользователь из Калининграда после фишинговой кражи ищет сервис возврата средств. Разбор повторного обмана через поддельную службу «ChainGuard».
- 28Поддельный портал «позднего получения» LayerZero: ловушка пакетной подписи Permit2
Январь 2025 года. Пользователь из Праги пропустил снимок LayerZero, а потом нашёл в X «позднее получение» от поддельного фонда. Разбор обмана вокруг несостоявшегося аирдропа.
- 29Поддельный Flashbots Protect: сессионный ключ, который отдаёт кошелёк
Август 2025 года. Трейдер из Москвы боится сэндвич-атаки при крупном обмене и ищет в Google Flashbots Protect. Разбор обмана через сайт-подделку под Flashbots.
- 30Поддельный кросс-чейн мост: как средства пропадают между Arbitrum и Solana
Февраль 2025 года. Пользователь из Варшавы хочет перевести USDC из Arbitrum в Solana и нажимает на рекламу в поиске. Разбор кражи через поддельный кросс-чейн мост.