Номер 0800, якого не існує

Жовтень 2024. Львів'янин шукає в Google «Binance підтримка телефон», бо не проходить перевірка 2FA. Перший результат — реклама з логотипом Binance, охайна сторінка й номер 0800. Він телефонує.

Ввічливий голос українською просить пошту й останні чотири цифри картки, а потім «перевіряє» акаунт, попросивши зачитати коди з Google Authenticator. За двадцять хвилин 2,3 BTC ідуть на чужу адресу.

Чому це працює

Частина бірж телефонної підтримки не має взагалі. Ті, що мають, публікують номер у власному довідковому центрі, куди ви потрапляєте із застосунку чи за адресою, набраною вручну, — але ніколи не з пошукової реклами. Шахраї купують рекламу в Google за запитами на кшталт «binance телефон»: у цей момент людині терміново потрібна допомога, і вона готова повірити будь-кому, хто відповість.

Чотири тривожні сигнали

  • Номер із пошукової видачі нічого не доводить. Якщо біржа взагалі має телефонну підтримку, справжній номер написаний у її довідковому центрі. Номер, знайдений через рекламу чи сайт-двійник, з'єднує вас із тим, хто за цю рекламу заплатив.
  • «Зачитайте код 2FA» — це кінець. Справжньому працівникові підтримки одноразовий код TOTP не потрібен ніколи. Щойно ви назвали шість цифр, у ваш акаунт уже входять.
  • Реклама за запитом «телефон підтримки» — улюблене місце шахраїв. Рекламний блок стоїть вище за справжній сайт, і його купують саме тому, що людина на нервах тисне на перше, що бачить. Пропускайте рекламу й набирайте адресу біржі самі.
  • «Підключіть екран для перевірки» — це AnyDesk. Ніколи не встановлюйте програми віддаленого доступу на пристрій з гаманцем.

Що робити, якщо вже сталося

Якщо код 2FA ви вже назвали: відкрийте застосунок Binance, розділ «Безпека», налаштуйте 2FA заново, змініть пароль і виведіть кошти на новий гаманець. Саме в такому порядку й негайно: кожна хвилина важить, хоча й швидкість нічого не гарантує. Потім подайте заяву до кіберполіції. Якщо вкрадене обмінюють через біржу чи позабіржовий сервіс, що реагує на запити поліції, швидке звернення дає шанс на заморожування. Це шанс, а не обіцянка.

Як знайти справжню підтримку

Лише через застосунок або сайт, адресу якого ви набрали самі, — не через пошук. Кнопка «Звернутися до підтримки» є всередині. П'ять секунд на перевірку — і це весь захист.