Шахрайство через демонстрацію екрана
Липень 2025. Одеситка скаржиться в X на затримку депозиту на Bybit. Через хвилину «верифікований» акаунт «Bybit Premium Support» відповідає й пропонує «перевірити з боку платформи» через AnyDesk.
Отримавши віддалений доступ, «агент» першим ділом відкриває вкладку Bybit, натискає «Виведення», вводить чужу адресу й запускає надсилання SMS-коду 2FA. Потім просить «прочитати вголос код підтвердження». Вона читає. 18 000 USDT ідуть трьома транзакціями.
Чому віддалений доступ — найзручніший шлях для атаки
AnyDesk, TeamViewer, Chrome Remote Desktop — звичайні легальні програми, якими багато хто користувався на роботі. Шахрай грає саме на цій звичці. Після встановлення зловмисник повністю керує клавіатурою й мишею і бачить увесь екран, зокрема коди 2FA.
Три залізні правила
- Жодна справжня підтримка біржі не просить установити AnyDesk. Ні Bybit, ні OKX, ні Binance, ні WhiteBIT. Сам такий запит — доказ шахрайства.
- Ніколи не називайте код 2FA вголос. Це одноразовий пароль. Хто його почув, той і заходить в акаунт.
- «Верифіковано» в X — не означає «перевірено». Синя галочка йде в комплекті з платною підпискою і нічого не каже про те, чи належить акаунт компанії. Золота галочка організацій — сильніший сигнал, але й такі акаунти зламують, тож звіряйте нікнейм зі списком на сайті самої компанії.
Якщо AnyDesk вже встановлено
Видаліть програму. Змініть паролі всіх акаунтів, у які входили під час сесії — біржа, пошта, хмара. Увімкніть апаратний ключ (YubiKey) на критичних акаунтах; після зламу через віддалений доступ SMS-2FA вже ненадійна. Потім переведіть кошти на новий гаманець, створений на іншому пристрої.
Подумки перевірте за 30 секунд
Перш ніж установлювати будь-яку програму віддаленого доступу, спитайте себе: чи можу я назвати ім'я й місце роботи людини, яка про це просить? Якщо відповідь — «бот підтримки в X», закривайте вкладку.