Тридцять навчальних кейсів, складених за типовими схемами атак. Кожен описує механізм, ознаки, за якими атаку можна було розпізнати, і завершується планом дій на перші 30 хвилин, якщо вас уже обікрали. Кейси написано, щоб показати саму схему: дати, місця, суми й імена в них умовні й не відповідають жодним реальним подіям чи людям. Схеми повторюються рік у рік, а захист від них лишається тим самим.
- 01Фейкова підтримка Binance в Telegram, що спустошила USDT-рахунок
Серпень 2025 року. Власник криптовалюти з Києва отримує в Telegram особисте повідомлення від @Binance_Support_UA: «щит верифікації» в профілі та канал «підтримки» на 14 000 підписників.
- 02Фейковий телефон підтримки криптобіржі: як один дзвінок спустошив BTC-гаманець
Жовтень 2024. Через збій 2FA користувач зі Львова гуглить «Binance підтримка телефон». Перший результат — реклама з логотипом Binance, а номер — шахрайський.
- 03Шахрайство в X (Twitter): як фальшива «підтримка OKX» полює на seed-фрази
X (Twitter), середина 2025 року. Користувач скаржиться @OKX: «Виведення висить 6 годин, допоможіть». За 90 секунд йому відповідають три фейкові акаунти підтримки.
- 04Фейковий лист про прошивку Ledger: п'ятирічний слід витоку 2020
Березень 2025. Власник Ledger Nano X у Харкові отримує лист з [email protected] із темою «Критичний патч безпеки». Домен фейковий, лист — фішинг.
- 05Шахрайство через AnyDesk: як віддалений доступ спустошує рахунок
Липень 2025 року. Користувачка з Одеси скаржиться в X на затримку депозиту на Bybit. За хвилину їй пише «верифікований» акаунт «Bybit Premium Support» — це бот шахраїв.
- 06Фейковий ейрдроп BAYC: підпис setApprovalForAll, що віддає всю колекцію
Лютий 2025 року. Колекціонерка з Києва натискає рекламу в X «BAYC сезон 2: безкоштовне отримання». Сайт-клон OpenSea просить підтвердити setApprovalForAll — це пастка.
- 07Фейковий DEX і EIP-2612 Permit: як один офчейн-підпис спустошує гаманець
Грудень 2024 року. Користувач із Дніпра заходить на «новий DEX з нульовими комісіями» з реклами в Telegram. Сайт просить підпис Permit (EIP-2612) — і краде токени.
- 08«Ейрдроп USDT», що спустошив гаманець через старі дозволи
Фальшивий токен «USDT Airdrop Reward» у MetaMask привів львів'янина на сторінку «отримання винагороди», де шкідливий підпис скористався старими дозволами й вивів токени.
- 09Пастка з підписом ставки на Blur: як NFT зникають за секунди
Січень 2025 року. Колекціонер із Києва виставляє три CryptoPunks на Blur. За кілька днів у Discord йому пише «покупець» з «ексклюзивною пропозицією» — і пасткою в підписі.
- 10Фейковий Uniswap PermitBatch: як один пакетний підпис виводить усі токени з дозволом
Листопад 2024 року. Користувач із Києва гуглить «uniswap». Перша реклама — uniswap-app.org, ідентичний справжньому app.uniswap.org. Сайт-клон краде через Permit2.
- 11Фейкове розширення MetaMask: як лис-двійник спустошує гаманець
У Chrome Web Store нерідко стоять поруч кілька розширень із назвою MetaMask. Встановите не те — і seed-фраза покине комп'ютер тієї ж миті, коли ви створюєте гаманець. Синтетичний навчальний кейс і три поля, за якими впізнають справжнє розширення.
- 12Фейковий APK Binance в обхід магазину: як посилання з Telegram спустошило акаунт
Червень 2025 року. Користувачка з Дніпра за порадою знайомого з Discord вступає в Telegram-групу «Binance Futures Signals». У закріпленому повідомленні — посилання на фейковий APK Binance.
- 13Фейковий Trust Wallet в App Store: гаманець спустошено за кілька хвилин після імпорту
Серпень 2024 року. Користувач із Києва шукає «Trust Wallet» в App Store. Перший результат — зелений щит, 4,8 зірки, 8 000 відгуків. Але це фейковий клон гаманця.
- 14Фейкова реклама Ledger Live у Google: як спонсорське посилання спустошило апаратний гаманець
Квітень 2025 року. Купивши Nano S Plus, користувач із Запоріжжя гуглить «Ledger Live download». Перший результат — реклама Google із фейковою версією застосунку.
- 15Фейкове розширення Uniswap+ Pro: як браузерний плагін спустошує гаманець
Вересень 2024 року. Трейдер із Києва встановлює «Uniswap+ Pro Trading» — розширення для Chrome з 23 000 завантажень, яке обіцяє «захист від MEV і нульове прослизання». Всередині — дрейнер.
- 16Романтичне шахрайство «pig butchering»: багатомісячна схема, що забирає все
Жовтень 2024 року. Користувач із Києва знайомиться в Tinder із «Софією». Два тижні переписки й короткий відеодзвінок ведуть до фейкової біржі — класичне романтичне шахрайство.
- 17Telegram-група «Crypto Alpha»: як працює 90-денна схема
Січень 2025 року. Користувач з Одеси вступає в безкоштовну Telegram-групу «Crypto Whale Alpha Daily»: 14 000 учасників і бот із сигналами. Це схема pig butchering.
- 18Майнінг-пул з 1,2 % на день: математика, що викриває будь-яку піраміду
Липень 2024 року. Користувач із Харкова дізнається на Reddit про пул, що обіцяє 1,2% на день за стейкінг USDT. Починає з 500 USD — і потрапляє в піраміду.
- 19Повільна втеча OmegaYield: фейкові значки аудиту й поступове виведення коштів
Листопад 2024 року. Користувач із Запоріжжя знаходить «OmegaYield» — DeFi-протокол у новій мережі L2 зі значками аудиту CertiK і PeckShield. Аудити фейкові, а команда поступово виводить кошти й зникає.
- 20Бот трикутного арбітражу, що тижнями працював, а потім злив гроші користувачів
Лютий 2025 року. Користувач зі Львова купує в продавця з Telegram «бот трикутного арбітражу» за 0,4 ETH. Демо на YouTube переконливе, але бот лише зливає кошти.
- 21Попередньо ініціалізований Ledger з OLX: дорогий урок
Березень 2025 року. Користувач із Києва купує на OLX «новий, у коробці» Ledger Nano X — помітно дешевше за офіційні 149 USD. Упаковка ідеальна, але seed-фразу вже знає шахрай.
- 22Навчальний сценарій: «заміна» Ledger поштою та викрадення seed-фрази
Вигадана послідовність показує, як незамовлений пристрій і офіційно оформлена інструкція можуть виманити seed-фразу.
- 23Атака через ланцюг постачання: Trezor зі зміненою прошивкою з Rozetka
Лютий 2025 року. Користувач із Києва шукає «Trezor Safe 3» на Rozetka. Продавець — «TrezorOfficialStore», ціна офіційна. Але пристрій підмінено при постачанні.
- 24Атака «злої покоївки» через готельний сейф: як зникли біткоїни
Квітень 2025 року. Користувач із Києва летить на конференцію в Дубай і лишає Ledger Nano S Plus у сейфі готелю. Наступного дня видно: до пристрою хтось торкався.
- 25Ейрдроп із QR-кодом поштою: листівка, що спустошила NFT-гаманець
Жовтень 2024 року. Користувач у Києві отримує поштою листівку з гарним криптологотипом і текстом «Вас обрано для ейрдропу OmniChain — скануйте QR-код». Код веде на фішинговий сайт.
- 26Діпфейк CZ у трансляції YouTube: ШІ-відео, що просить ваші BTC
Діпфейк CZ у фальшивій трансляції на YouTube пообіцяв подвоїти BTC, надіслані на адресу з QR-коду. Користувач з Одеси втратив 0,3 BTC.
- 27Шахрайство «ChainGuard Forensics»: як «сервіси відновлення» крадуть удруге
Втративши 84 000 USD через фішинг, користувач із Дніпра заплатив фальшивому сервісу повернення коштів два збори, після чого шахраї зникли.
- 28Фейковий портал «пізнього отримання» LayerZero: пастка з пакетним Permit2
Січень 2025 року. Користувач із Києва пропустив знімок балансів для ейрдропу LayerZero. За тиждень акаунт у X «LayerZero Late Claim Portal» пропонує «отримати пізніше» — це фішингова пастка.
- 29Фейковий Flashbots Protect: делегування сесійного ключа, що віддає гаманець
Серпень 2025 року. Трейдер із Києва боїться сендвіч-атак під час обміну 200 000 USDC на ETH. Гуглить «flashbots protect» і потрапляє на фейковий сайт-двійник.
- 30Фейковий кросчейн-міст: як кошти зникають між Arbitrum і Solana
Лютий 2025 року. Користувач із Харкова хоче перевести 48 000 USDC з Arbitrum у Solana. Гуглить «USDC bridge arbitrum solana» і клікає рекламу фейкового моста.