QuantoLogОбратиться
QuantoLog · База знаний

Фейковая поддержка: как у жертвы выманивают seed-фразу

Поддельный сотрудник поддержки предлагает «валидацию кошелька», просит seed-фразу или убеждает перевести активы на «безопасный адрес».

Какие активы затрагивает схема

Любые активы на кошельках, доступ к которым восстанавливается одной seed-фразой.

Что важно сохранить для расследования

  • аккаунт/username мошенника
  • ссылки на формы «валидации»
  • переписку и время контакта
  • адреса, куда были отправлены средства

Что делать после обнаружения

  • Никогда не передавать seed/private key.
  • Если seed уже раскрыта — считать весь кошелёк скомпрометированным.
  • Переносить оставшиеся активы на новый кошелёк с новой seed через безопасное устройство.
Контекст

Рост impersonation- и AI-сценариев делает поддельную поддержку особенно убедительной; FBI отдельно отмечает использование AI в мошеннических коммуникациях.

Когда имеет смысл блокчейн-расследование

Если известен хотя бы один адрес или tx hash, можно восстановить дальнейшее движение активов, выделить точки взаимодействия с сервисами и сформировать проверяемую транзакционную схему. Результат зависит от конкретного маршрута; возврат средств не может быть гарантирован.

Источники и дополнительное чтение

Инцидент уже произошёл?

Для первичной оценки достаточно краткого описания, сети, tx hash и известных адресов. Не отправляйте seed-фразу или приватный ключ.

Описать ситуацию