Фальшивые airdrop-токены в кошельке: почему нельзя нажимать «разрешить»

Не каждый токен в кошельке — подарок. Фальшивые airdrop-токены часто используют как приманку: пользователь видит неизвестный актив, переходит на сайт проекта и нажимает «Claim», «Swap» или «Разрешить».

Опасность обычно не в самом появлении токена, а в том, какие права получает смарт-контракт. Ниже разберём, как работает схема, что проверить до подключения кошелька и что делать, если разрешение уже выдано.

Коротко:

• Неизвестный токен нельзя считать настоящим airdrop только потому, что он появился в кошельке.
• Кнопка «Разрешить» может дать контракту право тратить конкретный токен или активы без нового ручного подтверждения каждой операции.
• Подключение кошелька само по себе не всегда означает потерю средств, но подпись транзакции требует проверки.
• После ошибочного клика нужно прекратить взаимодействие с сайтом, проверить разрешения и перевести активы на безопасный кошелёк, если есть риск.
• Секретную фразу нельзя вводить на сайте, отправлять в чате или сообщать человеку, который обещает отменить транзакцию.

⚠️ Важно: блокчейн-операцию нельзя отменить обычной кнопкой. Если вы подписали вредное разрешение, действовать нужно быстро и самостоятельно через официальный интерфейс кошелька или проверенный обозреватель сети.

Что такое фальшивый airdrop-токен

Airdrop — это раздача токенов пользователям по условиям проекта. Но мошенники могут отправить на адрес любой неизвестный актив, чтобы привлечь внимание и заставить владельца перейти на поддельный сайт.

Такой токен часто имеет похожее название, логотип или символ известного проекта. Внешний вид в кошельке не подтверждает подлинность: важнее адрес контракта, сеть и информация из официальных источников проекта.

• Неожиданное появление — токен пришёл без вашего участия, хотя вы не регистрировались в раздаче.
• Приманка в названии — обещание крупной суммы, бонуса, возврата средств или доступа к закрытой продаже.
• Нулевая ликвидность — актив невозможно нормально продать, а попытка обмена ведёт на подозрительный сайт.
• Сторонняя ссылка — в описании токена или в сообщении предлагается перейти на страницу и «забрать награду».
• Давление на срочность — пользователя торопят, утверждая, что airdrop исчезнет через несколько минут.

Почему нельзя нажимать «разрешить»

В кошельках слово «разрешить» обычно связано с approval — разрешением смарт-контракту использовать определённый токен. Например, перед обменом токена децентрализованная биржа может попросить доступ к нему.

Проблема возникает, когда разрешение запрашивает неизвестный контракт. Если пользователь подтверждает слишком широкое право, контракт может попытаться списать разрешённый актив при последующем обращении к нему.

• Проверяйте актив — какое именно имущество предлагается разрешить: конкретный токен, NFT или другой актив.
• Проверяйте сумму — разрешение на максимальный или неограниченный объём опаснее доступа к небольшой сумме.
• Проверяйте контракт — знакомое название сайта не доказывает, что адрес контракта настоящий.
• Не путайте подключение — соединение сайта с кошельком и подпись транзакции являются разными действиями, но оба требуют осторожности.
• Отказывайтесь при сомнениях — неизвестный airdrop не стоит проверять на основном кошельке с ценными активами.

Как проверить airdrop до подключения кошелька

Проверку начинайте не с кнопки на сайте, а с независимого поиска информации. Используйте официальные каналы проекта, ранее сохранённые адреса и сообщения команды, а не ссылку из случайного поста или личного сообщения.

Даже если сайт выглядит профессионально, это не подтверждает его безопасность. Мошенники копируют дизайн, названия, публикации и страницы социальных сетей.

1. Источник ссылки — не открывайте страницу из личного сообщения, комментария или рекламы, если не можете подтвердить её происхождение.
2. Официальный домен — сравните написание адреса с тем, который проект использовал раньше; лишний символ или другая доменная зона имеют значение.
3. Адрес контракта — сверяйте его с несколькими официальными источниками и данными обозревателя нужной сети.
4. Условия раздачи — требование сначала отправить криптовалюту, оплатить «налог» или раскрыть seed-фразу является признаком мошенничества.
5. Содержание подписи — не подтверждайте операцию, смысл которой не понимаете, особенно если кошелёк показывает неограниченное разрешение.

Что делать, если вы уже нажали «разрешить»

Сначала определите, что именно произошло: вы только подключили кошелёк, подписали сообщение, подтвердили approval или отправили средства. Эти действия имеют разный риск, поэтому сохраните экран подтверждения и данные транзакции.

Не продолжайте диалог с сайтом и не пытайтесь «разблокировать» токены новой оплатой. Любые требования внести комиссию, налог или депозит для отмены разрешения должны вызывать особое подозрение.

1. Остановите взаимодействие — закройте подозрительный сайт и отключите его от кошелька через раздел подключённых приложений.
2. Проверьте разрешения — используйте функцию управления approvals в самом кошельке или надёжный обозреватель соответствующей сети.
3. Отмените approval — найдите неизвестный контракт и выполните отзыв разрешения, внимательно проверяя сеть и комиссию.
4. Переведите активы — если есть признаки компрометации, переместите ценные токены на новый чистый кошелёк; не переносите секретную фразу старого кошелька.
5. Сохраните доказательства — запишите адрес контракта, хеш транзакции, время, сайт и скриншоты без публикации секретных данных.

Когда нужно создавать новый кошелёк

Новый кошелёк особенно важен, если вы вводили seed-фразу или приватный ключ на стороннем сайте. В этом случае нельзя считать старый адрес безопасным даже после смены пароля приложения: секрет уже мог стать известен посторонним.

Если вы только подключили кошелёк и ничего не подписывали, риск может быть ниже. Но список разрешений и историю операций всё равно нужно проверить.

• Секретная фраза введена — создайте новый кошелёк на чистом устройстве и переведите активы, пока они ещё доступны.
• Подписана непонятная транзакция — проверьте её статус, результат и выданные разрешения в обозревателе сети.
• Есть неизвестные списания — срочно сохраните хеши и переведите оставшиеся активы с учётом риска дальнейшего доступа.
• На устройстве вредоносное ПО — сначала проверьте компьютер или телефон, иначе новый кошелёк также может оказаться под угрозой.
• Фраза хранится онлайн — удалите фотографии и заметки с seed-фразой из облака, переписок и почты; никому её не отправляйте.

Как не попасться на «возврат украденных токенов»

После потери средств человек часто становится целью второй волны обмана. Неизвестные лица могут представиться специалистами по блокчейну, сотрудниками биржи или юристами и предложить вернуть активы за предварительный платёж.

В криптовалютных операциях нельзя «разморозить» украденные средства простой оплатой комиссии. Настоящая проверка строится на данных сети, адресах и транзакциях, а не на обещаниях гарантированного результата.

• Не платите вперёд — требование перевести криптовалюту для «активации возврата» не подтверждает наличие у собеседника доступа к средствам.
• Не передавайте доступ — никому не нужны ваша seed-фраза, приватный ключ, пароль или коды подтверждения для обычного анализа транзакции.
• Проверяйте личность отдельно — логотип, договор и профиль в мессенджере не доказывают связь с биржей или официальной организацией.
• Сохраняйте переписку — не удаляйте сообщения, голосовые записи, адреса кошельков, чеки и хеши переводов.

Например, к нам обращался человек, который после обмана на платформе покупал BTC через криптообменник и отправлял его на адреса, связанные с мошенниками. По части операций сохранились даты и адрес получателя, но полные TXID были указаны не везде. Этот случай показывает, почему важно сразу сохранять чеки, адреса и хеш каждой операции, а не только скриншот баланса.

Какие данные собрать для обращения

Если активы списали или вы подозреваете вредное разрешение, соберите информацию до очистки переписки и устройства. Не публикуйте секретную фразу, приватный ключ и полные данные, которые могут дать доступ к аккаунту.

• Данные транзакции — хеш, сеть, адрес отправителя, адрес получателя и адрес подозрительного контракта.
• История кошелька — операции до и после взаимодействия с сайтом, включая неизвестные approval и переводы.
• Материалы сайта — домен, скриншоты страницы, текст запроса и способ, которым вы нашли ссылку.
• Данные обменника — чеки покупки или продажи криптовалюты, даты, суммы и указанный адрес назначения.
• Описание событий — последовательность действий по времени: открыли ссылку, подключили кошелёк, подписали операцию, заметили списание.

Частые вопросы

• Можно ли удалить фальшивый токен из кошелька? — Обычно его можно скрыть в интерфейсе, но это не удалит запись из блокчейна и не отменит выданное разрешение.
• Опасно ли просто получить неизвестный токен? — Сам факт получения не всегда означает потерю средств. Опасность чаще возникает после перехода на сайт, подписи сообщения или подтверждения транзакции.
• Что делать, если я только нажал «подключить кошелёк»? — Отключите сайт, проверьте подключения и разрешения, а также историю операций. Не подписывайте дальнейшие запросы.
• Можно ли вернуть украденные токены через поддержку? — Обратитесь в поддержку используемого кошелька или сервиса по официальному каналу и сохраните данные транзакций. Кошелёк обычно не может отменить подтверждённую блокчейн-операцию.
• Нужно ли платить за отмену вредного approval? — Для отзыва разрешения может потребоваться сетевая комиссия, но её платят только через официальный интерфейс и после проверки адреса операции. Перевод денег неизвестному «помощнику» не является отменой разрешения.

Вывод

Фальшивый airdrop — это приманка, а кнопка «разрешить» может открыть смарт-контракту доступ к токенам. Не подключайте основной кошелёк к неизвестному сайту, проверяйте approvals и никогда не вводите секретную фразу.

Если ошибка уже произошла, прекратите взаимодействие, проверьте разрешения, защитите оставшиеся активы и сохраните полную историю операций для дальнейшего обращения.

Читайте также

• Brand-Finance: схема с налогом и почему нельзя платить за вывод
• Фальшивые приложения поддержки для вывода средств: как крадут данные
• Фальшивые выплаты по суду и компенсации от ЕС: как распознать обман

Пострадали от мошенников?

Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.

👉 Оставить заявку

Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!