Кошелёк и фишинг

Фальшивые аирдропы: незнакомый токен в кошельке — это приманка

Обновлено 3 мин чтения

Коротко

  • Незнакомый токен в кошельке почти всегда реклама мошеннического сайта, а не подарок.
  • Сайт из названия токена предложит «получить награду» и попросит подпись, которая отдаёт ваш USDT.
  • Безопасно просто ничего не делать: не продавать, не переводить, не открывать сайт.

Как это выглядит

  • В кошельке появился токен с громким названием: «USDT Reward», «TRX Bonus», «Visit trx-gift.com to claim».
  • Баланс токена выглядит солидно — тысячи «долларов». Цена задана самим мошенником, продать по ней нельзя.
  • Иногда это копия настоящего USDT с тем же названием и значком, см. поддельные USDT.

Рассылка таких токенов почти ничего не стоит, поэтому их получают тысячи адресов сразу.

Ловушка

  1. Вы открываете сайт из названия токена, чтобы «получить» или «обменять» награду.
  2. Сайт просит подключить кошелёк и подписать «клейм». На деле это разрешение тратить ваш USDT или изменение прав аккаунта, см. фишинговые сайты и dApp.
  3. После подписи настоящие USDT уходят с адреса.

Есть и вариант с контрактом самого токена: попытка продать или перевести его вызывает функцию, которая тратит вашу энергию и TRX или требует разрешения.

Как проверить токен

Вставьте адрес контракта токена в GuardPay /check. Вы увидите, настоящий ли это токен, кто его выпустил и есть ли на контракте метки риска. Настоящий USDT в TRON один: TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t.

Что делать

  • Скройте токен в настройках кошелька, если он мешает.
  • Не открывайте сайты из названий токенов и не отвечайте «поддержке», которая пишет о вашей «награде».
  • Если вы уже подписали что-то на таком сайте, проверьте разрешения: бесконечные разрешения.

Проверьте адрес бесплатно

Балл надёжности, метки риска, связи с известными мошенническими адресами, поддельные токены и выданные разрешения — за минуту, без подписи и без подключения кошелька.

Проверить адрес

Частые вопросы

Может ли незнакомый токен сам украсть мои деньги?

Нет. Пока вы с ним ничего не делаете, он лишь отображается в кошельке. Опасность начинается с открытия сайта, подписи или попытки продать токен.

Настоящие аирдропы бывают?

Бывают, но о них объявляет сам проект на официальном сайте, и для получения не нужно подписывать разрешение на ваш USDT.

Материал объясняет, как устроены схемы и как от них защититься. Это не юридическая и не финансовая консультация.

Читайте также