КриптоЛампа
Как распознать фишинговый криптосайт до подключения кошелька
Проверка домена, источника ссылки и запроса подписи. Что делать, если сайт копирует биржу или кошелёк и просит секретную фразу под видом синхронизации.
Проверено по открытой документации на 28 октября 2026 года. Платёжные операции и тесты с реальными средствами не проводились. Расчётные примеры учебные; функции и условия конкретного приложения проверяйте перед действием.
Фишинговый сайт может выглядеть как знакомая биржа, мост или кошелёк. Оформление и рекламное место в поиске не подтверждают подлинность. Проверяйте источник ссылки и назначение запрашиваемого действия отдельно.
Сверьте путь к сайту
Откройте официальный ресурс проекта самостоятельно и проверьте полный домен, а не только логотип. Не доверяйте ссылке из неожиданного сообщения о награде, взломе или обязательном обновлении. У защищённого соединения HTTPS другая задача: оно не доказывает, что оператор сайта — нужная компания.
Прочитайте запрос
Обычное подключение к приложению не требует seed-фразы. Для просмотра публичной транзакции не нужно подписывать расход токенов. Если вы ожидали вход, а кошелёк показывает approve или перевод, отклоните запрос. Нулевая комиссия подписи тоже не гарантирует её безопасности.
Проверьте поддержку
Не ведите разбор с аккаунтом, который написал первым и просит коды входа. Перейдите в поддержку из проверенного приложения. Не устанавливайте программу удалённого доступа по просьбе такого собеседника и не отправляйте ему файлы ключей. Предупреждения кошелька полезны, но их отсутствие не заменяет проверку.
Если взаимодействие уже было
Разделите факты: только открыли страницу, подключили адрес, подписали сообщение, выдали allowance, отправили транзакцию или раскрыли секрет. Для каждого уровня меры разные. Сохраните домен и записи действий; проверьте разрешения и историю. При раскрытии ключей одного отключения сайта недостаточно. Новый кошелёк создавайте только в доверенной среде.
