Фальшивый сайт обменника выглядит как настоящая биржа или обменник, принимает депозит и затем либо ничего не выплачивает, либо показывает баланс, который невозможно вывести. Прежде чем отправлять монеты на новый сайт, проверьте четыре вещи: точный домен, как вы туда попали, правдоподобен ли курс и проходит ли маленький пробный заказ. Большинство подделок проваливают хотя бы одну проверку за минуту.
Три вида фальшивых обменников
| Вид | Что вы видите | Чем заканчивается |
|---|---|---|
| Клон настоящего сервиса | Тот же дизайн и название, похожий домен | Депозит уходит мошеннику, выплаты нет |
| Обмен по «слишком хорошему» курсу | Курс на 5–20% лучше рынка | Депозит забирают, заказ «завис» навсегда |
| Фальшивая торговая платформа | Растущий баланс, «прибыль», личный менеджер | Для вывода нужен «налог» или «сбор за верификацию» — снова и снова |
Третий вид обычно часть долгого инвестиционного мошенничества, описанного в статье о схеме pig butchering. Первые два рассчитаны на тех, кто ищет быстрый обмен.
Главная проверка — домен
Клоны работают, только если вы не смотрите в адресную строку. Типичные приёмы: лишняя буква или дефис (kot-cash.io, kotcash.app), другая доменная зона, настоящее имя в поддомене (kot.cash.example-swap.com) или буквы Юникода, похожие на латиницу (IDN-омоглиф, в punycode выглядит как xn--…). Замок (HTTPS) доказывает лишь шифрование соединения, а не владельца сайта — фишинговые сайты получают сертификаты за минуты.
- Набирайте адрес сами или используйте закладку, сохранённую из надёжного источника.
- Любую присланную ссылку вставляйте в проверку фишинговых ссылок: она раскодирует punycode, сравнит с популярными крипто-доменами и пометит двойники.
- С подозрением относитесь к поисковой рекламе по названиям обменников. Листайте до обычного результата или набирайте домен.
- KOT.CASH находится на kot.cash, мобильная версия — m.kot.cash. Любой другой домен с этим названием — не мы.
Правдоподобен ли курс
Обменники зарабатывают небольшую наценку к рынку: KOT.CASH показывает плавающий курс с комиссией 1% и фиксированный — 1,5%, плюс сетевую комиссию выплаты. Сайту, который обещает больше рыночной цены, нечем оплатить разницу, кроме вашего депозита. Сравните котировку с рынком в конвертере криптовалют или внесите несколько котировок в калькулятор наценки курса: котировка, которая на несколько процентов выше рынка, — повод уйти с сайта.
Сигналы на самом сайте
- Нет реквизитов, условий, AML-политики и политики конфиденциальности — или они скопированы и упоминают другой бренд.
- Поддержка только через ник в Telegram и навязчивый чат, который «ведёт» вас к депозиту.
- Адрес депозита показан до того, как вы ввели адрес выплаты, или один и тот же для всех пользователей и монет.
- Просьба ввести сид-фразу или подключить кошелёк ради обмена. Для обмена нужен только ваш адрес выплаты.
- Чтобы вывести, нужно сначала оплатить комиссию на отдельный адрес. Настоящие сервисы вычитают комиссии из суммы.
- Домен зарегистрирован несколько недель назад (WHOIS показывает дату создания), а сайт рассказывает о многолетней истории.
Отзывы и мониторинги
Мониторинги обменников и независимые форумы помогают, но осторожно. Мошеннические сайты покупают отзывы и делают собственные «рейтинги», поэтому сайт, который упоминается только на своих страницах отзывов, почти ничего не говорит. Ищите долгую историю там, где оператор её не контролирует, жалобы с одинаковой схемой «комиссии за вывод» и проверьте, есть ли сервис в известных мониторингах под тем же доменом, на котором вы находитесь.
Пробный заказ
- Сделайте минимальный заказ, который допускает сервис: в KOT.CASH виджет показывает минимум для каждой пары.
- Проверьте, что на странице заказа уникальный адрес депозита, сумма, курс, введённый вами адрес выплаты и статус.
- Отправьте, дождитесь выплаты и проверьте её хеш в обозревателе — см. как проверить транзакцию по хешу.
- Только после этого отправляйте крупную сумму, снова копируя адрес депозита со страницы нового заказа.
И сохраните домен в закладки сразу после первого удачного заказа. В следующий раз открывайте его из закладки, а не из поиска, — у двойника просто не будет шанса.
Если вы отправили средства на фальшивый сайт
- Прекратите отправку. Не платите «за разблокировку», «налог» или «верификацию».
- Сохраните домен, скриншоты, адрес депозита и хеши транзакций.
- Пожалуйтесь на домен регистратору и хостингу (их показывает WHOIS), в Google Safe Browsing и в полицию; в России — в управление «К» МВД, в США — в IC3, в Великобритании — в Action Fraud.
- Если средства были в стейблкоинах или ушли на известную биржу, напишите эмитенту и этой бирже с номером заявления.
Частые вопросы
HTTPS означает, что крипто-сайт безопасен?
Нет. HTTPS только шифрует соединение. У фишинговых сайтов тоже действующие сертификаты. Проверяйте точный домен.
Как отличить клон от настоящего сайта?
По домену. Наберите его сами, раскодируйте punycode и сравните побуквенно или используйте проверку фишинговых ссылок.
Почему курс лучше рынка — тревожный знак?
Сервис не может платить больше рынка без убытка; единственный источник разницы — ваш депозит.
Какой официальный домен у KOT.CASH?
kot.cash, мобильная версия — m.kot.cash.
Сайт требует комиссию перед выводом. Платить?
Нет. Это классический признак фальшивой платформы; за этой комиссией последует следующая.