Фальшива підтримка, застосунки й сайти: три перевірки

1. Заходьте лише з того, що зберегли саміЗакладка або офіційний магазин застосунків. Не з реклами в пошуку й не з посилання в чаті.
2. Читайте домен справа налівоДивіться повну адресу, особливо останній сегмент.
3. Перевіряйте, хто заговорив першимОфіційні канали не пишуть вам. Розмова з підтримкою завжди починається з вас, усередині сайту.

Це весь матеріал. Далі — як кожен крок працює на практиці й чому порядок не можна міняти.

Крок перший: вхід

Більшість фальшивих сайтів не треба «розпізнавати», бо ви ніколи б їх самі не знайшли. Їх вам доставили.

Доставка буває трьох видів: посилання в розмові, платне місце вгорі пошуку, застосунок із дуже схожою назвою в магазині. У всіх трьох спільне: ви не шукали це самі.

Що робити

• Уперше заходячи на платформу, підтвердіть адресу офіційним каналом (опис офіційного акаунта в соцмережі, розділ «Про нас» усередині офіційного застосунку) і одразу додайте в закладки.
• Далі заходьте лише із закладки. На телефоні додайте сторінку на головний екран або користуйтеся лише застосунком із офіційного магазину.
• Пропускайте результати з позначкою «Реклама». Це не означає, що реклама фальшива, — просто тут немає сенсу ризикувати.

Крок другий: читайте домен справа наліво

Про це пишуть усі, і більшість читає неправильно.

Частина домену, що визначає власника, — справа. Якщо адреса виглядає як binance.com.security-check.xyz, око чіпляється за знайоме на початку, але сайт насправді належить security-check.xyz, що не має до попереднього жодного стосунку.

Тож правильне читання: знайдіть два останні сегменти перед першою скісною рискою. Це і є особа сайту.

Три поширені маскування

Чесно: розрізняти схожі символи оком ненадійно. Добре зроблена підробка витримує пильний погляд. Справжній захист — звичка із закладкою з першого кроку. Другий крок — підстраховка, а не основна лінія.

Чому «замок» у рядку адреси нічого не доводить

Це, мабуть, найпоширеніше непорозуміння з усіх. Значок замка означає рівно одне: з'єднання між вашим браузером і тим сайтом зашифроване. Він не каже, чий це сайт.

Сертифікат, який дає той замок, сьогодні видається безкоштовно й автоматично будь-кому, хто довів, що керує доменом. Шахрай керує своїм доменом — отже, отримує замок так само легко, як і будь-хто інший. Тобто замок є практично на кожній підробці, і саме тому порада «дивіться, щоб був замок» давно нікого не рятує.

Що з нього все ж можна взяти: якщо замка немає або браузер лається на сертифікат — це справді сигнал, і на такій сторінці нічого не вводьте. Але наявність замка не є доказом нічого, крім шифрування.

Реєстратор і вік домену

Ще один прийом, який займає хвилину й дає багато. Публічні сервіси whois показують, коли домен зареєстрували. Великі майданчики тримають свої домени роками; сторінка, створена три тижні тому, — це не «нова версія сайту», а зовсім інша розмова.

Це не самостійний доказ: буває, що бренд справді запускає новий домен. Але в парі з першим кроком воно працює добре — якщо ви прийшли за посиланням, домен молодий і вас квапляться, три ознаки складаються в одну картину.

Окремо про результати пошуку

Для багатьох перше відвідування починається з пошуку, і це саме той ризикований вхід.

Дві проблеми. Рекламні місця вгорі куплені, і підробники купують брендові запити, щоб стояти вище за офіційний сайт. І результати, що виглядають достатньо схоже — агрегатори й каталоги, оформлені як офіційний вхід.

• Пропускайте всі рекламні позиції. Прокрутіть до органічних результатів.
• Дивіться на посилання, а не на заголовок. Заголовок може бути будь-яким; особу визначає домен.
• Знайшовши, одразу додайте в закладки. Тоді правильно шукати треба лише раз.
• Якщо сумніваєтеся, обійдіть: знайдіть адресу в описі офіційного акаунта або в розділі «Про нас» уже встановленого застосунку.

І ситуація, про яку забувають: вхід із чужого пристрою. Там можуть бути встановлені розширення, а закладки в історії — підмінені. Якщо мусите, користуйтеся приватним вікном, а потім змініть пароль зі свого пристрою й вийдіть із того.

Крок третій: хто заговорив першим

Найпростіший і найдієвіший.

Зафіксуйте правило: усе «офіційне», що звертається до вас першим, не є офіційним. Незалежно від значків верифікації, якості аватара й професійності мови.

Чому це працює? Бо платформі немає навіщо писати особисто окремому користувачеві. У неї є оголошення, внутрішні повідомлення й шаблони листів — усе односпрямоване й таке, що перевіряється в офіційному інтерфейсі. Особисте повідомлення, яке потребує вашої відповіді й дії, структурно неправдоподібне.

Перевірка застосунків

Із застосунками складніше, ніж із сайтами, бо немає адресного рядка. Що є:

• Встановлюйте лише із системного магазину й дивіться на ім'я розробника, а не назву застосунку — назву легко скопіювати, акаунт розробника ні.
• Дивіться на кількість встановлень і розподіл відгуків у часі. У справді великої платформи відгуки накопичені роками; підробка з'явилася місяць-два тому.
• Якщо якийсь канал просить обійти магазин або довіритися профілю конфігурації чи сертифікату — зупиніться.

Перевірка листів і повідомлень

Пошту підробити найлегше й найлегше не помітити, бо ім'я відправника — це вільний текст.

1. Читайте повну адресу, а не відображуване ім'я«Binance Official» як ім'я не означає нічого. Розгорніть і подивіться справжній домен після равлика.
2. Дивіться, чого від вас хочутьСуто сповіщення (вхід, виведення завершено) не потребують дій і це нормально. Усе, що просить увійти, підтвердити чи подати документи, за замовчуванням підозріле.
3. Не тисніть посилання — заходьте із закладкиЯкщо справді щось сталося, у вашому рахунку буде відповідне сповіщення. Якщо його немає — не було нічого.

Із SMS так само, тільки гірше: ідентифікатор відправника підробляється так, щоб виглядати як легальний канал, і це технічно нескладно. Вважайте, що посилання в повідомленнях не клікаються ніколи.

Антифішинговий код — недооцінена функція

Великі біржі мають налаштування «антифішинговий код»: ви обираєте рядок, і відтоді кожен справжній лист платформи його містить. Доречно згадати, що сторінка безпеки ethereum.org починається з тієї самої думки: ніхто офіційний не пише вам першим (перевірено 2026-09). Підробка цього рядка не знає, тож різниця помітна одразу.

Це одне з найвигідніших налаштувань, що я знаю: дві хвилини один раз, і далі кожен лист має власний доказ. Як увімкнути — у трьох речах, які варто налаштувати першого ж дня.

Перевірка акаунтів у соцмережах

Біржі ведуть офіційні акаунти скрізь, і підробники теж.

Значки верифікації за останні роки сильно змінилися, а подекуди їх можна купити. Вважайте це підказкою, а не висновком.

Надійніше робити перевірку у зворотному напрямку: не з соцмережі на сайт, а з сайту на соцмережу. Офіційні сайти вказують свої акаунти в підвалі або на сторінці «Про нас». Якщо із самим сайтом ви не помилилися, то й посилання звідти будуть правильні.

Деякі біржі ще й тримають окрему сторінку перевірки: туди вставляють адресу сайту, пошту, номер телефону чи обліковий запис у соцмережі й одразу бачать, офіційне це джерело чи ні. У Binance це Binance Verify (перевірено 2026-09). Такий інструмент відсіює частину підробок, але знає лише ті джерела, які біржа зареєструвала, — він не скаже, звідки ви перейшли, а це якраз перші два кроки.

Напрямок має значення. Шукаючи сайт у соцмережі, можна опинитися на підробці з першого кроку; ідучи від сайту, ви маєте гарантію, поки сайт правильний.

Групи й канали

• Офіційні канали зазвичай лише для читання. Канал оголошень не дає учасникам писати. Група, де пишуть усі, а новачкам одразу надходять особисті повідомлення, зазвичай не офіційна.
• Вас додали чи ви знайшли самі? Групи, куди вас додали, вважайте підозрілими.
• Чи пише вам хтось особисто? Саме по собі майже вирішально.
• Звідки запрошення? Користуйтеся лише посиланням із офіційного сайту.

Дзвінки й відео

Усе вище — про текст і сторінки. Є ще одна категорія, яка стає поширенішою: вам телефонують або починають відеодзвінок.

Шкоди більше, бо голос і зображення автоматично викликають довіру, а жива розмова не залишає часу нічого перевірити.

Дзвінки

Номер, що визначається, підробляється, і це технічно нескладно. Тож «номер виглядав офіційним» не є доказом.

Спосіб дій рівно один: що б не казали, покладіть слухавку й самі зв'яжіться з платформою офіційним каналом. Якщо щось справді відбувається, ви так само з цим упораєтеся. Якщо ні — ви просто відійшли вбік.

Не виконуйте нічого під час дзвінка, не диктуйте чисел, не тисніть того, що вам кажуть. Винятків немає, і незручно тут бути не варто: справжня установа не образиться на бажання перевірити.

Відео

Відеодзвінок більше не є підтвердженням особи. Синтез обличчя й голосу, достатній, щоб переконати звичайного глядача в реальному часі, вже не є складним.

Отже, «ми говорили по відео, це справді він» перестало бути аргументом. Там, де йдеться про гроші, спирайтеся на те, що підробити не можна: чи зайшли ви офіційним входом самі й чи ви ініціювали цю дію.

Перетворіть це на десятисекундний рефлекс

1. Збираєтеся ввійтиЗакрийте сторінку, зайдіть заново із закладки, тоді входьте.
2. Збираєтеся щось встановитиЗакрийте посилання, знайдіть у магазині, перевірте розробника.
3. Хтось називає себе офіційнимНе відповідайте. Відкрийте офіційний застосунок і подивіться, чи є відповідне сповіщення. Немає — значить немає.

Разом менше десяти секунд, і вони замінюють судження процедурою. Судження підводить, коли ви втомлені, поспішаєте або на вас тиснуть. Процедура — ні.

Що робити, якщо перевірка провалилася

Про це зазвичай не пишуть, бо статті закінчуються на «будьте пильні». Але якщо ви вже щось увели на підробленій сторінці, важлива швидкість, а не самокритика.

1. Порядок дій залежить від того, що саме ви ввелиПароль від акаунта — одна ситуація. Сід-фраза — зовсім інша й набагато гірша.
2. Якщо це був пароль або код підтвердженняЗаходьте на справжній сайт із власної закладки, міняйте пароль, завершуйте всі активні сесії, перевіряйте білий список адрес і перелік пристроїв. Якщо є аварійне блокування акаунта — вмикайте його першим, розбиратися будете потім.
3. Якщо це була сід-фразаГроші на тій адресі вважайте втраченими з моменту введення. Єдина корисна дія — створити новий гаманець із новою фразою й перевести туди все, що ще встигнете. Міняти пароль тут немає сенсу: фраза і є ключ.
4. Перевірте, що ще відкривалося тим самим паролемПошта — насамперед. Якщо пароль повторювався, зловмисник це перевірить швидше за вас.
5. Не платіть тим, хто пропонує «повернути»Це другий шар тієї самої схеми, і націлений він саме на людей у вашому стані.

І одна річ, яку варто сказати прямо: якщо ви на це попалися — це не про неуважність. Підробки роблять професійно й розраховують саме на момент, коли ви поспішаєте. Значення має лише те, що ви зробите в наступні пів години.

Ми зробили з цього список із галочками: перелік перевірки каналів. Повніший каталог типів шахрайства — у матеріалі про сценарії.

Чого це не закриває

Позначити межу важливіше, ніж перебільшити ефект.

Три кроки зупиняють видавання себе за когось. Вони не зупиняють двох інших речей: платформи, які ви знайшли самі й які ніколи не були легальними, і шахрайство на побудові стосунків — там ніхто нікого не вдає, людина просто «ваш знайомий», а платформа прийшла від неї. Про це — у довгій грі.

І третій шар: навіть якщо ви ніколи не бували на фальшивому сайті, повторювані паролі, пристрій у чужих руках чи перехоплений код усе одно коштуватимуть вам грошей. Це закривається в трьох речах, які варто налаштувати першого ж дня.

Читати далі

• Вісім сценаріїв, з якими стикаються новачки
• Довга гра, акт за актом
• Сід-фраза і приватний ключ: чому 12 слів не можна називати нікому
• Чому прийнятий за когось платіж блокує ваш рахунок