Кейс BestChange: как поддельный аккаунт поддержки привёл к потере средств

Пользователь BestChange создал заявку на обмен в одном из сервисов-участников мониторинга и оплатил её. После оплаты ему понадобилась помощь по заявке — и он решил обратиться в службу поддержки обменника.

Вместо того чтобы найти контактные данные на сайте обменника, пользователь решил поискать чат поддержки в Telegram самостоятельно. Поиск показал больше десяти аккаунтов с похожими названиями и оформлением. Пользователь выбрал первый из них, посчитав его официальным, и отправил в чат свой вопрос и данные по заявке.

Однако аккаунт оказался мошеннической копией оригинала.

Злоумышленник воспользовался полученной информацией. Он обратился в настоящую службу поддержки обменника, представился клиентом-автором заявки и попросил отменить обмен с возвратом средств на другие реквизиты.

Для подтверждения таких изменений обменники обычно требуют отправить запрос с электронной почты, указанной при создании заявки. Мошенник обошёл эту проверку: он продолжил выдавать себя за службу поддержки обменного сервиса в Telegram и убедил пользователя, что для подтверждения операции необходимо отправить на настоящую электронную почту обменника криптоадрес самого обменника — и предоставил этот адрес. На самом же деле адрес принадлежал злоумышленнику.

В результате пользователь сам отправил новые реквизиты с настоящей электронной почты, а обменник принял сообщение за подтверждение запроса на возврат. Средства перечислили мошеннику.

Шаг 1. Восстановили хронологию событий.

Первоначальная заявка была создана и оплачена корректно. Компрометация произошла уже после оплаты — в момент, когда пользователь передал информацию по заявке третьему лицу через неофициальный канал. Мошенник не получил прямого доступа к системе обменника. Он воспользовался тем, что пользователь сам сообщил ему всё необходимое: номер заявки, сумму, реквизиты. Этих данных оказалось достаточно, чтобы убедительно представиться клиентом перед настоящей поддержкой сервиса и добиться изменения реквизитов выплаты.

Шаг 2. Зафиксировали факт мошенничества и схему, с помощью которой злоумышленник получил доступ к операции.

Схема построена на социальной инженерии — манипуляции, при которой злоумышленник получает нужные сведения не через взлом, а через доверие жертвы. В данном случае мошеннику не потребовалось ни технических средств, ни доступа к системам обменника. Достаточно было занять первое место в результатах поиска Telegram с аккаунтом, визуально похожим на официальный.

Шаг 3. Разъяснили пользователю, как следует действовать в подобных ситуациях.

Поиск контактов обменного сервиса через Telegram, поисковые системы или социальные сети создаёт риск попасть на поддельный аккаунт — особенно когда в результатах поиска появляется сразу несколько похожих профилей. Похожее название, логотип или оформление не подтверждают принадлежность аккаунта обменному сервису.

Для связи с обменником следует использовать только контакты, которые указаны непосредственно на его официальном сайте: онлайн-чат, электронную почту, ссылку на профиль в Telegram — важно использовать именно ссылку, а не вводить имя пользователя вручную, чтобы не ошибиться и не попасть на аккаунт мошенника, имитирующий оригинал. На официальный сайт обменного сервиса также рекомендуется переходить из мониторинга, а не через поиск.

Информационная безопасность при обмене не заканчивается в момент оплаты заявки. Во многом ваша безопасность зависит от того, как вы обращаетесь с данными и проверяете каналы связи. Сумма, реквизиты и номер заявки — это не публичная информация. В руках мошенника они могут стать основой для обращения в настоящую поддержку обменника от вашего имени.

Если вам нужно что-то уточнить после создания заявки, перейдите на сайт обменника из его профиля в мониторинге BestChange и используйте контакты, указанные на нём. Не ищите чат поддержки в Telegram и не переходите по ссылкам из сторонних источников.

Контролируйте каждый шаг: не передавайте данные посторонним и проверяйте, кому именно вы пишете. Даже если ситуация кажется срочной, не позволяйте торопить вас и не доверяйте контактам только потому, что собеседник знает детали вашей заявки.

Если вы столкнулись с подозрительной ситуацией или у вас есть сомнения — обращайтесь в службу поддержки BestChange.

Этот случай также показывает, почему обменникам важно проверять не только источник запроса, но и обстоятельства изменения реквизитов — особенно если клиент обращается через другой канал связи, просит отменить заявку и вернуть средства. В таких ситуациях необходимо дополнительно подтвердить намерения пользователя через первоначальные контакты, даже если он торопит с возвратом.