Крипто-скамы 2026: поддержка в Telegram, фейк-KYC, дрейнеры — чек-лист защиты

Материал образовательный; при спорных ситуациях и крупных суммах подключайте специалиста по безопасности.

В 2026 мошенники выигрывают на вашей спешке и невнимательности. Сценарии повторяются: вас уводят в поддержку в Telegram, подсовывают верификацию KYC, подменяют адрес перед переводом или подключают дрейнер, который вы сами же подписываете. Рассмотрим типовые угрозы и дадим чек-лист, который спасёт деньги.

Как уходят деньги

1) Вы передали seed-фразу или приватный ключ

Если вы ввели seed phrase «для проверки», «для синхронизации», «для возврата» — всё. Это главный стоп-фактор: поддержка никогда не просит личные ключи доступа.

2) Вы подписали транзакцию/сообщение, не понимая что это

«Sign» и «Approve» в кошельке часто выглядят безобидно. На практике это может дать право на списание токенов или выполнить перевод через контракт-ловушку

3) Вы отправили деньги на новый адрес по просьбе саппорта

Фраза «мы сменили кошелёк, отправьте сюда» — классика. То же самое, когда вам обновляют реквизиты в чате.

Скам №1: «поддержка в Telegram» и подмена канала общения

Как это выглядит

Вам пишут первыми: «Здравствуйте, поддержка, видим проблему. Напишите в Telegram @support…».

В поиске Telegram вы находите «официальный чат», а там «админ» решает всё за 2 минуты.

Почему это работает

Telegram легко копируется: аватар, ник, закрепы, боты. Мошеннику достаточно увести вас из официального интерфейса (сайта/приложения), дальше он управляет контекстом.

Что делать

• Общайтесь с поддержкой только через официальный сайт/приложение и тикет-систему.
• Любой саппорт в личке Telegram считайте фейком по умолчанию.
• Если вас перекидывают в Telegram — закрывайте диалог и проверяйте контакты на официальных страницах сервиса.

Скам №2: фейк-KYC и верификация

Как это выглядит

• «Ваш аккаунт заблокирован, нужно срочно пройти KYC по ссылке».
• «Чтобы разблокировать вывод, отправьте фото + селфи + код из SMS».
• «Скачайте приложение для верификации» (внутри — троян/перехват).

Где риск 

Уводят на фишинговый сайт и забирают логин/пароль/2FA-коды.
Собирают документы для дальнейшего мошенничества (кредиты/сим-своп/аккаунты).
Выманивают проверочный депозит или комиссию за разблокировку.

Что делать

• KYC проходите только внутри кабинета сервиса, куда вы вошли сами (не по ссылке из чата).
• Никому не давайте коды 2FA, SMS и одноразовые подтверждения.
• Комиссия за разблокировку и проверочный депозит — почти всегда развод.

Скам №3: подмена адреса перед переводом и address poisoning

Два типовых сценария

• Подмена в буфере обмена. Вы копируете адрес, вставляете — а он уже другой.
• Address poisoning. Мошенник отправляет вам микротранзакцию с похожего адреса, чтобы в истории вы случайно выбрали похожий адрес и отправили туда крупную сумму.

Быстрый чек перед отправкой

• Сверяйте первые 6 и последние 6 символов адреса (минимум).
• Для крупных сумм — сверяйте адрес полностью, не ленитесь.
• Делайте тест-перевод небольшой суммой, если адрес новый или сеть новая.
• Используйте whitelist/адресную книгу в бирже/кошельке и запрещайте вывод на неподтверждённые адреса.

Скам №4: wallet drainer, фейк-аирдропы 

Как это выглядит

• «Claim airdrop», «Mint», «Verify eligibility», «Connect wallet».
• Сайт как у проекта, домен похож, в соцсетях подтверждения от ботов.
• Кошелёк просит подпись или approve, иногда без явной суммы.

Что делать до подключения кошелька

• Не подключайте основной кошелёк к неизвестным сайтам. Держите отдельный кошелёк с небольшим лимитом.
• Смотрите, что именно вы подписываете: approve на бесконечный лимит — типовая точка входа.
• После взаимодействия — отзывайте разрешения, особенно если это DeFi/дропы.

Настройка безопасности за 15 минут

Биржа/аккаунты

1. 2FA через приложение (не SMS).
2. Анти-фишинг код в письмах.
3. Whitelist адресов вывода + задержка на изменение whitelist.
4. Отдельная почта для финансовых сервисов.

Кошелёк/устройства

1. Seed phrase только офлайн. Никаких фото/облаков/чатов.
2. Браузер-профиль только для крипты, без расширений-мусора.
3. Отдельный dApp-кошелёк для сайтов/дропов, основной — для хранения.

Что делать, если уже столкнулись с мошенниками

1. Остановите утечку: смените пароли, отключите сессии, заморозьте выводы, включите whitelist.
2. Отзовите разрешения у кошелька, если подписывали approve.
3. Зафиксируйте доказательства: TX-хэши, скрины, адреса, домены, переписку.
4. Пишите в поддержку через официальные каналы и параллельно — в банк/платёжку, если был фиат.

Вывод

Крипто-скамы в 2026 почти всегда строятся вокруг трёх вещей: доверие к поддержке в мессенджере, спешка в верификации, невнимательность к адресам и подписям. Если вы держите простые правила — 2FA, whitelist, тест-перевод, отдельный кошелёк для dApp и запрет на передачу seed-фразы — большинство атак не сработает.