Плейбук праздников: почему фишинг усиливается перед Новым годом

Статья: Плейбук праздников: почему фишинг усиливается перед Новым годом

Декабрь — время, когда крипто-рынок традиционно оживает: инвесторы подводят итоги года, фиксируют прибыль, пополняют кошельки «под рост в новом году». И именно в этот же период активность мошенников достигает годового пика. По данным Chainalysis, в декабре мошеннические крипто-адреса получают в среднем на 20–30% больше переводов, чем в обычные месяцы, а пик фишинговых кампаний стабильно приходится на середину декабря — под «Чёрную пятницу», распродажи и предновогодние бонусы.

Вы торопитесь, хотите успеть купить «со скидкой», оформить подписку на торговый терминал по акции или забрать «праздничный airdrop» — и в спешке не замечаете подменённой буквы в домене или лишний запрос на подпись в кошельке. Одна ошибка — и адрес с активами на 500 000 рублей опустел за 30 секунд, а вернуть средства невозможно: транзакции в блокчейне необратимы.

В этой статье разберём, какие схемы актуальны именно в праздничный сезон, сколько реально теряют инвесторы, и главное — какие превентивные меры нужно принять заранее, пока до ажиотажа ещё есть время.

Почему перед Новым годом фишинг расцветает

У мошенников есть три «козыря» праздничного сезона:

• Дефицит времени. Акция «только 48 часов», «скидка до конца года» давит на вас, и вы принимаете решения быстрее, чем проверяете детали. Это классическая социальная инженерия.
• Растущий трафик. Легитимные биржи и магазины действительно рассылают промо-письма и запускают распродажи — фишинговые письма в этом потоке выглядят правдоподобнее.
• Эмоции и усталость. Предпраздничная гонка, алкоголь на корпоративах, проверка портфеля с телефона в метро — идеальные условия для ошибки.

Кроме того, в декабре массово приходят письма «о налогах за год» и «годовых отчётах» — ещё одна удобная тема для фишинга.

Основные схемы сезона: как это выглядит

Фейковые распродажи и «бонусы к депозиту»

Сайт-клон известной биржи (например, bitfinех.com вместо bitfinex.com) предлагает «праздничный депозитный бонус +50% на пополнение от $500». Вы заводите средства — они уходят на адрес мошенников. Деньги не возвращаются, поддержки не существует.

Фишинговые письма «ваша учётная запись будет заблокирована»

Письмо от «биржи» с дедлайном: «Подтвердите данные до 31 декабря, иначе аккаунт заморозят». Ссылка ведёт на поддельную страницу 2FA — вы вводите код, и мошенник входит в ваш аккаунт в реальном времени.

Airdrop-ловушки и драконьи подписи

В соцсетях раздают «новогодние токены». Чтобы забрать, нужно подключить кошелёк и подписать транзакцию. Подпись оказывается разрешением (approve) на вывод всех токенов с вашего адреса — дрейнеры срабатывают, как только на балансе появляется достойная сумма.

Поддельные подарочные карты и «крипто-сертификаты»

Подарочная карта «на 0,05 BTC» от неизвестного сервиса — популярная декабрьская приманка. Оплата — переводом, товар — не существует.

Скимминг через фейковые приложения

Подделки под мобильные приложения бирж и кошельков в сторонних сторах: украденные seed-фразы уходят мошенникам в течение часов.

Сколько это стоит: конкретный расчёт

Пример, собранный из типичных декабрьских кейсов:

Инвестор держит на горячем кошельке 0,03 BTC и 2 500 USDT. В середине декабря курс биткоина — 9 000 000 рублей, то есть портфель ≈ 270 000 + 250 000 = 520 000 рублей.

Он переходит по фишинговой ссылке «новогоднего airdrop», подключает кошелёк и подписывает «транзакцию проверки». Через 40 минут дрейнер выводит все активы. Комиссии мошенника — около $15. Итог: убыток ~520 000 рублей, время жизни атаки — меньше часа, шансы на возврат — практически нулевые.

Для сравнения: мультисиг-кошелёк или холодное хранение 90% активов сократило бы потенциальный ущерб до ~52 000 рублей (10% портфеля на горячем кошельке: ≈ 27 000 + 25 000 = 52 000 рублей), а настройка листа разрешённых approve-контрактов заранее заняла бы 20 минут.

Правило: любые активы свыше месячного дохода — только на холодном кошельке или мультисиг-кошельке. Горячий кошелёк — это «кошелёк для проездного», а не «сейф».

Чек-лист превентивных мер: сделайте это до 1 декабря

Подготовка занимает один вечер и отсекает 90% сезонных схем:

• Разделите активы. Холодное хранение (Ledger, Trezor) для основного капитала, горячий кошелёк — только операционная сумма. Проверьте, что seed-фраза не хранится в облаках, фото и заметках телефона.
• Заблаговременно внесите все сайты бирж и кошельков в закладки браузера. Переходите только по закладкам — не из писем, не из рекламы, не из мессенджеров.
• Включите аппаратную 2FA (в идеале — ключи FIDO2) везде, где это поддерживается. SMS-кода недостаточно.
• Настройте антифишинговый код на биржах, где он есть: без него в письме от «биржи» — это фишинг, точка.
• Проверьте whitelist адресов вывода и задержку на вывод (24–48 часов). Это спасёт даже при урезанном доступе к аккаунту.
• Поставьте расширение для блокировки фишинга (например, Pocket Universe, Blowfish или аналоги) — оно подсвечивает подозрительные подписи до того, как вы их подтвердите.
• Ограничьте объём approve. Проверьте и отзовите старые разрешения через Revoke.cash — неизвестные разрешения на крупные суммы уберите заранее.
• Договоритесь с семьёй/партнёром о «правиле 24 часов»: любое крупное действие (вывод, новая платформа, «выгодная инвестиция») — сутки на проверку. Мошенники боятся паузы больше всего.

Пять ошибок, которые дорого стоят

1. Переходить по ссылке из письма «от биржи», даже если письмо выглядит идеально.
2. Вводить seed-фразу в любой интерфейс, кроме вашего кошелька. Никогда и ни при каких акциях.
3. Подписывать транзакции «для получения бонуса».
4. Отвечать на «поддержку» из личных сообщений в Telegram/Twitter.
5. Покупать подарочные карты и «токены со скидкой» у незнакомых продавцов.

Что делать, если всё же попались

1. Немедленно перенесите оставшиеся активы со скомпрометированного кошелька на новый (созданный на чистом устройстве).
2. Отзовите approve-разрешения старого кошелька, если там ещё что-то осталось.
3. Смените пароли и отключите сессии на биржах, привязанных к тем же почтам.
4. Зафиксируйте улики: скриншоты, ссылки, хеши транзакций.
5. Подайте заявление в полицию и жалобу на адрес в базах (например, Chainabuse) — это поможет следующей жертве.

Возврат средств маловероятен, но скорость реакции определяет, потеряете вы всё или только часть.

FAQ

Правда ли, что атаки усиливаются именно перед праздниками? Да. По данным Chainalysis и отчётам криптобирж, декабрь стабильно показывает рост поступлений на мошеннические адреса на 20–30% к среднегодовому уровню: больше транзакций, больше промо-шума, меньше внимательности у пользователей.

Можно ли отличить фишинговый сайт от настоящего? По домену — часто нет: мошенники используют Punycode и близкие написания (rn вместо m, 0 вместо о). Поэтому единственная надёжная защита — переходить по сохранённым закладкам и проверять SSL-сертификат на принадлежность именно той компании. Если попали на сайт через ссылку — сверьте домен посимвольно.

Стоит ли полностью отказаться от сделок в декабре? Нет, но стоит снизить темп: не пробовать новые площадки в пик сезона, все крупные операции проводить с «паузой 24 часа», и никогда не совершать транзакции с телефона в спешке. Мошенники зарабатывают не на вашей жадности, а на вашей спешке.