Фишинг рассчитан на спешку: вы нажимаете раньше, чем успеваете подумать. Разберём, по каким приметам его узнать и как проверить сообщение за минуту.
Опубликовано 30 сентября 2026 г. · 2 мин чтения
Почти всегда в таком сообщении есть три элемента. Вас торопят, дают ссылку и просят что-то сделать на открывшейся странице. Цель — заставить вас войти в аккаунт или подтвердить действие на поддельном сайте, где данные попадут к мошенникам. Обратите внимание на следующее:
Настоящему сервису пароль и одноразовый код от вас в переписке не нужны: он проверяет их сам, когда вы входите в свой аккаунт. Поэтому любая просьба прислать их в ответ, продиктовать или ввести «для проверки» — повод остановиться. Даже если сообщение выглядит убедительно и знает ваше имя, это ничего не доказывает. Код существует для того, чтобы вход подтвердили именно вы, и передавать его другому человеку — значит отдать ему ключ.
Наведите курсор на ссылку на компьютере или задержите на ней палец на телефоне: система покажет реальный адрес. Сравните его с тем, что вы знаете об официальном сервисе. Мошенники часто делают адрес, который лишь выглядит официально: с лишними словами, заменённой буквой или незнакомым окончанием. Если адрес вызывает малейшее сомнение, не открывайте его. Красивое название в тексте сообщения ничего не гарантирует, важен только настоящий адрес назначения.
| Признак | Как выглядит | Что сделать |
|---|---|---|
| Срочность | Угрозы блокировки, требование действовать сейчас | Остановиться и не спешить с ответом |
| Ссылка | Адрес выглядит официально, но ведёт на другую страницу | Проверить реальный адрес до нажатия |
| Просьба о пароле | Пароль нужно ввести или прислать в ответ | Не отправлять, настоящему сервису он не нужен |
| Просьба о коде | Одноразовый код нужно продиктовать или вписать | Никому не передавать код |
| Неожиданный повод | Уведомление о событии, которого вы не ждали | Открыть сервис официальным путём и проверить |
Не отвечайте и не переходите по ссылке. Зайдите в сервис через тот вход, который вы знаете сами: закладку, приложение или официального бота. Если речь о Nexus Pay, это бот @nexuspaymybot в Telegram, который вы открываете сами, а не по чужой ссылке. Если в аккаунте действительно что-то требует внимания, вы увидите это внутри. Если ничего нет, сообщение, скорее всего, было ловушкой.
Переводы в блокчейне необратимы: если средства ушли на чужой адрес, вернуть их не сможет никто. Поэтому после ошибки нет шанса «отменить операцию», как это иногда бывает с обычными платежами. Кошельки в Telegram и других мессенджерах привычно общаются через сообщения, и мошенники этим пользуются, присылая поддельные уведомления. Отсюда правило: любое сообщение с просьбой войти, подтвердить вывод или отправить средства сначала проверяйте через официальный вход.
Не вводите на странице ничего больше и закройте её. Затем зайдите в настоящий сервис через официальный вход и смените пароль, а также проверьте, нет ли в аккаунте операций, которых вы не делали. Если у вас есть карта, например в Nexus Pay, её можно заморозить в приложении одним нажатием и разморозить позже. Если данные вы уже отправили, лучше обратиться в поддержку сервиса по его официальным контактам, а не через контакты из подозрительного сообщения.
В Telegram, за минуту, без бумаг.
Открыть Nexus Pay
Открываем…