Почему поддержка никогда не просит пароль или ключ

Может ли настоящая поддержка попросить мой пароль или код?

Не может, и это не вопрос вежливости, а вопрос устройства работы. Чтобы разобраться с проблемой, сотруднику не требуется входить под вашим именем: он смотрит на обращение, объясняет шаги и подсказывает, что нажать. Пароль, одноразовый код и ключ нужны только тому, кто хочет войти как вы. Поэтому правило работает без исключений: если данные просит «сотрудник», перед вами не сотрудник.

Зачем мошенникам код из сообщения, если он «всего лишь цифры»?

Одноразовый код и есть тот самый замок, который защищает вход. Мошенник вводит ваш логин на настоящем сайте или в приложении, сервис присылает код вам, а вы по просьбе «подтвердить личность» читаете его вслух или пересылаете. После этого злоумышленник входит сам. Поэтому просьба «продиктуйте код, чтобы мы проверили» — один из самых частых приёмов подмены поддержки. Код из сообщения предназначен только для вас и только для вашего собственного входа.

Как выглядит попытка выдать себя за поддержку?

Сценарии разные, но набор просьб почти всегда один и тот же. Обычно добавляют срочность: «аккаунт заблокируют», «пропадут средства», «нужно успеть». Вот что должно насторожить:

• просят пароль, код из сообщения или секретную фразу;
• просят приватный ключ «для восстановления»;
• торопят и пугают последствиями;
• присылают ссылку или просят установить программу для «удалённой помощи»;
• предлагают перевести деньги на «безопасный» адрес.

Что просят, как это звучит и как ответить?

Ниже короткая шпаргалка. Ответ на всё один: не называть, не пересылать, закрыть разговор и зайти в приложение самостоятельно, не по присланной ссылке. Для перевода «на безопасный адрес» это особенно важно, потому что переводы в блокчейне необратимы, и вернуть их никто не сможет.

Что меняет вход без пароля?

Если вход устроен без пароля, мошеннику остаётся на одну просьбу меньше: отдать то, чего нет, невозможно. Nexus Pay открывается внутри Telegram (бот @nexuspaymybot), а вход через Google можно подключить как второй способ. Но одноразовые коды, которые приходят при входе, и необязательный четырёхзначный код доступа к приложению по-прежнему нельзя никому сообщать. Отсутствие пароля закрывает один канал обмана, а не отменяет осторожность.

Что делать, если я уже назвал код или данные?

Действуйте сразу, не дожидаясь подтверждения ущерба. Сначала завершите разговор и не отвечайте на новые сообщения. Затем смените пароль там, где он есть, и проверьте, какие устройства и сессии имеют доступ к аккаунту. Если у вас есть карта Nexus Pay, её можно заморозить в приложении одним касанием, а потом так же разморозить. Если названа секретная фраза или ключ, считайте, что кошелёк скомпрометирован, и переведите средства на новый, созданный заново. Помните: перевод, ушедший по блокчейну на чужой адрес, не вернуть.

Частые вопросы