Вы ищете официальный Telegram-канал криптопроекта, вводите название в поиск — и видите десятки похожих групп. Одна буква не та, нижнее подчёркивание вместо точки, цифра в конце. Внутри — те же аватарки, те же посты, скопированные с настоящего канала. И администратор, готовый помочь с проблемой прямо сейчас. Это тайпсквоттинг — один из самых распространённых методов кражи средств в Web3.
Что такое тайпсквоттинг и почему он так хорошо работает
Тайпсквоттинг (typesquatting) — регистрация имён, максимально похожих на официальные, с расчётом на опечатку или невнимательность. В Telegram это означает создание каналов с именами, отличающимися от оригинала на один-два символа: лишнее подчёркивание, замена буквы «l» на «1», добавление слова «official» или «support».
Схема работает по двум причинам. Во-первых, мы читаем короткие слова целиком, не разбирая по буквам, — мозг достраивает знакомое слово даже если одна буква чужая. Во-вторых, Telegram не имеет системы верификации каналов, похожей на синюю галочку в других соцсетях. Любой канал может называться как угодно и использовать любую аватарку.
Пример с Telegram каналом AsterDEX:
Именно так выглядит реальный поиск по названию DeFi-проекта Aster — настоящий канал биржи не на первом месте и обратите внимание на названия других каналов — добавлена буква i и Y (это скам):
Найти настоящий канал среди них без предварительной проверки практически невозможно — особенно если вы впервые слышите об этом проекте.
Типичные приёмы подделки имён
Скамеры используют ограниченный набор техник. Зная их, подделку гораздо проще заметить.
| Приём | Оригинал | Фейк (скам) |
|---|---|---|
| Добавление нижнего подчёркивания | @AsterDEX | @AsterDEX_ |
| Суффикс «official»/«real» | @UniswapEN | @Uniswap_Official |
| Суффикс «support»/«help» | @MetaMask | @MetaMask_Support |
| Лишняя или изменённая буква | @AsterDEX | @AsterrDEX |
| Замена похожих символов (l→I, 0→O) | @1inch | @Iinch |
| Замена буквы на цифру | @RabbyWallet | @RabbyWa11et |
| Добавление тематического слова | @AsterDEX | @AsterDex_listings |
Как работает схема скама в Telegram: 4 шага
Шаг 1. Копирование контента
Фейковый канал прежде всего должен выглядеть как настоящий. Скамеры копируют аватарку (фото логотипа), описание и закреплённые посты с официального канала. Боты автоматически дублируют новые публикации в режиме реального времени — так канал выглядит живым и актуальным.
Шаг 2. Накрутка участников
Несколько тысяч ботов в подписчиках создают иллюзию активного сообщества. Пользователь видит «28 411 участников» и успокаивается. На самом деле реальных людей там могут быть единицы — всё остальное фиктивные аккаунты.
Шаг 3. Охота на вступивших пользователей
Как только живой человек присоединяется к фейковому каналу — его имя попадает в поле зрения. В течение нескольких минут в личку (личные сообщения) приходит сообщение от «администратора» или «специалиста поддержки».
Шаг 4. Социальная инженерия
Сценарии разные, но все они давят на срочность. Чаще всего жертве говорят, что кошелёк требует верификации или какой-то синхронизации (все это обман!). Для этого нужно ввести сид-фразу или подключить кошелёк через фишинговый сайт (ссылку вам обязательно пришлют — домен (имя сайта) иногда может быть похож с настоящим адресом проекта, но чаще вообще отличается по названию).
Главное правило: ни один настоящий проект никогда не попросит вашу сид-фразу. Ни в каком формате, ни по какой причине, ни в каком канале. Если просят — это скам без исключений.
Как распознать фейковый канал
| Признак | Что это означает |
|---|---|
| Имя канала немного отличается от ожидаемого | Тайпсквоттинг |
| «Администратор» пишет первым в личку | Охота на вступивших |
| Просят сид-фразу или приватный ключ | Прямой скам |
| Просят отправить крипту для «верификации» | Классическое advance-fee мошенничество |
| Предлагают эксклюзивный аирдроп только «для вас» | Приманка |
| Ссылка на официальный сайт ведёт на незнакомый домен | Фишинговый сайт |
| Тысячи подписчиков, но почти нет комментариев | Накрутка ботами |
| История — только скопированные посты без оригинальных обсуждений | Автоматическое копирование |
✗ Как ведут себя скамеры
- Пишут первыми в личные сообщения.
- Копируют аватарку канала или администратора канала.
- Создают ощущение срочности (аккаунт заблокирован, нужна синхронизация данных и т.д).
- Просят сид-фразу для восстановления или верификации — отправляют вам ссылку на фишинговый сайт.
- Предлагают эксклюзивные возможности только вам.
- Торопят с решением, не давая времени подумать.
✓ Как ведёт себя настоящая поддержка
- Никогда не пишет первой в личные сообщения.
- Никогда не спрашивает сид-фразу или приватный ключ.
- Не предлагают ввести сид-фразу на сайте для како-то синхронизации.
- Не просит отправить средства для решения проблем.
- Не предлагает эксклюзивных условий отдельным пользователям.
- Ссылаются на официальный сайт с известным доменом.
Как найти настоящий канал
Универсальное правило: никогда не ищите официальные каналы через поиск Telegram. Поиск показывает все каналы с похожим именем без какой-либо иерархии достоверности — и настоящие, и фейковые вперемешку. Единственный надёжный способ — перейти по ссылке с официального сайта.
- Откройте официальный сайт проекта — введите адрес вручную или найдите через поисковик, убедившись что домен верный.
- Найдите ссылку на Telegram в футере или на странице Сообщество.
- Перейдите по этой ссылке — только так вы попадёте в настоящий канал.
- Сохраните ссылку в закладки, чтобы не искать её каждый раз заново.
Правильный порядок: Сайт → ссылка на Telegram → канал. Никак не наоборот. Telegram-поиск — только чтобы убедиться, что имя совпадает с указанным на сайте.
Что делать, если вы попали в фейковый канал
Если вы только вступили и ещё ничего не предпринимали — покиньте канал и заблокируйте всех, кто написал вам в личку. На этом этапе никаких последствий нет.
Если вы раскрыли сид-фразу или подключили кошелёк к подозрительному сайту — действуйте немедленно. Создайте новый кошелёк, запишите его сид-фразу, и сразу переведите на него все оставшиеся активы. Старый кошелёк считайте скомпрометированным навсегда — возвращаться к нему нельзя.
Если вы уже отправили криптовалюту скамеру — транзакции в блокчейне необратимы. Сообщите о случившемся в поддержку платформы, через которую проходил перевод, и в местные правоохранительные органы для протокола.
Запомните одно правило: Легитимная поддержка никогда не пишет первой. Если администратор написал вам сам после вступления в канал — это скамер. Без исключений.
Тайпсквоттинг в Telegram — не экзотика, а повседневная угроза для всех, кто участвует в криптопроектах. Одна изменённая буква или добавленное подчёркивание — и невнимательный пользователь попадает в ловушку. Защита от этого проста, но требует привычки: всегда искать официальные ссылки на сайте проекта, никогда — в поиске Telegram. И никогда, ни при каких обстоятельствах, не передавать сид-фразу никому и нигде.
