Минская милиция нашла фишинговый сайт биржи WEEX под белорусов, домен заблокирован

В ГУВД Мингорисполкома сообщили, что обнаружили поддельный домен, который копирует интерфейс международной криптобиржи WEEX. Фальшивая страница была адаптирована под белорусскую аудиторию — расчёт на рост популярности площадки в стране.

Механика простая: пользователь вводит логин и пароль на копии сайта, и данные сразу попадают к злоумышленникам. Дальше они заходят в настоящий аккаунт и списывают со счёта все средства. Сейчас поддельный ресурс заблокирован в Беларуси.

Что делать, если данные уже ввели

Блокировка домена не отменяет того, что логин и пароль могли попасть к мошенникам. Первое — сменить пароль на самой бирже, причём с другого устройства, а не с того, где открывалась копия сайта. Второе — включить двухфакторную аутентификацию, если она ещё не включена. Третье — завершить все активные сессии, чтобы чужой вход не остался висеть. Четвёртое — если со счёта уже ушли средства, писать в поддержку биржи и в милицию, а не ждать.

Как отличить настоящую площадку от копии

Фишинговые домены обычно отличаются от настоящего адреса на один-два символа: лишняя буква, другой дефис, другое окончание. Адрес стоит проверять вручную, а не переходить по ссылке из письма, телеграм-канала или рекламного объявления. Отдельный признак — просьба ввести пароль, который уже вводился, или запрос кода из приложения на сторонней странице.

Свои адреса и адреса контрагентов имеет смысл прогонять через проверку кошелька по санкционным и скам-спискам, а типовые схемы разбора площадок собраны в разборах.