К тексту страницы

Купил еРубльдневник наблюдения

Последняя запись — · всего 5 записей, неприятных 2 · страница собрана

Здесь описан личный опыт покупки криптовалюты. Вложенное можно потерять целиком — включая мои деньги, о которых тут и речь. Это не цифровой рубль Банка России.

Тест: сохраните ли вы доступ к кошельку

Десять ситуаций, в которых покупатели криптовалюты теряют доступ к деньгам. Все они взяты из памяток этого дневника. Выберите, как поступите на самом деле, — после каждого ответа будет разбор, в конце — счёт и список дыр.

Обновлено · 10 вопросов, около трёх минут · ответы никуда не отправляются

  1. 1 из 10 Вам пишет «поддержка еРубля» в Telegram: на кошельке «подозрительная активность», просят продиктовать код из SMS, чтобы «заморозить вывод».
    Разбор ответа

    Безопасный ответ: «Не отвечаю, захожу в кабинет из закладки и проверяю сам». Настоящая поддержка не пишет первой и никогда не просит коды. Код из SMS — это и есть ключ, которым «заморозят» ваш кабинет в свою пользу. Удостоверение тоже не спасает: картинку нарисуют за минуту.

  2. 2 из 10 Кошелёк показал 12 слов сид-фразы. Как её сохранить?
    Разбор ответа

    Безопасный ответ: «Записать от руки на бумаге, сделать вторую копию и держать в другом месте». Фото уезжает в облако, «Избранное» живёт на серверах мессенджера — и то и другое взламывают. Бумага в двух местах переживёт и кражу аккаунта, и один пожар.

  3. 3 из 10 Ищете в поисковике «erub вход» и первой строкой видите сайт с формой логина, очень похожий на настоящий.
    Разбор ответа

    Безопасный ответ: «Сверяю адрес буква в букву и вхожу только через свою закладку». Копии кабинета покупают рекламу и поднимаются в выдаче. Пароль, введённый на копии, уходит сразу — менять его «потом» поздно. Дорога в кабинет одна: закладка с настоящим адресом.

  4. 4 из 10 Сайт раздаёт бонусные токены держателям еРубля. Нужно «подключить кошелёк вручную» — вписать сид-фразу в поле.
    Разбор ответа

    Безопасный ответ: «Закрываю вкладку: сид-фраза нужна только мне». Ни один настоящий сервис не просит сид-фразу. Кто её получил, тот владеет кошельком — и переводит всё за секунды, раньше, чем вы успеете «потом».

  5. 5 из 10 Двухфакторная защита: что выбрать, если кабинет предлагает и SMS, и приложение-аутентификатор?
    Разбор ответа

    Безопасный ответ: «Приложение-аутентификатор, а резервные коды — на бумаге». SMS можно перехватить через подмену сим-карты, а сложный пароль утекает вместе с базой другого сайта. Приложение плюс бумажные резервные коды — самый прочный вариант из доступных.

  6. 6 из 10 Телефон с приложением-аутентификатором утонул. Резервных кодов вы не записывали.
    Разбор ответа

    Безопасный ответ: «Это как раз тот случай, ради которого коды пишут заранее: теперь — долгая переписка с поддержкой без гарантий». Коды аутентификатора живут в самом телефоне; новое приложение их не вернёт, если не было резервной копии. Без резервных кодов восстановление зависит от доброй воли поддержки — и может не случиться вовсе.

  7. 7 из 10 Пароль от кабинета тот же, что от почты и интернет-магазина. Это нормально?
    Разбор ответа

    Безопасный ответ: «Нет: пароль к кабинету — отдельный, в менеджере паролей». Базы паролей магазинов утекают регулярно, и первым делом утёкшую пару «почта + пароль» пробуют везде. Цифра в конце перебирается автоматически.

  8. 8 из 10 После кражи монет вам пишет «служба возврата криптовалюты»: вернут всё за 20 % после получения, но нужен «доступ к кошельку для трассировки».
    Разбор ответа

    Безопасный ответ: «Отказываюсь: это вторая волна того же мошенничества». «Возвратчики» охотятся ровно на тех, кого уже обокрали. Доступ «на день» — это доступ навсегда: сид-фразу нельзя выдать временно.

  9. 9 из 10 В чате проекта участник советует: «Купи ещё сегодня, завтра цена вырастет, не упусти».
    Разбор ответа

    Безопасный ответ: «Решаю по своим планам и только деньгами, которые не понадобятся». Таймер и «цена завтра вырастет» — давление, а не довод. Вывод рублей с площадки выключен, поэтому деньги, которые могут понадобиться, заводить нельзя вовсе, а заёмные — тем более.

  10. 10 из 10 Проверяли ли вы, что сможете восстановить кошелёк по своей записи сид-фразы?
    Разбор ответа

    Безопасный ответ: «Да: удалил приложение, восстановил по записи, адрес совпал». Ошибку в одном слове или в порядке слов обнаруживают, когда уже поздно. Проверка на пустом или почти пустом кошельке занимает десять минут и снимает вопрос навсегда.

Что дальше

Ошиблись в сид-фразе — начните с памятки про сид-фразу. Споткнулись на поддержке или поиске — прочитайте, что делать, если зашли на поддельный сайт. Хотите закрыть всё разом — заполните лист восстановления доступа и распечатайте его. А первые сутки после покупки удобно пройти по чек-листу из двенадцати пунктов.

Вопросы

Что проверяет этот тест?

Десять ситуаций, в которых покупатели криптовалюты чаще всего теряют доступ: фальшивая поддержка, поддельный сайт в поиске, сид-фраза в облаке, бонус за «подключение кошелька», потеря телефона без резервных кодов, повторяющийся пароль, «служба возврата» и давление «купи сегодня».

Куда уходят мои ответы?

Никуда. Тест считается в браузере. Если нажмёте «Поделиться», в ссылке окажется только итоговый балл, без ответов.

Что делать, если результат плохой?

Пройтись по разбору ответов и закрыть дыры по памяткам: сид-фраза, чек-лист после покупки, поддельный сайт. Проще всего начать с листа восстановления доступа — он собирает всё в один лист на бумаге.