Кто-то получил доступ к моему аккаунту на криптобирже. Что делать?

Хакеры могут опустошить ваш аккаунт на криптовалютной бирже, если получат доступ к вашему паролю или данным для входа. Чаще всего это происходит через фишинговые ссылки (поддельные сайты), сообщения, или вредоносные программы, которые незаметно крадут данные. GetBlock AML Research публикует алгоритм действий на случай взлома биржевого кошелька.

Иногда злоумышленники подбирают слабые пароли, используют старые утечки данных, или проводят «SIM-свап» — когда ваш телефонный номер перехватывают, чтобы обойти двухфакторную защиту (2FA). Получив доступ, они выводят деньги на анонимные кошельки, а затем скрывают следы, прогоняя средства через специальные сервисы или биржи.

Когда человек заходит в свой аккаунт и видит, что деньги исчезли — это настоящий шок. В мире криптовалют потеря средств с биржи считается худшим сценарием. И в такой момент уже не время обвинять себя — нужно действовать быстро и собранно.

Заморозьте и защитите все точки доступа

Чтобы хакер не мог снова войти в ваш аккаунт, нужно заблокировать все способы доступа к нему.

• Сначала смените пароль — обязательно с устройства, которое не заражено вирусами.
• Отмените все API-ключи — это специальные «ключи», которые используют торговые боты и сторонние приложения для подключения к бирже.
• Отключите привязанные кошельки или сторонние сервисы, если такие есть.
• Включите или обновите двухфакторную защиту (2FA).
• Напишите в официальную поддержку биржи, используя проверенные контакты — а не случайные ссылки. Мошенники часто выдают себя за поддержку, чтобы украсть дополнительные данные.

Соберите доказательства и зафиксируйте случившееся

После того как вы защитили аккаунт, нужно зафиксировать все детали инцидента.

• Сделайте скриншоты подозрительных операций, адресов, куда ушли ваши деньги, и переписки с поддержкой.
• Скачайте историю всех операций: пополнений, выводов, входов в аккаунт.
• Сохраните письма и SMS, связанные с попытками входа, сменой пароля или выводом средств.

Все эти данные помогут вам и следователям восстановить цепочку действий мошенника. Документы пригодятся при общении с биржей, обращении в полицию или для страховых заявлений. Чем точнее вы все зафиксируете, тем выше шанс отследить украденные средства и доказать свою правоту.

Сообщите о случившемся бирже и подайте официальный отчет

Уведомите биржу об инциденте как можно быстрее. Прикрепите все доказательства: даты, суммы, скриншоты, номера операций.

Если вам долго не отвечают, поднимите вопрос выше — через официальные соцсети или старшие уровни поддержки. Попросите временно заблокировать ваш аккаунт и помочь в отслеживании украденных средств.

Также подайте заявление в соответствующие госорганы:

• в США — в Internet Crime Complaint Center (IC3);
• в Великобритании — в Action Fraud;
• в других странах — в аналогичные киберподразделения полиции.

Чем быстрее вы сообщите о происшествии, тем выше шанс вернуть хотя бы часть средств.

Начните отслеживать похищенные средства (если возможно)

После уведомления биржи и полиции можно попытаться отследить путь украденных денег. Для этого используют специальные инструменты, которые показывают перемещения средств в блокчейне. В некоторых случаях можно увидеть, куда именно ушли средства — на биржу, в сервис для скрытия следов, на другой кошелек и т. д.

Передавайте все найденные данные бирже и правоохранителям — это помогает быстрее координировать поиск. Даже если вернуть деньги сразу не получится, точное отслеживание повышает шансы на заморозку средств в будущем.

Защитите другие аккаунты и устройства

После того как непосредственная угроза остановлена:

• Проведите полную проверку всех устройств антивирусом.
• Узнайте, не были ли ваши данные когда-либо слиты (через сервисы вроде Have I Been Pwned).
• Смените пароли везде — на почте, в соцсетях, на биржах — используя разные и сложные варианты.
• Переведите оставшиеся средства в более безопасные хранилища: например, на аппаратные кошельки.
• Предупредите сообщество и следите за движением средств
• Сообщите о случившемся в своих криптосообществах — иногда пользователи могут помочь отследить кошелек хакера.

Поделитесь:

• адресами кошельков,
• ссылками на подозрительные транзакции,
• деталями инцидента.

Многие биржи следят за такими сигналами и могут заморозить средства, если их вовремя предупредить. Также вы можете настроить автоматические уведомления, чтобы отслеживать движения украденных средств в режиме реального времени. Это поможет своевременно сообщать следователям или бирже о новых перемещениях.

Коллективный мониторинг нередко помогает быстрее обнаружить активность злоумышленников и предотвратить дальнейшие злоупотребления.