Когда партнёрка маскируется под блокчейн: 5 проверок до отправки приватника

Когда партнёрка маскируется под блокчейн: 5 проверок до отправки приватника

В офисном фольклоре это звучит так: «Обама сказал, что это не партнёрка, а блокчейн». Потом выясняется, что блокчейн — это просто таблица с лидами, а партнёрка просит «подтвердить кошелёк». Саппорт действительно иногда задаёт странные вопросы, но приватный ключ к ним не относится вообще.

Перед отправкой данных проверь пять вещей:
— нужен адрес кошелька или секретная фраза? Нужен только публичный адрес;
— просят код из почты, 2FA или seed-фразу? Остановись и уточни задачу через официальный канал;
— ссылка ведёт на знакомый домен или на копию с лишним символом? Не вводи данные наугад;
— обещают разблокировать выплату после «верификации»? Попроси письменное описание процедуры;
— сообщение пришло от нового контакта? Сверь его с карточкой партнёрки и историей переписки.

Разделяй рабочие и личные кошельки. Для тестов держи отдельный адрес без значимого баланса, а seed-фразу храни офлайн. Скриншот с QR-кодом тоже может раскрыть больше, чем хотелось бы: проверяй, что именно попало в кадр.

Если уже отправил секретные данные, действуй быстро: переведи активы на новый кошелёк, отзови разрешения у подозрительных приложений и предупреди команду. Саппорт может помочь с кабинетом, но не должен получать ключ от твоих денег.

В Web3 сначала проверяют, куда ведёт ссылка, и только потом льют трафик. Приватник не отправляют даже очень убедительному блокчейну.