Поддельные модераторы в Discord и Telegram: как распознать мошенника и не попасть в ловушку

Мошенник создаёт аккаунт с именем, максимально похожим на настоящего модератора сообщества (одна изменённая буква, нижнее подчёркивание, схожий аватар). Он отслеживает публичные вопросы участников в чате и первым пишет в личку — якобы чтобы помочь. Далее воронка: «верификация кошелька», «обновление безопасности», «технический сбой требует подтверждения». Каждый шаг ведёт к вводу seed-фразы или подписи вредоносной транзакции. Реальные модераторы легитимных проектов никогда не пишут первыми в личку и не запрашивают seed-фразу.

Ключевые признаки: аккаунт создан недавно (проверяется в профиле Discord — дата регистрации; в Telegram — нет истории в публичных чатах); имя содержит едва заметные замены символов (l→I, 0→O, добавление точки или нижнего подчёркивания); первое сообщение пришло в личку без вашего запроса; в разговоре создаётся срочность («ваш кошелёк будет заблокирован через 24 часа»); просьба перейти по внешней ссылке или ввести данные на стороннем сайте. Один признак — повод для подозрения; два и более — немедленно прекратите общение.

DM-скам (Direct Message scam) — атака через личные сообщения, а не через публичный канал. Её преимущество для мошенника: нет модерации, жертва чувствует себя в приватном разговоре и снижает бдительность. Фишинг в публичном чате заметнее и быстрее удаляется модераторами. DM-скам персонализирован: мошенник знает, о чём вы спрашивали в публичном чате, и строит разговор вокруг вашей конкретной проблемы. Это повышает доверие и эффективность атаки. Правило: любая «помощь» через личку от незнакомого аккаунта — потенциальная атака.

Действуйте немедленно: если передали seed-фразу или приватный ключ — переведите все средства на новый кошелёк прямо сейчас, не теряя времени. Если подписали транзакцию — проверьте выданные разрешения через revoke.cash или аналог и отзовите их. Если передали данные от биржи — смените пароль, отключите все сессии, заблокируйте вывод через поддержку биржи. Сообщите о мошеннике в официальный чат проекта. В России подать заявление можно в МВД (отдел по киберпреступлениям), однако возврат средств крайне маловероятен.

Системная защита строится на нескольких принципах: отключите личные сообщения от незнакомых пользователей в настройках Discord и Telegram; сохраните имена настоящих модераторов сообщества и сверяйтесь при каждом контакте; никогда не переходите по ссылкам из личных сообщений — открывайте сайты только через официальные ресурсы проекта; используйте аппаратный кошелёк (hardware wallet) — он требует физического подтверждения каждой транзакции и не позволяет автоматически подписать вредоносный запрос. Потеря средств из-за компрометации ключей не возмещается никем.

Да. В Discord возможно создать аккаунт с идентичным отображаемым именем — уникален только числовой тег (например, #1234) или username. В Telegram уникален только @username, но отображаемое имя может быть любым. Всегда проверяйте именно @username или числовой идентификатор, а не отображаемое имя.

Немедленно проверьте активные разрешения вашего кошелька через сервис revoke.cash (для EVM-сетей). Отзовите все подозрительные разрешения. Если транзакция уже выполнена и средства выведены — возврат практически невозможен: блокчейн-транзакции необратимы.