Когда обмен задерживается, сообщение от “оператора” в Telegram или WhatsApp кажется спасением. Именно на спешке и играет фейковая поддержка обменника: копирует имя и аватар, просит открыть ссылку, назвать секрет кошелька или доплатить. Безопасный ответ начинается не в чате, а с проверки канала через сайт. По чеклисту ниже вы распознаете подмену и выберете действие по своей ситуации.
Быстрый ответ: Не отвечайте на входящее сообщение и ничего в нём не открывайте. Вручную наберите marketexchange.io/ru/support, выберите контакт на этой странице и начните новый диалог. Настоящей поддержке достаточно ID заявки, TxID, публичного адреса, сети, суммы и скрина статуса. Seed-фраза, приватный ключ, пароль, код 2FA, удалённый доступ, подпись в кошельке и доплата для “разблокировки” не нужны.
Фейковая поддержка обменника в Телеграме часто появляется, когда человек написал о задержке в группе и ждёт помощи. Мошенник видит вопрос, копирует оформление бренда и первым приходит в личные сообщения.
Не отвечайте на входящую “поддержку” до проверки канала
Пауза, официальный сайт, новый диалог
Если “оператор” написал первым, поставьте разговор на паузу. Не нажимайте ссылку, не сканируйте QR-код, не открывайте файл и не звоните по номеру из сообщения. Даже без перевода денег ссылка может вести на копию сайта, где попросят подключить кошелёк или ввести пароль.
- Шаг 1: Остановите переписку и не выполняйте просьбы собеседника.
- Шаг 2: Закройте присланную ссылку, если уже открыли её, и ничего на странице не вводите.
- Шаг 3: Вручную наберите адрес marketexchange.io/ru/support в браузере.
- Шаг 4: Откройте Telegram или email только по контакту с официальной страницы.
- Шаг 5: Создайте новый диалог и заново опишите вопрос, не продолжая чужую переписку.
- Шаг 6: Передайте только данные, по которым можно проверить заявку, но нельзя управлять кошельком.
- Шаг 7: Сохраните подозрительный username, ссылку на профиль, время и скриншоты.
Делайте: сначала выйдите из входящего чата, затем откройте официальный сайт вручную, потом начните обращение заново. Не делайте: не просите подозрительный профиль “доказать”, что он настоящий.
Откройте официальные контакты MarketExchange вручную
Контакт с сайта против входящего профиля
Безопасная отправная точка для обращения находится на странице поддержки MarketExchange. На ней указаны live chat, то есть живой чат на сайте, email [email protected] и Telegram Marketexchange_io. Поддержка заявлена как круглосуточная.
На дату проверки WhatsApp не указан среди публичных контактов MarketExchange. Поэтому сообщение от имени бренда в WhatsApp нельзя считать официальным только из-за фото, названия или вежливого текста. Перепроверьте такой контакт через live chat, открытый с сайта, и не переносите туда секреты или платёжные реквизиты.
Безопасный маршрут: Сначала вручную откройте marketexchange.io, затем перейдите на русскую страницу поддержки, потом выберите live chat, email или Telegram с этой страницы. Если путь начался с личного сообщения, вернитесь к первому шагу.
Сверьте Telegram username и домен посимвольно
Сверка имени, домена и запроса
Username – уникальное имя после символа @ в Telegram. Отображаемое название можно скопировать полностью, а username мошенники меняют незаметно: добавляют подчёркивание, слово support или заменяют похожую букву. Глаз легко пропускает разницу, особенно на телефоне.
| Что проверять | Подозрительный признак | Безопасное действие |
|---|---|---|
| Источник контакта | Профиль сам написал после вопроса в группе | Не отвечать, открыть контакт с /ru/support |
| Telegram username | Лишний символ, другое окончание, слова support или helpdesk | Сравнить всю строку со ссылкой на сайте |
| Адрес сайта | Похожий домен, сокращённая ссылка, форма на другом сайте | Набрать marketexchange.io вручную |
| Номер представлен как официальный, но его нет на странице контактов | Перепроверить через live chat на сайте | |
| Просьба оператора | Секрет, подключение кошелька, подпись или новый платёж | Остановить контакт и сохранить доказательства |
С доменом действует то же правило: слово MarketExchange внутри длинного адреса ничего не подтверждает. Делайте: проверяйте строку символ за символом. Не делайте: не доверяйте аватару и истории сообщений без перехода с официальной страницы.
Остановите запрос seed-фразы, подписи или доплаты
Seed-фраза – набор слов, который восстанавливает полный контроль над кошельком, словно мастер-ключ от сейфа. Приватный ключ выполняет ту же роль в виде длинной секретной строки. Их нельзя сообщать поддержке, вводить в присланную форму или отправлять скриншотом. MarketExchange не хранит криптовалюту пользователя, поэтому для разбора обмена ключ от личного кошелька не нужен.
Код 2FA – одноразовый код второго шага входа. WalletConnect – способ связать сайт с кошельком через QR-код или кнопку. Не передавайте код, не ставьте удалённый доступ и не подключайте кошелёк по просьбе из чата. Непонятная подпись может дать сайту разрешение тратить токены.
- Не передавайте seed-фразу, приватный ключ, пароль и код 2FA.
- Не сканируйте QR-код для “синхронизации” или “возврата”.
- Не подключайте кошелёк к странице из сообщения.
- Не подписывайте разрешение, смысл которого вам неясен.
- Не устанавливайте удалённый доступ по просьбе оператора.
- Не переводите “страховой”, “тестовый” или “верификационный” платёж.
- Не доплачивайте за “разблокировку AML” на адрес из мессенджера.
AML – проверка происхождения и риска криптовалюты. Она не превращает личный Telegram-кошелёк “оператора” в кассу. Если вам предлагают перейти по ссылке для срочной проверки адреса, остановитесь. Официальный бесплатный пречек MarketExchange запускается через страницу AML-проверки и чат сайта.
Передавайте по заявке только проверяемые данные
Для проверки реальной операции поддержке нужны сведения, которые помогают найти перевод, но не позволяют его потратить. ID заявки – номер обмена на сайте. TxID – публичный идентификатор транзакции в блокчейне, похожий на номер квитанции. Публичный адрес можно показывать для поиска операции; приватный ключ к этому адресу показывать нельзя.
Соберите ID заявки, TxID, публичный адрес, сеть, сумму и скрин статуса. Сеть – технический путь монет, например Tron для USDT TRC-20. Передавайте пакет в официальном канале одним сообщением. Не меняйте адрес возврата и не отправляйте ещё одну сумму по реквизитам из мессенджера.
Если фейк знает ID заявки или TxID, это не означает, что у него есть доступ к кошельку. Но не публикуйте пакет открыто. Делайте: отправьте факты оператору после проверки канала. Не делайте: не путайте просьбу о TxID с просьбой о ключе. Первый показывает транзакцию, второй отдаёт управление средствами.
Выберите действие по тому, что уже успели раскрыть
Если ничего не раскрыли, сохраните профиль и заблокируйте его
Сделайте скриншоты диалога, полного username, номера WhatsApp, ссылки, даты и времени. Затем заблокируйте профиль, отправьте жалобу средствами Telegram или WhatsApp и сообщите официальной поддержке, где встретили подделку. Ссылку повторно не открывайте.
Если раскрыли только ID заявки или TxID, смените канал
Публичные данные не равны ключу от кошелька, но мошенник может использовать их для убедительного продолжения схемы. Прекратите старый диалог и заново обратитесь через сайт. Предупредите оператора, какие сведения уже видел посторонний, и не принимайте новые реквизиты из личных сообщений.
Если раскрыли seed или приватный ключ, переносите активы
Считайте старый кошелёк скомпрометированным, то есть доступным постороннему. С чистого устройства создайте новый кошелёк с новой seed-фразой и перенесите доступные активы. Не импортируйте старую фразу в новый кошелёк: это оставит тот же скомпрометированный ключ.
Если подключали кошелёк или подписывали непонятное разрешение, отзовите опасные разрешения. Сохраните адреса, TxID, сайты и скриншоты, сообщите площадкам и обратитесь в правоохранительные органы. Не платите анонимным “специалистам по возврату”: предоплата может стать второй атакой.
Частые вопросы
Есть ли у MarketExchange поддержка в Telegram?
Да, на странице поддержки указан Telegram Marketexchange_io. Открывайте его только по ссылке с marketexchange.io/ru/support и сравнивайте username целиком. Входящее сообщение от похожего профиля сначала считайте непроверенным.
Как проверить официальный Telegram MarketExchange?
Вручную откройте сайт MarketExchange, перейдите в раздел поддержки и нажмите Telegram там. Сравните полный username, включая подчёркивание и окончание. Имя, аватар и слово support не подтверждают аккаунт.
Можно ли давать поддержке seed-фразу?
Нет. Seed-фраза даёт полный контроль над кошельком и вводится только при восстановлении, которое вы сами начали в своём приложении. Если её запросили в чате или на сторонней странице, прекратите контакт.
Что делать, если “поддержка” просит доплату за AML-разблокировку?
Не платите и не используйте адрес из сообщения. Сохраните требование и обратитесь через live chat на официальном сайте. AML-проверка не должна начинаться с перевода на личный кошелёк незнакомца.
Опасно ли отправить мошеннику TxID и адрес кошелька?
TxID и публичный адрес позволяют увидеть операцию, но не дают права потратить монеты. Всё равно прекратите диалог и предупредите официальную поддержку, какие данные раскрыты. Пароль, seed-фразу, приватный ключ и код 2FA не отправляйте никогда.
Что делать, если уже подключил кошелёк по ссылке?
Отключите сайт и проверьте выданные разрешения. Непонятные разрешения отзовите, сохраните адрес сайта и скриншоты. Если вводили seed-фразу или приватный ключ, создайте новый кошелёк с новой фразой на чистом устройстве и перенесите доступные активы.