Фишинговый сайт обменника старается выглядеть привычно: знакомый логотип, виджет с полями для суммы и адреса, обещание быстрой поддержки и похожий домен. Ошибка часто происходит не в момент перевода, а раньше, когда пользователь открывает ссылку из рекламы, письма или сообщения и вводит данные в копию сайта. Проверяйте адрес, ссылки, контакты и реквизиты до начала обмена. Несколько минут проверки помогают не отправить средства неизвестному получателю и не передать злоумышленникам секретные данные.
Быстрый ответ: вручную откройте официальный адрес MarketExchange marketexchange.io/ru/, сравните домен посимвольно, проверьте русскую локаль, виджет, реквизиты DevSolvo LTD, контакты и официальные социальные аккаунты. Не считайте значок замка доказательством подлинности и не вводите seed-фразу, приватный ключ или пароль от кошелька.
Главный принцип простой: сначала проверяйте источник и адрес, потом интерфейс и только после этого решайте, начинать ли обмен. Название бренда на странице ничего не доказывает. Сайт-клон может повторять оформление, тексты, кнопки и даже раздел поддержки, но вести на другой домен.
Ниже приведён сценарий проверки фишингового сайта обменника. Он рассчитан на ситуацию, когда вы ещё не отправили криптовалюту и хотите убедиться, что открыта официальная страница MarketExchange, а не копия.
Начните с официального адреса
Адрес с закладки против ссылки из чата
Рекомендация: не переходите на сайт обменника по ссылке из рекламы, письма, чата или сообщения неизвестного аккаунта. Откройте новую вкладку и вручную наберите официальный адрес MarketExchange: marketexchange.io/ru/. Если вы часто пользуетесь сервисом, добавьте адрес в закладки после самостоятельной проверки.
Сверяйте не только название страницы, но и всю строку браузера. Для русской версии нужен адрес с доменом marketexchange.io и путём /ru/. Наличие знакомого слова перед первым слешем не делает страницу официальной. Вредоносный адрес может содержать название бренда в поддомене, пути или параметре, хотя настоящий домен расположен дальше.
- Посмотрите на протокол и доменное имя в адресной строке.
- Проверьте, что домен написан как marketexchange.io, без лишних букв, дефисов и заменённых символов.
- Убедитесь, что доменная зона не отличается от официальной.
- Проверьте путь русской локали /ru/, если вы ожидаете русскоязычный интерфейс.
- Раскройте строку полностью, если браузер сокращает начало или конец адреса.
- Закройте страницу, если браузер показывает предупреждение о подозрительном соединении или перенаправлении.
Не ориентируйтесь на положение сайта в поисковой выдаче. Реклама может вести на поддельный домен, а похожая поисковая сниппетная подпись не подтверждает принадлежность страницы сервису. Проверка адреса должна предшествовать любому вводу суммы, адреса кошелька или контактных данных.
Проверьте полный адрес и ссылки внутри страницы
Куда ведут кнопки поддержки и документов
Рекомендация: проверяйте фактический URL каждой важной кнопки, а не только текст на ней. Наведите курсор на ссылки обмена, входа, поддержки, документов и социальных сетей. На телефоне сначала зажмите ссылку или откройте меню предварительного просмотра, не подтверждая переход.
Фишинговая страница может показывать правильный текст, но отправлять пользователя на другой домен. Особенно внимательно проверяйте ссылки с призывами срочно подтвердить заявку, пройти проверку или получить возврат. Давление на время часто используется, чтобы человек перестал читать адрес.
- Кнопка поддержки должна вести на официальный домен или на канал, который указан на официальной странице.
- Ссылка на правила должна вести к русской странице Terms of Use, а не к файлу на неизвестном домене.
- Кнопка AML должна открывать официальный документ или раздел MarketExchange, а не форму, присланную сторонним оператором.
- Переход к Telegram и X нужно сверять с адресами, размещёнными на официальном сайте.
- Не вводите данные в форме, если после нажатия адрес изменился на похожий, но незнакомый.
Проверяйте также адрес отправителя письма и имя аккаунта в мессенджере. Текст слева от символа @, отображаемое имя и фотография профиля не являются подтверждением личности. Открывайте официальный канал с уже проверенной страницы, а не по сообщению, которое предлагает срочно связаться с оператором.
Проверьте русскую локаль и виджет обмена
Поля обмена без запроса seed-фразы
Рекомендация: сравнивайте не отдельную картинку, а совокупность элементов официальной страницы. На русской версии MarketExchange виджет содержит поля “Вы отдаёте”, “Вы получаете” и адрес кошелька. В интерфейсе также доступны ссылки на Terms, AML и Privacy. Отсутствие одного элемента не всегда означает фишинг из-за обновления интерфейса, но заметные несоответствия требуют остановки.
Проверьте, что перевод выглядит цельным. Копия сайта часто содержит машинный перевод, разные варианты названия бренда, ошибки в кнопках или смешение нескольких языков. Отдельная опечатка не доказывает подделку, однако сочетание плохого перевода, странного домена и срочного запроса на перевод является достаточной причиной ничего не вводить.
Не путайте назначение полей. Виджет нужен для создания обмена, а не для импорта кошелька. Сервис не предоставляет хранение криптовалюты, поэтому запрос на загрузку резервной фразы, приватного ключа или файла кошелька не соответствует обычному сценарию обмена. Для проверки сайта такие данные не требуются.
Проверьте, не появились ли поверх страницы дополнительные окна с просьбой подключить кошелёк, установить расширение или подтвердить безопасность через неизвестную форму. Закройте окно и не разрешайте браузеру уведомления, загрузки и доступ к данным, если источник не проверен.
Проверьте реквизиты и документы
Рекомендация: сверяйте юридические сведения и документы только с официальных страниц. На сайте MarketExchange указано, что сервис принадлежит DevSolvo LTD, зарегистрированной на Сейшельских Островах, регистрационный номер 24715. В Terms of Use также сказано, что часть услуг обмена может предоставляться через операционные компании партнёров.
Эта информация помогает отличить официальный сайт от копии, но сама по себе не является гарантией результата конкретного обмена. Сверяйте написание названия и номера посимвольно. Не доверяйте реквизитам, которые встречаются только на подозрительной странице или в сообщении неизвестного оператора.
Откройте официальные документы через проверенный домен: Terms of Use и страницу AML-проверки AML Check. AML означает проверку происхождения средств и рисков операции. Это не пароль и не секретный ключ. Если под видом AML вас просят передать seed-фразу, приватный ключ или пароль от кошелька, прекратите взаимодействие.
Не делайте вывод о подлинности по красивому PDF, печати или скриншоту регистрации. Документ можно скопировать, изменить или разместить на другом домене. Надёжнее сопоставлять реквизиты, адрес страницы и переходы между разделами в одном официальном источнике.
Частые вопросы
Какой официальный адрес MarketExchange?
Введите вручную marketexchange.io/ru/ или откройте эту страницу из независимой закладки. Перед вводом данных сравните домен и путь. Не переходите на сайт по ссылке из случайного сообщения.
Можно ли определить фишинг только по значку замка?
Нет. HTTPS защищает соединение, но не подтверждает принадлежность сайта MarketExchange. Проверьте полное доменное имя, путь страницы и домены ссылок внутри сайта. При несовпадении адреса закройте страницу.
Как распознать поддельный MarketExchange?
Сравните домен, русскую локаль, виджет, реквизиты DevSolvo LTD, страницу поддержки, официальные социальные аккаунты и внешнюю карточку. Используйте сведения с официальной страницы, а не данные, которые видны только на копии.
Должен ли сайт просить seed-фразу или приватный ключ?
Нет. Немедленно прекратите ввод и закройте страницу. Не передавайте seed-фразу, приватный ключ, пароль или код оператору, даже если сообщение обещает проверку кошелька, возврат или разблокировку обмена.
Как проверить ссылку перед открытием?
Посмотрите полный URL и наведите курсор на ссылку. На телефоне используйте предварительный просмотр без перехода. Сверьте фактический домен назначения. Текст ссылки и имя бренда слева от символа @ не подтверждают, куда она ведёт.
Что делать, если я открыл поддельный сайт, но ничего не вводил?
Закройте вкладку, не скачивайте файлы и не устанавливайте расширения. Проверьте устройство средствами безопасности. Затем откройте официальный адрес вручную и не возвращайтесь к подозрительной ссылке.
Куда обращаться при сомнении в сайте или сообщении?
Откройте официальную страницу поддержки с проверенного домена и опишите ситуацию без передачи секретов. Не отвечайте на подозрительное сообщение и не используйте контакты, указанные только на сайте-клоне.