Как проверить сайт P2P-биржи на фишинг и не потерять аккаунт

Чтобы не отдать логин и пароль мошенникам, перед каждым входом проверяйте адрес сайта, SSL-сертификат и настройки двухфакторной аутентификации. По данным P2P Machine на 7 ноября 2026, медианная цена покупки USDT за рубли на отслеживаемых площадках — 89,56 ₽, продажи — 82,55 ₽, разница 8,49%. Высокая активность рынка привлекает фишеров, поэтому проверка обязательна.

Если вы получили ссылку на биржу в письме, мессенджере или через рекламу, не переходите по ней. Откройте браузер и введите адрес вручную или используйте сохранённую закладку.

Проверка адреса сайта

1. Смотрите на домен. Настоящий адрес не содержит лишних символов, опечаток или подмены букв. Например, binance.com — это один домен, а binance.com.evil.example или bínance.com — подделка. Буква «i» может быть заменена на «í» или «і», визуально это почти незаметно.
2. Проверьте протокол. В адресной строке должно быть https://, а не http://. Отсутствие шифрования — прямой сигнал не вводить данные.
3. Не вводите логин и пароль, если сайт открыт через сокращённую ссылку или редирект. Сначала разверните адрес или перейдите на официальный домен, который вы знаете.
4. Сверяйте курс. Если на странице предлагают купить USDT заметно дешевле рынка, это может быть приманка. Актуальный курс USDT к рублю обновляется на странице курсов P2P Machine.

Отдельно проверяйте адрес после входа: некоторые фишинговые сайты показывают поддельный интерфейс, но при переходе на вкладку «Баланс» или «Вывод» происходит ошибка. Любое отличие от привычного интерфейса — повод остановиться.

SSL-сертификат

SSL-сертификат подтверждает, что соединение между браузером и сайтом зашифровано. Но наличие «зелёного замочка» не гарантирует, что сайт настоящий: фишеры тоже могут получить сертификат на поддельный домен. Поэтому проверяйте не только наличие, но и кому выдан сертификат.

1. Нажмите на значок замка в адресной строке.
2. Выберите пункт просмотра сертификата.
3. Проверьте поле «Кому выдан» или «Subject». Оно должно точно совпадать с доменом, на котором вы находитесь, без дополнительных слов и поддоменов.
4. Проверьте срок действия. Если сертификат истёк или выдан на несколько дней назад, это подозрительно.

Если браузер показывает предупреждение о недоверенном сертификате, не продолжайте. Исключений быть не должно.

Двухфакторная аутентификация

Двухфакторная аутентификация (2FA) не заменяет проверку адреса, но снижает ущерб, если пароль всё же утёк. Подключите 2FA на бирже через приложение-аутентификатор (TOTP), а не через SMS: одноразовые коды из приложения нельзя перехватить через подмену SIM-карты. После включения 2FA фишер, укравший только пароль, не сможет войти без кода.

Однако если вы введёте одноразовый код на фишинговом сайте, мошенник сможет использовать его сразу. Поэтому порядок такой: сначала проверьте адрес, затем вводите логин, пароль и код 2FA. Перед самой сделкой дополнительно проверьте контрагента по чек-листу P2P Machine.

Когда эти проверки не спасают

Проверка URL и сертификата не защищает, если на вашем устройстве уже работает вредоносное ПО: кейлоггер может перехватывать нажатия клавиш даже на настоящем сайте. Поэтому обновляйте операционную систему, антивирус и не устанавливайте программы из неизвестных источников.

Не помогает проверка и в случае, если вы сами передали логин, пароль и код 2FA мошеннику, например через поддельную службу поддержки. Настоящая поддержка биржи никогда не запрашивает пароль и одноразовые коды.

Ещё одна частая потеря денег — переход по ссылке из поисковой рекламы. Даже если ссылка ведёт на похожий домен, проверяйте её до ввода данных. Не лишним будет помнить, что на P2P-рынке много ловушек вообще: по данным сканера P2P Machine на 07.11.2026, из 120 связок в выборке 94 были помечены как ловушки, а рабочих с индексом 7+ не было. Сам сканер анализирует рынок, но не защищает от фишинга; используйте его через страницу сканера, а адрес сайта проверяйте отдельно.

Отдельная схема — оплата от третьих лиц, когда за сделку платит не тот человек, с которым вы договорились; подробнее в статье «Оплата от третьих лиц P2P: почему это повод отменить сделку».

Если вы уже ввели данные на подозрительном сайте, действуйте сразу: смените пароль на официальном сайте биржи, отзовите все активные сессии и API-ключи, включите 2FA, если её не было, и напишите в поддержку биржи. Время здесь критично.

Частые вопросы

Что делать, если я уже ввёл логин и пароль на подозрительном сайте?

Немедленно зайдите на официальный сайт биржи, смените пароль, отзовите все сессии и API-ключи. Если 2FA была отключена, включите её. Проверьте историю входов и выводов. При подозрении на компрометацию обратитесь в службу поддержки биржи.

Можно ли доверять сайту, если в адресной строке есть замочек?

Замочек означает только шифрование трафика. Фишеры могут получить SSL-сертификат на свой домен, поэтому замочек не подтверждает подлинность биржи. Всегда проверяйте точное написание домена.

Поможет ли двухфакторная аутентификация, если фишер узнал мой пароль?

Да, если 2FA включена и вы не сообщили одноразовый код мошеннику. Если код был введён на фишинговом сайте, он действует короткое время, и фишер может успеть войти. Поэтому при малейшем сомнении сразу завершите сеанс на всех устройствах и смените пароль.

Как отличить фишинговое приложение биржи от настоящего?

Скачивайте приложение только с официального сайта биржи или из официального магазина приложений. Проверяйте разработчика, количество загрузок и отзывы. Если приложение запрашивает пароль от биржи после установки, это нормально, но никогда не вводите seed-фразу или приватные ключи.