Аирдроп (от английского airdrop — «сброс с воздуха») — это когда проект бесплатно раздаёт свои монеты, чтобы привлечь людей. Так делают и честные проекты. Но именно слово «бесплатно» мошенники превратили в самую частую приманку в TON и Telegram — это одна из главных схем развода.
Правило, которое спасает чаще всего: настоящая раздача не просит у вас взамен ничего ценного.
Как выглядит ловушка#
Обычно всё начинается с «подарка», которого вы не просили:
- в кошельке вдруг появляется незнакомая монета или картинка-NFT с надписью вроде «получите 500 TON»;
- в чат или личку приходит ссылка «заберите раздачу, осталось 2 часа»;
- сайт обещает удвоить ваши монеты, стоит только «активировать кошелёк».
За красивой обёрткой — один и тот же механизм. Вас ведут на сайт и просят подключить кошелёк и подтвердить операцию. Эта подпись и есть капкан: вместо подарка вы разрешаете чужой программе в сети забрать ваши деньги. Такую программу называют дрейнером — она опустошает кошелёк за секунды.
Три признака подделки#
- Ведут на сторонний сайт и там просят что-то подписать или подключить кошелёк.
- Торопят: «только сегодня», «осталось 5 мест», таймер на экране. Спешка отключает осторожность — на это и расчёт.
- Прикрываются чужим именем — копируют название популярного проекта или фото известного человека. Бывает даже монета с почти таким же названием, как у настоящей, но не стоящая ничего.
Что делать#
- Не трогайте незнакомый «подарок». Появилась в кошельке непонятная монета или NFT — просто оставьте её. Сам по себе такой объект денег не украдёт; опасна только ваша подпись.
- Не подключайте кошелёк ради «получения» раздачи. Нет подписи — нет кражи. Что вообще получает приложение при подключении кошелька, разберём отдельно.
- Проверяйте в первоисточнике. Настоящие раздачи анонсируют в официальном канале проекта, а не в личке от незнакомца. Сомневаетесь — зайдите на сайт проекта сами, найдя его через поиск, а не по ссылке из сообщения.
И главное поверх всего: никому и никогда не вводите и не диктуйте свою фразу-ключ от кошелька — её спрашивает только вор, какой бы заманчивой ни была «раздача».
Почти всегда такая ловушка заканчивается на поддельном сайте, который выглядит как настоящий. Как распознать его и не отдать кошелёк в один клик — в следующем шаге: сайты-ловушки.