14.10.2026

«Перетащите значок в закладки и нажмите три раза». Так крадут крипту с залогиненного аккаунта

SlowMist разобрал новую волну фишинга против пользователей торгового сервиса fomo. Схема старая, но выглядит как обычная проверка «я не робот».

КАК ЭТО РАБОТАЕТ

• Жертва попадает на фальшивую страницу «проверки на человека».
• Её просят найти значок, перетащить его на панель закладок браузера и нажать на эту закладку три раза.
• В закладке — вредоносный JavaScript. Когда его запускают на открытой странице fomo, где человек уже вошёл в аккаунт, код забирает токены входа Privy, данные браузера и сведения о кошельке.
• Дальше аккаунт захвачен, а крипта выводится.

Украденное, по данным SlowMist, прошло через обмены USDC/SOL, дробление по множеству адресов, переходы между сетями, миксер Privacy Cash и игорные площадки.

КАК НЕ ПОПАСТЬСЯ

• Настоящая проверка «я не робот» никогда не просит перетаскивать что-то в закладки и нажимать на них.
• Увидели такую просьбу на странице кошелька или биржи — закройте вкладку.
• Проверьте панель закладок: удалите всё, что не добавляли сами.
• Включите двухфакторную защиту. Если уже нажимали подозрительную закладку — с доверенного устройства завершите все сессии и смените доступы.

🔎 Проверить адрес перед переводом: https://amlconsensus.com