Как защитить аккаунт на криптобирже: 2FA, пасскеи и частые вопросы

Пострадавшие сообщили ФБР о потере $11,37 млрд из-за преступлений с криптовалютой в 2025 году, следует из отчёта Центра жалоб на интернет-преступления.

Вору, который захватил ваш аккаунт, незачем взламывать биржу. Если вы хотите защитить аккаунт на криптобирже, начните со второго фактора.

Какой второй фактор выбрать

Американское агентство кибербезопасности CISA ранжирует способы входа от сильных к слабым. FIDO/WebAuthn, стандарт, на котором работают пасскеи и аппаратные ключи, агентство называет «единственной широко доступной защитой от фишинга». Порядок для вашей биржи:

• аппаратный ключ или пасскей: устойчивы к фишингу, лучший выбор;
• приложение-аутентификатор: не боится подмены SIM, но код можно ввести на фишинговом сайте;
• код по SMS или звонку: самый слабый вариант, уязвим к подмене SIM и атакам на телефонную сеть.

Первым делом уходите от SMS. CISA предупреждает: злоумышленники могут уговорить оператора перенести ваш номер на их SIM-карту и читать коды.

В 2025 году ФБР получило 971 жалобу на подмену SIM с потерями $17,4 млн, и в эту строку не попадают кражи, записанные под другими видами преступлений.

Пасскей работает только на настоящем сайте, поэтому поддельная страница его не использует, объясняет Kraken. Настройте минимум два: второй спасёт, если потеряете первый. Coinbase тоже советует добавить способы помимо SMS, который у неё стоит по умолчанию.

Антифишинговый код и белый список

Binance позволяет задать антифишинговый код длиной от 4 до 20 символов в разделе «Профиль» → «Безопасность». Настоящие письма Binance после этого содержат этот код, поэтому письмо без него должно вызвать подозрение.

Включите и белый список адресов для вывода: аккаунт сможет отправлять средства только на заранее одобренные адреса, так что вор не выведет их на свой кошелёк.

Заведите для биржи отдельную почту с собственным пасскеем, потому что письма о сбросе пароля приходят именно туда. Входите через закладку или официальное приложение, а не по ссылке из сообщения или рекламы в поиске.

Частые вопросы

Мне позвонили из поддержки. Это правда они? Положите трубку. В 2025 году ФБР зафиксировало около 4700 жалоб и $359,7 млн потерь из-за захвата аккаунтов людьми, выдававшими себя за поддержку финансовых компаний. Настоящей бирже ваш пароль или код не нужны.

SMS лучше, чем ничего? Да. «Любая многофакторная защита лучше, чем её отсутствие», пишет CISA. Считайте SMS временным решением, пока не настроите пасскей.

Что, если я потеряю телефон с приложением-аутентификатором? Без резервной копии вас ждёт долгое восстановление аккаунта. Запишите коды восстановления на бумаге и сразу добавьте второй способ.

Kraken также предупреждает: коды, синхронизированные с аккаунтом Google, Apple или Microsoft, окажутся под угрозой, если взломают этот аккаунт.

Защитит ли 2FA, если взломают саму биржу? Нет. При взломе Binance злоумышленники прошли через ноутбук инженера, и ваши настройки там ни на что не влияли.

То, чем вы не торгуете, держите на собственном устройстве. Холодный кошелёк стоит настроить заранее, а поможет в этом наша инструкция.

В мой аккаунт кто-то вошёл. Что делать? С чистого устройства смените пароль, удалите незнакомые устройства и API-ключи, напишите в поддержку через официальное приложение.

Если подозреваете подмену SIM, позвоните оператору. Жертвы из США могут подать жалобу на ic3.gov. Переводы криптовалюты не отменить, поэтому действуйте сразу.

Что сделать сегодня

Если сегодня у вас есть десять минут, замените SMS на пасскей и включите белый список. Вместе они остановят вора, у которого есть только ваш пароль.

По отчёту IC3 ФБР за 2025 год, памятке CISA о многофакторной защите от фишинга и справочным страницам Kraken, Coinbase и Binance, проверено 9 ноября 2026 года. Названия меню зависят от биржи и региона. Это не инвестиционная рекомендация.