Question 1

Что такое фишинг и как защитить аккаунт?

Accepted Answer

Фишинг — атака, при которой мошенник имитирует официальный сайт или письмо BitMoment, чтобы выманить пароль, 2FA-код или другую информацию.
Типичные сценарии:

Письмо «Срочно подтвердите аккаунт, иначе блокировка» со ссылкой на поддельный домен (bitmoment-pro.cc, bltmoment.cloud, bitm0ment.pro — буквы похожи, но не совпадают).
Реклама в поисковиках с поддельной ссылкой на «Войти BitMoment».
Фейковые Telegram-аккаунты «поддержки», пишущие в личку.
SMS с одноразовым кодом и просьбой переслать его «менеджеру».

Как защититься:

Проверяйте домен. Официальные сайты — только те, на которые ведут наши официальные каналы. Сохраните рабочий URL в закладки и заходите только через них.
Никогда не вводите пароль и 2FA-код на сайтах из писем. Открывайте сайт вручную через закладку.
Не пересылайте никому 2FA-коды и SMS-коды. Поддержка BitMoment никогда не запросит их у вас. Ни в Telegram, ни по email, ни по телефону.
Поддержка пишет первой только в ответ на ваш запрос. Официальный бот: @BitMomentSupportBot. Если в личку пришёл «менеджер BitMoment» — это мошенник.
Включите 2FA и храните ключ безопасно.
Проверяйте URL замка в браузере — должно быть https://.

Если кажется, что вы попались на фишинг:

Срочно смените пароль.
Проверьте активные сессии в «Безопасности» — завершите подозрительные.
Напишите в поддержку.

Question 2

Кто-то вошёл в мой аккаунт — что делать немедленно?

Accepted Answer

Действуйте в этом порядке:

Сразу смените пароль. Используйте функцию «Забыли пароль?» если текущий уже не работает. Все сессии будут принудительно завершены — это включая злоумышленника. См. Как восстановить пароль.
Проверьте активные сессии в «Личный кабинет → Безопасность → Активные сессии». Завершите все, кроме текущей.
Включите 2FA, если её нет. См. Как включить 2FA. С этого момента вход без 6-значного кода невозможен даже с паролем.
Проверьте адресную книгу в «Кошелёк → Вывести». Удалите все адреса, которые добавляли не вы. Помните: новые адреса активируются через 24ч — если злоумышленник успел добавить адрес недавно, у вас есть время удалить его.
Проверьте активные объявления и сделки — отмените всё, что не открывали вы. Активные SELL-объявления могут привести к утечке крипты, если останутся.
Напишите в поддержку немедленно — укажите email аккаунта, время взлома и подробности. Служба может временно заблокировать аккаунт до полного разбора.
Проверьте свои устройства на вредоносное ПО (Kaspersky, Malwarebytes). Возможно, утечка произошла оттуда. Смените пароль на email-почте — если она скомпрометирована, мошенник может перехватить любые письма (включая сброс пароля).

Что НЕ нужно делать:

Не выводите средства в спешке на «другой кошелёк для безопасности» — пройдёт время, и вы сможете вывести спокойно.
Не переходите по ссылкам из писем «срочно подтвердите аккаунт» — это может быть продолжение фишинга.
Не сообщайте никому 2FA-коды, даже «менеджеру поддержки».

Question 3

Почему мой аккаунт заблокирован и что делать?

Accepted Answer

BitMoment может заблокировать аккаунт по решению модератора или AML-проверки — например, при нарушении правил, подозрительной активности или попытках вывода средств с высоким AML-риском. Решение принимается по единоличному усмотрению платформы.
Что происходит при блокировке:

Вы можете войти в аккаунт и увидеть причину блокировки в баннере.
Доступен режим «только чтение»: история сделок, баланс и реквизиты сохранены.
Активные сделки переходят к модератору (открывается спор).
Создание новых сделок, объявлений и выводов недоступно.
Активные объявления автоматически деактивируются.
Активные KYC-заявки и заявки на вывод средств отклоняются с возвратом средств на баланс.

Баланс не конфискуется — он остаётся вашим и виден в личном кабинете.
Что делать:

Прочитайте причину блокировки в баннере.
Напишите в поддержку: @BitMomentSupportBot или support@bitmoment.pro — укажите email аккаунта и опишите ситуацию.
По возможным AML-вопросам — legal@bitmoment.pro.

Решение по разблокировке принимает модерация — это может занять несколько рабочих дней.

Question 4

Как включить 2FA?

Accepted Answer

Шаги

Откройте Настройки → Безопасность.
Нажмите «Включить 2FA».
Отсканируйте QR-код в Google Authenticator.

Question 5

Виды мошенничества на P2P и как их распознать.

Accepted Answer

Основные виды мошенничества на P2P:

Фейковый скриншот «оплаты». Контрагент присылает PDF/JPG «чек», просит подтвердить получение. Реальные деньги не приходят. Защита: всегда сверяйте поступление в своём банковском приложении, а не на чужих скриншотах. См. Фейковые скриншоты об оплате.
«Отпустите крипту, я уже оплатил, банк подвиснет час». Психологическое давление, чтобы вы нажали Release до получения денег. Никогда не нажимайте — деньги либо пришли, либо нет.
Увод общения в Telegram/WhatsApp. Просьба «продолжим в Telegram, у меня телефон не грузит сайт». Цель: обойти модерацию платформы и провернуть схему с возвратом средств банком. См. Почему нельзя уводить общение за пределы платформы.
Фишинг. Поддельные сайты bitmoment-pro.cc, bltmoment.cloud и письма «срочно подтвердите аккаунт» с ссылками. Всегда проверяйте домен. См. Что такое фишинг.
Возврат банковского перевода. Мошенник оплачивает, вы отпускаете крипту, а потом он опротестовывает перевод через банк под предлогом «карта украдена». Защита: требовать перевод с карты на имя контрагента, не работать со «свежими» аккаунтами без рейтинга, проверять что у контрагента пройден полный KYC.
Подмена реквизитов в чате. Контрагент в последний момент скидывает другие реквизиты «потому что банк лёг». Никогда не переводите на новые реквизиты — только на те, что указаны на странице сделки.

Подробный разбор схем: Виды мошенничества на P2P и как их избежать.

Question 6

Что делать, если контрагент просит отпустить крипту до оплаты?

Accepted Answer

Никогда не нажимайте «Подтвердить получение оплаты» / Release, пока не увидите поступление в своём банковском приложении.
Типичные манипуляции, которые услышите:

«Я уже оплатил, чек скинул, банк просто долго проводит, отпусти крипту».
«У меня лимит на карте, переведу частями, ты пока отпусти первую».
«Я постоянный клиент, у меня репутация, доверяй».
«Срочно нужно — потеряю выгодный курс, друг, помоги».

Все эти фразы — красный флаг. Эскроу существует именно для того, чтобы вы не отпускали крипту вслепую.
Правила:

Деньги пришли в банк = можно подтверждать.
Деньги в банк не пришли = ждать.
Если контрагент давит — открывайте спор и пусть модератор разбирается.

Помните: если вы отпустили крипту, а оплаты не было, никто не вернёт деньги. Эскроу уже разблокирован, и крипта ушла к мошеннику. Это ваша ответственность как продавца.

Question 7

Фейковые скриншоты об оплате — как не попасться.

Accepted Answer

Главное правило: скриншот от контрагента — это не доказательство оплаты. Доказательство — только сумма на вашем балансе в банковском приложении.
Как мошенники подделывают скриншоты:

Фоторедакторы (Photoshop, Snapseed, Facetune) — меняют сумму, имя получателя, дату.
Готовые «шаблоны» из Telegram-каналов с пустыми полями.
HTML-инспектор браузера и скриншот «отредактированного» интернет-банка.
Старые скриншоты успешных переводов с измененной датой.

Как платформа защищает:
Подлинность приложенных в чат сделки файлов проверяется при разборе спора. Подделанный или отредактированный скриншот выявляется и работает против нарушителя — он не поможет в споре, а наоборот станет аргументом против него. Подделки практически всегда выявляются.
Что делать вам:

Никогда не подтверждайте получение оплаты без её реального видения в банке.
Если в споре нужно доказать, что вы оплатили — присылайте скрин из вашего банковского приложения, без редактирования, оригинал из своей фотогалереи, а не пересланный через мессенджеры.
Лучшее доказательство — PDF-выписка из банка за нужный период.

Подробнее: Виды мошенничества на P2P.

Question 8

Как BitMoment защищает мои средства?

Accepted Answer

BitMoment использует многоуровневую защиту средств:

Эскроу-блокировка. При открытии сделки криптовалюта продавца блокируется на стороне платформы и недоступна продавцу до завершения. Защита от «исчезновения» после получения оплаты.
AML-проверка адресов (AMLBot/Crystal API) на каждом депозите и выводе — фильтр против сомнительных средств. Скоринг 0-100, при высоком риске — заморозка до ручной проверки. См. Что такое AML-проверка адреса.
KMS (Key Management Service). Приватные ключи блокчейн-кошельков платформы хранятся в отдельном защищённом сервисе (Tatum KMS), а не в основном бэкенде. Это снижает риск утечки даже при компрометации серверов.
2FA (TOTP) — обязательна для подтверждения вывода у пользователей, кто её включил. Поддерживаются Google Authenticator, Authy, 1Password.
Адресная книга с 24ч активацией — даже при компрометации аккаунта злоумышленник не сможет за минуту вывести средства.
Сессии с привязкой к устройству. При смене пароля все сессии завершаются принудительно.
Immutable audit log для критичных операций — каждое действие модерации записывается и не может быть удалено.
Rate limiting на всех мутирующих эндпоинтах — защита от автоматизированных атак.

Важно: даже лучшая защита не спасёт, если вы сами раскроете пароль или потеряете доступ к 2FA. Соблюдайте правила безопасности и не уводите общение за пределы платформы.

Question 9

Почему модератор в споре скрыт и общается отдельно с каждым?

Accepted Answer

В споре модератор отображается у обеих сторон как «Модератор» — без никнейма и аватара. Каждая сторона общается с ним в отдельном приватном чате, и стороны не видят сообщений друг друга после открытия спора.
Почему так:

Объективность. Модератор не должен быть лицом, узнаваемым сторонами по никнейму — это защита от давления, угроз и попыток связаться вне платформы.
Безопасность модератора. Решения по крупным суммам могут провоцировать агрессивную реакцию проигравшей стороны. Маска защищает сотрудников.
Равенство сторон. Если бы стороны видели сообщения друг друга, проигрывающая сторона могла бы редактировать показания и подгонять под аргументы другой. Раздельные чаты предотвращают это.
Защита коммерческой и личной информации. Каждая сторона может приложить документы и приватные обстоятельства, которые не должны видеть оппоненту.

Что видят стороны:

Свой приватный чат с модератором.
Историю чата сделки до открытия спора (это видят все).
Реквизиты контрагента, которые были видны им в сделке.
Итоговое решение (полным текстом причины и итога: «в пользу покупателя», «в пользу продавца», «отмена»).

Что модератор НЕ видит напрямую:

Чужие сделки сторон.
Пароли, 2FA, AML-скоринг внутренний (только в админ-зоне).

Подробнее о работе споров: Как вести себя в споре.

Question 10

Почему нельзя уводить общение и оплату за пределы платформы?

Accepted Answer

Если контрагент предлагает «давай в Telegram», «у меня сайт лагает, пиши на WhatsApp» — отказывайтесь. Все договорённости и переводы должны оставаться на платформе.
Почему это критично:

Доказательства для спора. В споре модератор смотрит только чат сделки и приложенные файлы. Договорённости в Telegram не учитываются.
Подлинность файлов. Файлы, приложенные в чате сделки, проверяются на подлинность — это важная защита от фейковых скриншотов. Файл, переданный через мессенджер, такой проверки не проходит.
Аудиторская дорожка. Сообщения на платформе сохраняются неизменными — никто (включая собеседника) не может удалить «неудобные» реплики.
Подмена реквизитов. Самый частый сценарий: «давай в Telegram» → новая ветка чата → скидываются «другие реквизиты» → перевод уходит мошеннику. На платформе реквизиты привязаны к сделке.
Социальная инженерия и психодавление — мошеннику легче работать в неконтролируемом канале без свидетелей.

Правило простое: оплата идёт по реквизитам, указанным на странице сделки; всё общение — в чате сделки. Любая просьба «перейти в другое место» — красный флаг.
Подробнее: Виды мошенничества на P2P.

Question 11

Безопасны ли мои платёжные реквизиты?

Accepted Answer

Хранение: все платёжные реквизиты (номера карт, счетов, кошельков) хранятся в БД в зашифрованном виде. Доступ к ключу шифрования есть только у платформы; даже при доступе к БД злоумышленник не сможет прочитать данные напрямую.
Кто видит реквизиты:

Вы сами — полностью на странице «Мои реквизиты».
Контрагент по активной сделке — полностью, только во время сделки (статусы OPENED/PAID/DISPUTED). После завершения сделки видны только маскированные данные в истории.
Модератор спора — полностью, если спор открыт.
На маркете в карточке объявления видны только методы оплаты (Сбербанк, ВТБ и т.п.) — реквизитов не видно никому.

На странице сделки:

Покупатель видит полные реквизиты продавца (нужны для оплаты).
Продавец видит маскированные реквизиты покупателя (ему они для оплаты не нужны, маскирование снижает утечку).

Если контрагент заблокирован, его реквизиты в активной сделке заменяются на красный баннер «Сделкой занимается модератор» — это защита от попытки манипуляции после блокировки.
Лимит: до 20 реквизитов на аккаунт.
Защита от перебора: в объявлении на один способ оплаты можно прикрепить только один реквизит (нельзя две карты Сбера в одном объявлении).

Question 12

Как восстановить пароль?

Accepted Answer

На странице входа нажмите ссылку «Забыли пароль?» под формой.
Введите email от аккаунта и подтвердите.
На почту придёт письмо со ссылкой для сброса (действует ограниченное время).
Перейдите по ссылке, придумайте новый пароль (минимум 8 символов, буквы в разном регистре, цифра и спецсимвол) и сохраните.
После смены пароля все активные сессии на других устройствах будут принудительно завершены — войдите заново.

Если письмо не пришло за 5 минут — проверьте папку «Спам». В целях безопасности платформа не сообщает, существует ли аккаунт с таким email: ответ выглядит одинаково и для существующего, и для несуществующего адреса.
Если у вас включена 2FA, она не сбрасывается при смене пароля — при входе всё равно потребуется код из аутентификатора. Если вы потеряли и пароль, и 2FA — обратитесь в поддержку.

Безопасность

Полезные статьи в этой категории

Виды мошенничества на P2P и как их избежать

Остались вопросы?