Ерлан Тажибаев · брокер товарной биржи ETS · трейдер по объёмному анализу с 2008 года
Вопрос · Криптовалюта в Казахстане

Что делать, если взломали аккаунт на криптобирже?

Нужно сразу заблокировать аккаунт в настройках безопасности или через поддержку, затем сменить пароли — сначала от почты, потом от биржи. После этого обращаются в поддержку только через официальный сайт или приложение и сохраняют доказательства: скриншоты, адреса, хеши транзакций.

Читальный зал библиотеки: открытый учебник по биржевым рынкам и блокнот с записями

Нужно сразу заблокировать аккаунт в настройках безопасности или через поддержку, затем сменить пароли — сначала от почты, потом от биржи. После этого обращаются в поддержку только через официальный сайт или приложение и сохраняют доказательства: скриншоты, адреса, хеши транзакций.

Действовать нужно быстро и по порядку. Каждый шаг ограничивает возможный ущерб.

Порядок действий

  1. Заблокируйте аккаунт. Если биржа позволяет, временно отключите его в настройках безопасности либо попросите об этом поддержку.
  2. Смените пароли. Сначала от почты, к которой привязана биржа, затем от самой биржи. Включите 2FA на почте, если она была отключена.
  3. Отключите чужие устройства в разделе управления устройствами и проверьте список адресов вывода.
  4. Обратитесь в поддержку только через официальный сайт или приложение. Настоящая поддержка не пишет первой в Telegram и не просит пароли или коды.
  5. Сохраните доказательства: скриншоты переписок, адреса, хеши транзакций, время событий.
  6. Подайте заявление в правоохранительные органы, приложив собранные материалы. Для лицензированной биржи также доступны механизмы жалобы к регулятору.

Чего не делать

  • Не сообщать код из SMS или 2FA никому, в том числе «сотрудникам биржи».
  • Не переводить средства «для безопасности» на адреса, которые называют по телефону или в чате.
  • Не платить «специалистам по возврату средств»: это распространённая вторичная схема мошенничества.

Что снижает риск заранее

Уникальный пароль в менеджере паролей, приложение-аутентификатор или passkey, белый список адресов вывода, код антифишинга и ежемесячная проверка списка устройств. Резервный ключ 2FA хранят офлайн.

Перевод в блокчейне нельзя отменить, поэтому вернуть уже выведенные средства бывает невозможно. Результат зависит от обстоятельств и решения биржи.

Пошагово это разбирается в бесплатном курсе «Старт: криптовалюта с нуля в Казахстане» — открыть курс.

Материал носит информационный характер и не является инвестиционной рекомендацией. Торговля на биржевых и криптовалютных рынках связана с риском потери капитала. Торговые сигналы не предоставляются, доверительное управление не осуществляется, доходность не гарантируется. Факты о комиссиях, лимитах, регулировании и времени сессий проверены на дату публикации и могут измениться.

Источники: VolFix Kazakhstan, гайд 06 «Безопасность аккаунта: 2FA, пароли, фишинг», данные на октябрь 2026.