Jest jedno sprawdzenie, które rozstrzyga sprawę, a cała reszta to tylko poszlaki: wsparcie Blomo działa dokładnie w jednym miejscu — w bocie Telegram @blomo_bot — a każde inne konto, grupa czy „menedżer”, który do ciebie pisze, jest z założenia fałszywy. Nie musisz oceniać, czy wiadomość brzmi oficjalnie. Wystarczy spojrzeć, w jakim czacie przyszła, i traktować każdy inny czat jak podszywającego się, dopóki nie udowodni, że jest inaczej — a nie udowodni.
Jedyne pewne sprawdzenie
Nie klikaj linku, który ktoś ci przysłał, i nie szukaj nazwy w wyszukiwarce Telegrama. Obie drogi prowadzą do tego, co przygotował oszust. Zamiast tego dojdź do wsparcia od czegoś, czemu już ufasz:
- W aplikacji Blomo: Settings → Help → Support → Write to support (Ustawienia → Pomoc → Wsparcie → Napisz do wsparcia). Aplikacja sama otworzy czat.
- Na stronie: link Support w stopce blomo.cash, który prowadzi do @blomo_bot.
Obie drogi kończą się w tym samym czacie. Jeśli rozmowa, która cię niepokoi, nie toczy się w tym czacie, to nie jest Blomo — bez względu na to, jak wyglądają wyświetlana nazwa, zdjęcie czy nazwa użytkownika. Nazwy użytkowników mogą być niemal identyczne: podróbka różni się jednym znakiem, a jednego znaku nikt nie wyłapie pewnie na pierwszy rzut oka.
Czego Blomo nigdy nie robi
Każdy punkt poniżej to zasada tego, jak Blomo naprawdę działa, a nie ogólna przestroga.
- Blomo nie pisze do ciebie z prywatnego konta. Wsparcie to czat z botem: piszesz do @blomo_bot i odpowiedź wraca od tego samego bota. Kiedy odpowiada ci człowiek z Blomo, jego odpowiedź i tak przychodzi jako wiadomość od bota — nigdy nie widzisz własnego konta, imienia ani czatu pracownika, bo odpowiedzi są wysyłane jako tekst, a nie przekazywane dalej. Użytkownik Telegrama z ludzkim imieniem i awatarem Blomo w twoich wiadomościach prywatnych nie jest więc pracownikiem Blomo. Ktoś taki nie istnieje.
- Blomo nigdy nie prosi o frazę odzyskiwania ani klucz prywatny. Kto zna te słowa, ten może przenieść pieniądze z tego portfela, a przelew w blockchainie jest ostateczny — Blomo nie może go cofnąć. Nie ma procedury wsparcia, którą odblokowuje przekazanie komuś frazy, i dlatego nikt w Blomo nigdy nie poprosi cię, żebyś wpisał ją w czacie, przeczytał na głos albo gdzieś ją wysłał. Prośba o te słowa to całe oszustwo, przebrane w taką historię, jaka akurat pasuje.
- Blomo nigdy nie prosi, żebyś komukolwiek podał kod dwuskładnikowy albo kody odzyskiwania. Kod z aplikacji uwierzytelniającej wpisujesz sam na ekranie Blomo — na ekranie logowania oraz na ekranie dwuskładnikowym w Settings (Ustawienia), gdy włączasz albo wyłączasz drugi składnik. Nigdy nie wpisuje się go w czacie, w e-mailu ani na stronie, do której ktoś przysłał ci link, i nigdy nie czyta się go na głos drugiej osobie. Każdy kod działa dokładnie raz i właśnie dlatego ktoś chciałby, żebyś przeczytał mu go, póki jest świeży.
- Blomo nigdy nie prosi o wysłanie kryptowalut na adres „weryfikacyjny”, „walidacyjny” ani „bezpieczny”. Taki adres nie istnieje. Jedyny adres, jaki Blomo kiedykolwiek ci poda, to adres doładowania, który aplikacja pokazuje w doładowaniu rozpoczętym przez ciebie, i pojawia się on w aplikacji — nie w wiadomości na czacie, nie w e-mailu i nie jako kod QR, który ktoś ci przysyła.
- Blomo nigdy nie prosi o zainstalowanie oprogramowania do zdalnego dostępu ani udostępniania ekranu. Wsparcie nie musi widzieć twojego ekranu i w Blomo niczego się w ten sposób nie naprawia.
- Blomo nigdy nie prosi, żebyś odesłał mu numer karty albo CVV. Tu potrzebne jest zastrzeżenie, bo dane płyną w jedną stronę, a oszuści naśladują drugą. Gdy karta zostaje wydana, bot raz wysyła ci numer, datę ważności i CVV w czacie z @blomo_bot i prosi, żebyś je zapisał i usunął wiadomość — dane zostają w aplikacji. To, że Blomo wysyła je tobie, jest normalne. Ktoś, kto prosi, żebyś je przeczytał na głos, przekazał dalej albo wpisał w formularz, nie jest Blomo.
- Blomo nie żąda dokumentów tożsamości, żeby „odblokować” kartę wirtualną. Na zwykłej ścieżce karta wirtualna nie wiąże się z żadną weryfikacją tożsamości na żadnym etapie — ani przy rejestracji, ani przy doładowaniu, ani przy wydaniu, ani przy płatności. Przychodzące środki są sprawdzane, a regulamin opisuje, o co może poprosić rozszerzona kontrola, jeśli doładowanie budzi wątpliwość sankcyjną; karta plastikowa wymaga KYC, bo wymaga go partnerski wydawca. Wszystko to dzieje się w aplikacji i w czacie z botem, nigdy w wiadomościach prywatnych od nieznajomego i nigdy jako żądanie, żebyś najpierw zapłacił opłatę.
Czy Blomo kiedykolwiek pisze pierwsze?
Tak, i dokładna wiedza o tym, jak to robi, sprawia, że ta odpowiedź jest przydatna. Blomo wysyła powiadomienia o twoich własnych pieniądzach — zaksięgowane doładowanie, wydana karta z jej danymi, aktywowana karta — i od czasu do czasu przypomnienia. Wszystkie przychodzą od @blomo_bot, w czacie, który już rozpocząłeś, i żadne z nich nie prosi o odesłanie czegokolwiek tajnego. Telegram nie pozwala botowi napisać do kogoś, kto nigdy nie otworzył z nim czatu, więc pierwszy kontakt od „Blomo” w nowej rozmowie z prywatnego konta z samej konstrukcji nie jest Blomo.
Pierwsze odpowiedzi w tym czacie są automatyczne i każda kończy się podpisem 🤖 ai-support, dodawanym przez kod, a nie wpisywanym ręcznie. Traktuj to jako opis tego, jak wygląda prawdziwy czat, a nie jako dowód czegokolwiek: podpis to ciąg znaków, a ciąg znaków da się skopiować. Czatu, w którym przychodzi, skopiować się nie da.
Zdradza go presja
Prawdziwe wsparcie nie stawia ci terminów. Fałszywe zawsze stawia: saldo zostanie zamrożone za piętnaście minut, karta zostanie dziś anulowana, okno zwrotu zamyka się dziś wieczorem. Pośpiech istnieje po to, żebyś nie zrobił dziesięciosekundowego sprawdzenia z początku tej strony, i to jest jego jedyna funkcja.
Drugi sygnał to kierunek, w którym płyną wartości. Wsparcie Blomo odpowiada na pytania o pieniądze, które już są twoje. Nie prosi, żebyś przeniósł pieniądze, coś kupił albo zapłacił opłatę za uwolnienie salda, żeby ci pomóc.
Jeśli już odpowiedziałeś
Działaj w tej kolejności, bo pierwszy punkt przestaje być możliwy, gdy tylko ktoś inny zacznie działać.
- Jeśli oddałeś frazę odzyskiwania portfela, przenieś kryptowaluty teraz. Utwórz nowy portfel i wyślij na niego saldo, a nową frazę trzymaj na papierze i z dala od osoby, której dałeś starą. Blomo nie może cofnąć przelewu w blockchainie i nie stoi za nim żaden zwrot.
- Jeśli oddałeś hasło do Blomo, zmień je w aplikacji — Settings → Security → Email and password (Ustawienia → Bezpieczeństwo → E-mail i hasło). Zmiana wymaga obecnego hasła i wylogowuje wszystkie pozostałe sesje, a to właśnie usuwa każdego, kto już jest zalogowany jako ty.
- Jeśli przeczytałeś komuś kod dwuskładnikowy, ten konkretny kod jest już zużyty — każdy działa raz. Mimo to załóż, że logowanie, do którego posłużył, się udało: zmień hasło jak wyżej, co kończy wszystkie pozostałe sesje.
- Jeśli przekazałeś kody odzyskiwania, wymień cały zestaw. Wyłącz i ponownie włącz drugi składnik w Settings → Security → Two-factor authentication (Ustawienia → Bezpieczeństwo → Uwierzytelnianie dwuskładnikowe): potwierdzenie wydaje nowy zestaw kodów i unieważnia stare. Wyłączenie wymaga aktualnego kodu z aplikacji uwierzytelniającej, więc zrób to, póki jeszcze masz tę aplikację.
- Jeśli zainstalowałeś coś, co ci przysłali, wykonaj powyższe kroki z innego urządzenia, a oprogramowanie usuń, zanim wrócisz do pierwszego.
- Potem powiadom Blomo w @blomo_bot. Napisz, co wysłałeś i kiedy. To pomaga też następnej osobie: konto można zgłosić do Telegrama.
Jedną rzecz warto widzieć trzeźwo. Jeśli kryptowaluty opuściły twój portfel, Blomo nie może ich odzyskać — nie może cofnąć przelewu, zamrozić adresu odbiorcy ani zwrócić pieniędzy. Taka jest cena usługi, która nie prosi o żadne dokumenty, a udawanie, że jest inaczej, nikomu by nie pomogło.
Krótkie odpowiedzi
Skąd mam wiedzieć, że wiadomość od wsparcia Blomo jest prawdziwa? Przychodzi w czacie z @blomo_bot, do którego trafiasz przez Settings → Help → Support w aplikacji albo przez link Support w stopce strony. Każdy inny kanał jest z założenia fałszywy.
Czy pracownicy Blomo piszą kiedyś z prywatnego konta w Telegramie? Nie. Odpowiedzi ludzi i tak wychodzą z czatu z botem, więc nigdy nie widzisz własnego konta pracownika.
Czy Blomo kiedyś poprosi o moją frazę odzyskiwania albo kod 2FA? Nikt w Blomo nigdy nie poprosi cię o żadne z nich — ani w czacie, ani e-mailem, ani w formularzu, do którego ktoś podeśle ci link. Kod z aplikacji uwierzytelniającej wpisujesz sam, na ekranie logowania Blomo albo na ekranie dwuskładnikowym w Settings. Frazę odzyskiwania wpisujesz tylko na ekranie importu w samym Blomo, gdy sam zdecydujesz się wnieść istniejący portfel.
Czy istnieje adres weryfikacyjny Blomo, na który powinienem wysłać środki? Taki adres nie istnieje. Jedyny adres, jaki podaje ci Blomo, to adres doładowania pokazany w aplikacji, w doładowaniu rozpoczętym przez ciebie.
Ktoś ma już dostęp do mojej skrzynki albo mojego Telegrama — co teraz? Przejdź przez kroki na wypadek kradzieży hasła w kolejności, w jakiej są wymienione.
Co przeczytać dalej
- Ktoś zna twoje hasło: co zrobić teraz w Blomo — uporządkowana lista kroków przy przejętym koncie e-mail albo Telegram.
- Bezpieczeństwo konta i karty — co chroni konto i pieniądze na nim.
- Blomo Wallet — czym jest portfel i czym różni się od salda Blomo, z którego płacą karty.