Есть одна проверка, которая решает всё, а остальное лишь подкрепляет её: поддержка Blomo находится ровно в одном месте — в Telegram-боте @blomo_bot, и любой другой аккаунт, группа или «менеджер», который вам пишет, по умолчанию фальшивка. Не нужно гадать, звучит ли сообщение официально. Нужно посмотреть, в какой чат оно пришло, и считать любой другой чат самозванцем, пока не доказано обратное, — а доказано не будет.
Единственная надёжная проверка
Не переходите по ссылке, которую вам прислали, и не ищите название в поиске Telegram. И то и другое приведёт туда, что подготовил самозванец. Вместо этого приходите в поддержку от того, чему уже доверяете:
- В приложении Blomo: Settings → Help → Support → Write to support (Настройки → Помощь → Поддержка → Написать в поддержку). Приложение само откроет чат.
- На сайте: ссылка Support в подвале blomo.cash, которая ведёт на @blomo_bot.
Оба пути приводят в один и тот же чат. Если переписка, которая вас тревожит, идёт не в этом чате, это не Blomo — как бы ни выглядели имя, фото или юзернейм. Юзернеймы бывают почти одинаковыми: двойник отличается одним символом, а один символ с первого взгляда надёжно не замечает никто.
Чего Blomo не делает никогда
Каждый пункт здесь — правило того, как Blomo устроен на самом деле, а не общее предупреждение.
- Blomo не пишет вам с личного аккаунта. Поддержка — это чат с ботом: вы пишете в @blomo_bot, и ответ приходит от того же бота. Когда вам отвечает живой сотрудник Blomo, его ответ всё равно приходит сообщением от бота — вы никогда не видите собственный аккаунт, имя или чат сотрудника, потому что ответы отправляются текстом, а не пересылаются. Поэтому пользователь Telegram с человеческим именем и аватаркой Blomo у вас в личных сообщениях — не сотрудник Blomo. Таких не бывает.
- Blomo никогда не просит фразу восстановления или приватный ключ. У кого есть эти слова, тот может распоряжаться деньгами в кошельке, а перевод в блокчейне окончателен — отменить его Blomo не может. Нет ни одной процедуры поддержки, которая сдвинется с места, если вы отдадите кому-то фразу, поэтому никто в Blomo никогда не попросит вас ввести её в чат, продиктовать или куда-то отправить. Просьба назвать эти слова — это и есть вся афера, под какой бы историей она ни подавалась.
- Blomo никогда не просит сообщить кому-либо код второго фактора или резервные коды. Код из приложения-аутентификатора вы сами вводите на экране Blomo — на экране входа и на экране двухфакторной защиты в Settings (Настройки), когда включаете или выключаете второй фактор. Его никогда не вводят в чат, в письмо или на страницу, ссылку на которую вам прислали, и никогда не диктуют человеку. Каждый код срабатывает ровно один раз — именно поэтому кому-то и нужно, чтобы вы продиктовали его, пока он свежий.
- Blomo никогда не просит отправить крипту на адрес «для верификации», «для проверки» или «для безопасности». Такого адреса не существует. Единственный адрес, который вам когда-либо даст Blomo, — адрес пополнения, который приложение показывает внутри пополнения, начатого вами самими, и появляется он в приложении — не в сообщении в чате, не в письме и не в QR-коде, который вам кто-то прислал.
- Blomo никогда не просит установить программу удалённого доступа или демонстрации экрана. Поддержке не нужно видеть ваш экран, и ничего в Blomo так не чинится.
- Blomo никогда не просит прислать ему номер карты или CVV. Здесь нужна оговорка, потому что данные идут в одну сторону, а мошенники изображают обратную. Когда карта выпущена, бот действительно один раз присылает вам номер, срок действия и CVV в чате с @blomo_bot и просит сохранить их и удалить сообщение — реквизиты остаются в приложении. То, что Blomo присылает их вам, — нормально. Любой, кто просит вас продиктовать их, переслать или ввести в форму, — не Blomo.
- Blomo не требует документы, чтобы «разблокировать» виртуальную карту. На обычном пути у виртуальной карты нет проверки личности ни на одном этапе — ни при регистрации, ни при пополнении, ни при выпуске, ни при оплате. Входящие средства проверяются, и в договоре описано, что может запросить расширенная проверка, если пополнение вызвало санкционный вопрос; для пластиковой карты KYC обязателен, потому что этого требует банк-партнёр, который её выпускает. Всё это происходит в приложении и в чате с ботом, никогда — в личных сообщениях от незнакомца и никогда — как требование сначала заплатить комиссию.
Пишет ли Blomo первым?
Да, и если знать, как именно, ответ остаётся полезным. Blomo присылает уведомления о ваших собственных деньгах — пополнение зачислено, карта выпущена и вот её реквизиты, карта активирована — и изредка напоминания. Все они приходят от @blomo_bot, в чат, который вы уже начали, и ни одно не просит прислать в ответ что-то секретное. Telegram не позволяет боту написать человеку, который никогда не открывал с ним чат, поэтому первое сообщение от «Blomo» в новой переписке с личного аккаунта по самому устройству Telegram — не от Blomo.
Ответы первой линии в этом чате автоматические, и каждый заканчивается подписью 🤖 ai-support, которую добавляет код, а не человек. Считайте это описанием того, как выглядит настоящий чат, а не доказательством чего-либо: подпись — это строка, а строку можно скопировать. Чат, в который она пришла, скопировать нельзя.
Выдаёт спешка
У настоящей поддержки нет для вас дедлайна. У фальшивой он есть всегда: баланс заморозят через пятнадцать минут, карту аннулируют сегодня, окно возврата закроется вечером. Срочность нужна, чтобы вы не сделали десятисекундную проверку из начала этой страницы, и больше ни для чего.
Второй признак — в какую сторону движутся деньги. Поддержка Blomo отвечает на вопросы о деньгах, которые уже ваши. Она не просит вас перевести деньги, что-то купить или заплатить комиссию за «разморозку» баланса, чтобы вам помогли.
Если вы уже ответили
Действуйте в таком порядке: первый пункт становится невозможным, как только кто-то другой начнёт действовать.
- Если вы отдали фразу восстановления кошелька, переведите крипту прямо сейчас. Создайте новый кошелёк и отправьте на него баланс, а новую фразу храните на бумаге и подальше от того, кому отдали старую. Перевод в блокчейне Blomo отменить не может, и никакого возврата за ним не стоит.
- Если вы отдали пароль от Blomo, смените его в приложении — Settings → Security → Email and password (Настройки → Безопасность → Почта и пароль). Для смены нужен текущий пароль, и она завершает все остальные сеансы — так и выкидывается тот, кто уже вошёл под вами.
- Если вы продиктовали код второго фактора, этот конкретный код уже израсходован — каждый срабатывает один раз. Исходите из того, что вход с ним всё равно удался: смените пароль, как описано выше, — это завершит все остальные сеансы.
- Если вы отдали резервные коды, замените весь набор. Выключите и снова включите второй фактор в Settings → Security → Two-factor authentication (Настройки → Безопасность → Двухфакторная аутентификация): подтверждение выдаёт новый набор кодов и делает старые недействительными. Для выключения нужен текущий код из аутентификатора, поэтому сделайте это, пока приложение у вас.
- Если вы установили что-то, что вам прислали, выполните шаги выше с другого устройства, а программу удалите, прежде чем вернуться к первому.
- Затем сообщите Blomo в @blomo_bot. Напишите, что вы отправили и когда. Это поможет и следующему человеку: на аккаунт можно пожаловаться в Telegram.
Об одном стоит сказать трезво. Если крипта ушла из вашего кошелька, Blomo не может её вернуть — не может отменить перевод, заморозить адрес получателя или возместить сумму. Это цена сервиса, который не просит у вас документов, и делать вид, что это не так, не помогло бы никому.
Коротко
Как понять, что сообщение поддержки Blomo настоящее? Оно приходит в чат с @blomo_bot, куда вы попадаете из Settings → Help → Support в приложении или по ссылке Support в подвале сайта. Любой другой канал по умолчанию фальшивый.
Пишут ли сотрудники Blomo с личных аккаунтов Telegram? Нет. Ответы людей всё равно приходят из чата с ботом, поэтому собственный аккаунт сотрудника вы никогда не видите.
Попросит ли Blomo когда-нибудь фразу восстановления или код 2FA? Никто в Blomo никогда не попросит у вас ни то, ни другое — ни в чате, ни по почте, ни в форме по чужой ссылке. Код из аутентификатора вы вводите сами — на экране входа Blomo или на экране двухфакторной защиты в Settings. Фразу восстановления вы вводите только на собственном экране импорта Blomo, когда сами решаете перенести существующий кошелёк.
Есть ли у Blomo адрес для верификации, на который нужно отправить средства? Такого адреса не существует. Единственный адрес, который даёт Blomo, — адрес пополнения, показанный в приложении внутри пополнения, начатого вами самими.
Кто-то уже получил доступ к моей почте или Telegram — что делать? Пройдите шаги на случай украденного пароля в том порядке, в котором они перечислены.
Что читать дальше
- Someone has your password: what to do in Blomo now (статья на английском) — пошаговый список на случай, если взломали почту или аккаунт Telegram.
- Безопасность аккаунта и карт — что защищает аккаунт и деньги на нём.
- Blomo Wallet — что такое кошелёк и чем он отличается от баланса Blomo, с которого тратят карты.