> ## Documentation Index
> Fetch the complete documentation index at: https://docs.intention.xyz/llms.txt
> Use this file to discover all available pages before exploring further.

# Мошенничество или скомпрометированный счёт

> Что сделать немедленно, если вас обманули или счёт скомпрометирован, и что Intention Labs может и не может сделать.

Если вы открыли эту страницу, потому что подозреваете, что со счётом прямо сейчас что-то не так, выполните три действия из следующего раздела, прежде чем читать что-либо ещё.

<h2 id="do-these-three-things-right-now">
  Сделайте эти три вещи прямо сейчас
</h2>

1. **Переведите остатки средств в кошелёк, ключи которого никогда не засветились.** Если на скомпрометированном кошельке ещё есть баланс, считайте, что атакующий за ним следит и заберёт всё, что туда попадёт. Сначала отправьте один пробный перевод на только что созданный кошелёк, убедитесь, что он дошёл, и только потом переводите остальное. Если средства лежат в Intention, инициируйте вывод на новый кошелёк, а не продолжайте пользоваться скомпрометированными ключами.
2. **Отзовите все активные сессионные подписи.** Откройте меню счёта в **Intention Exchange** и отзовите текущую сессию. В самом кошельке отключите сайт в списке подключённых. Если вы выдавали сторонним контрактам разрешения на токены, отзовите и их — любым инструментом отзыва разрешений с хорошей репутацией.
3. **Зафиксируйте всё.** Сделайте скриншоты каждого подозрительного взаимодействия, скопируйте все хеши транзакций, какие найдёте, и запишите время в UTC. Хронология, собранная по свежей памяти, на порядки полезнее для расследования, чем смутный пересказ неделю спустя.

<h2 id="what-intention-labs-can-do">
  Что Intention Labs может сделать
</h2>

* Мы можем **ответить на криминалистические вопросы** о том, что видел протокол. Пришлите адрес счёта и временное окно — мы скажем, какие транзакции движок обработал для этого счёта в этот период.
* Мы можем в некоторых случаях **внести известный вредоносный адрес в чёрный список размещённого нами фронтенда Intention Exchange**. Средства это не замораживает — протокол некастодиален, и механизма заморозки у нас нет и не будет, — но может помешать атакующему и дальше уводить украденное через наш фронтенд.
* Мы можем **скоординироваться с другими командами** в экосистеме, если атакующий взаимодействует и с их системами, а у нас есть рабочие отношения с ними.
* Мы можем **опубликовать предупреждение** о фишинговых сайтах и мошеннических кампаниях, когда они подтверждены, чтобы меньше пользователей на них попалось.

<h2 id="what-intention-labs-cannot-do">
  Чего Intention Labs сделать не может
</h2>

* Мы **не можем отменить транзакцию в блокчейне**. Протокол некастодиален. Ни одна команда, нигде, не способна откатить финализированную транзакцию в живом блокчейне, и любой, кто утверждает обратное, вам лжёт.
* Мы **не можем вернуть средства из кошелька атакующего**. Если ключи от вашего кошелька утекли, всё, что на нём было — и в Intention, и где угодно ещё, — теперь под контролем атакующего.
* Мы **не можем восстановить сид-фразу**. Её у нас никогда не было. Она нам не отправлялась, и её копии нет ни на одном нашем сервере.
* Мы **не можем установить личность атакующего**. По вашей просьбе мы поделимся хешами транзакций с правоохранительными органами, но расследований мы не ведём.

<h2 id="how-to-report">
  Как сообщить
</h2>

Отправьте сообщение на `contact@intention.xyz`. Приложите:

* Адрес вашего счёта в Intention.
* Время в UTC, когда вы впервые заметили компрометацию.
* Полный список хешей транзакций, связанных с инцидентом, — в Intention и в любых других сетях.
* Хронологию произошедшего своими словами, включая то, на что вы нажимали, что подписывали и что устанавливали в предшествующие дни.
* Скриншоты фишингового сайта, сообщения или личной переписки, которые, по вашему мнению, были частью атаки.

Не публикуйте ничего из этого в открытых каналах. Публичное раскрытие предупреждает атакующего, ломает активное расследование и приводит к вам вторичных мошенников, обещающих «вернуть» средства за плату.

<h2 id="how-to-verify-that-a-message-is-really-from-intention-labs">
  Как проверить, что сообщение действительно от Intention Labs
</h2>

Это самый важный раздел страницы. Мошенники постоянно выдают себя за команды проектов. Прогоняйте по этому чек-листу любое сообщение, которое якобы пришло от нас.

* **Мы пишем пользователям только с адресов, заканчивающихся на `@intention.xyz`.** Никакого Gmail. Никакого ProtonMail. Никаких похожих доменов вроде `intention-labs.xyz` или `inten­tion.xyz` со скрытым символом Unicode. Внимательно смотрите на адрес отправителя.
* **Мы никогда не попросим сид-фразу, приватный ключ или часть пароля.** Никогда. Ни по какой причине. Ни под каким предлогом. Если в сообщении это просят — оно не от нас.
* **Мы никогда не попросим подписать «подтверждение» или «обновление счёта»** вне обычного сценария сессии. Как выглядит легитимный запрос подписи, см. [Сессионная подпись](/ru/help/session-signature).
* **Мы никогда не попросим перевести средства в «безопасный кошелёк», который дали вам мы.** Безопасный кошелёк при любой компрометации — тот, который контролируете **вы**, а не тот, который вам кто-то вручил.
* **Мы никогда не пришлём ссылку на «портал поддержки» вне домена `intention.xyz`.** Если такая пришла, считайте её фишинговой ловушкой.

Если сообщение не проходит хотя бы одну из этих проверок, это атака. Не отвечайте, не переходите по ссылкам и перешлите его на `contact@intention.xyz`, чтобы мы отследили кампанию.