Ссылка из рекламы, письма или чата выглядит как обменник: тот же логотип, знакомые кнопки и замок в строке. Вы копируете адрес для перевода и отправляете монеты, а хост уже не bitsz.io. Так устроен фишинг: страница притворяется официальным сайтом, депозит принадлежит мошеннику. Как проверить официальный сайт обменника: сами откройте bitsz.io, сверьте буквы хоста и берите реквизиты только из виджета на этом домене.
Быстрый ответ: Канон Bitsz – хост bitsz.io и путь /ru/. Откройте сайт с закладки или наберите адрес вручную, не из чужой ссылки. Сверьте хост посимвольно. Замок HTTPS шифрует канал, но не доказывает бренд. Депозитный адрес, сеть и сумму копируйте только из виджета на проверенном хосте. Если адрес уже другой, закройте вкладку и ничего не отправляйте.
По отчёту APWG за второй квартал 2026 (28.08.2026) – 1 069 681 фишинг-атака, в июне 425 808. У обменника удар обычно не угон аккаунта, а чужой депозит: обычный своп на главной собирают без регистрации, сервис монеты не хранит. Хост – имя сайта до пути; у Bitsz это ровно bitsz.io. Сначала откройте сайт сами, затем сверьте хост, потом копируйте реквизиты из виджета.
Откройте Bitsz по сохранённому адресу и зафиксируйте канонический домен bitsz.io
Сами наберите bitsz.io, не ссылку
Делайте так: новую вкладку открывайте сами. Не делайте так: не вставляйте ссылку из чата, письма или рекламы и не сохраняйте её в закладки до сверки.
CISA советует смотреть URL до перехода, не внешний вид. FTC: к компании заходите с сайта, который сами знаете. Эталон Bitsz: латинское bitsz.io, зона .io, без дефиса, путь /ru/. Не bitsz.com, не bitzs.io, не bits-z.io и не “secure-bitsz” на чужом окончании.
- Закройте вкладку, открытую по ссылке из письма, рекламы или мессенджера.
- Откройте новую вкладку: своя закладка на Bitsz либо набор bitsz.io вручную, затем путь /ru.
- Кликните в адресную строку и прочитайте хост целиком, не картинку логотипа.
- Зафиксируйте эталон bitsz.io в закладках только после этой сверки.
- Пройдитесь по внутренним ссылкам и убедитесь, что хост не сменился.
- Создайте заявку и копируйте депозит, сеть, memo или tag и сумму только из виджета на этом хосте.
- До крупной суммы сделайте тестовый перевод по тому же маршруту, но только если хост уже bitsz.io.
- Если хост другой: ничего не отправляйте, seed и ключ не вводите, вкладку закройте.
Ссылку из сообщения “поддержки” не открывайте как вход на сайт. Личку разбирает чеклист фейковой поддержки. Когда хост уже bitsz.io, заявку собирайте на русской главной Bitsz. Закладку с чужого URL не сохраняйте.
Сверьте хост посимвольно и найдите подмену букв, дефисы, поддомены и другую доменную зону
Канон слева, подмена букв справа
Делайте так: читайте хост вслух по буквам. Не делайте так: не останавливайтесь на “в начале вроде bitsz” и не доверяйте бренду в середине чужого имени.
Глаз дорисовывает знакомое слово. Ловите лишнюю букву (bitzs.io), дефис (bits-z.io), другую зону (.com, .net, .app), цифру вместо буквы, латинские l и I. Бренд не на своём месте: secure-bitsz на чужом домене или bitsz.io.example.net, где хост уже другой. Омограф – кириллическая “а”/”о”/”е” как латиница. Браузер может показать Punycode xn--; канон Bitsz так не выглядит, вкладку закрывайте. Киберполиция МВД (цитата в РБК) отмечает цифры в ссылке, символ @, несколько адресов подряд, подмену l/I и O/0. Нужен один ответ: хост ровно bitsz.io или нет.
| Что видите | Что это значит | Что делать |
|---|---|---|
| Хост ровно bitsz.io, путь /ru/ | Канон официального сайта | Можно копировать реквизиты из виджета |
| Замок HTTPS и текст “защищено” | Канал до этого хоста шифруется | Сверять хост; замок не равен бренду Bitsz |
| Логотип и кнопки “как у Bitsz” | Дизайн копируют специально | Смотреть строку, не картинку. Чужой хост – закрыть |
| Дефис, другая зона, поддомен, xn-- | Паттерн подмены, не канон | В заявку не входить, закладку не сохранять |
| Адрес депозита в чате или QR вне сайта | Чужая заявка | Не копировать. Реквизиты только с bitsz.io |
Как проходит проверка хоста:
Сначала откройте bitsz.io сами. Затем прочитайте хост посимвольно и пройдите по внутренним ссылкам. Потом решайте, можно ли копировать депозит. Если хост уже другой, дальше не идите.
Проверьте переходы внутри сайта и не считайте значок HTTPS доказательством подлинности
Замок шифрует канал, не бренд
Делайте так: после входа кликните виджет, поддержку и условия и смотрите, остался ли хост bitsz.io. Не делайте так: не считайте замок в строке паспортом обменника.
HTTPS (закрытый замок) значит только, что трафик до этого хоста шифруется. Let’s Encrypt в FAQ: они выдают DV-сертификаты. DV, domain validation, подтверждает, что ключ принадлежит домену, и ничего не говорит о содержании, репутации и том, кто ведёт сайт. Страница может быть “защищена” и чужой. Редирект, окно оплаты на другом хосте, замок при другом имени – стоп. CISA предупреждает про опечатку и другую зону: cisa.com вместо cisa.gov. Если после клика строка стала не bitsz.io, обмен не начинайте.
Берите адрес для перевода и данные заявки только в интерфейсе на проверенном домене
Делайте так: копируйте реквизиты с экрана заявки на bitsz.io. Не делайте так: не берите адрес, QR и “обновлённые реквизиты” из чата.
Виджет Bitsz – поля пары и сети, фиксированный или плавающий курс, адрес получателя и кнопка обмена. Депозитный адрес – куда вы шлёте монеты для этой заявки. В условиях использования пункт 2.4: у каждой транзакции уникальный адрес. Адрес из письма вне bitsz.io – чужая заявка.
Memo и destination tag (доп. поле для части сетей вроде XLM и XRP) копируйте только с экрана настоящей заявки. Тест маленькой суммой имеет смысл только после канона хоста: на фишинге монеты уйдут мошеннику даже на малой сумме. Когда bitsz.io подтверждён, маршрут теста – в гайде тестовый обмен перед крупным переводом. Пункт 6.3: детали проверяете вы. Non-custodial в 2.6: Bitsz не хранит монеты как сейф. Чужой адрес – не повод слать вторую сумму “для активации”.
Закройте поддельную страницу и выполните чеклист, если уже ввели данные или отправили средства
Делайте так: остановите ущерб и пишите только в официальный канал. Не делайте так: не шлите второй перевод “чтобы разморозили” и не вводите seed на той же вкладке.
Если подделку только открыли: ничего не отправляйте. Seed-фразу (слова для восстановления кошелька), ключ, код 2FA и подпись не вводите. Вкладку закройте, закладку не сохраняйте. Ссылку до перехода можно проверить в VirusTotal в разделе URL: красный флаг – не открывать. Зелёный список не равен “это Bitsz”. МВД РФ 04.06.2025 советовало не ходить по ссылке, а проверять URL в VirusTotal; без сверки с bitsz.io этого мало. Фишинг можно пожаловать в Google Safe Browsing; жалоба не вернёт монеты.
Если данные уже ввели или перевод ушёл: остановите второй платёж. Сохраните полный URL, TxID (номер транзакции в блокчейне) и адрес получателя. Пишите в Live Chat на настоящем bitsz.io или на support@bitsz.io с ID настоящей заявки, если она есть. Контакты – на странице поддержки. Возврат с фишингового депозита не обещаем: пункты 2.5, 2.6 и 6.3 возлагают проверку адреса на вас. Окно 30 минут – 72 часа в пункте 6.5 относится к заявке на настоящем bitsz.io, не к фишингу. Если светился seed, соберите новый кошелёк. Если давят в мессенджере “срочным возвратом”, чат не продолжайте.
Соберите короткий маршрут перед следующим обменом
Делайте так: один и тот же путь каждый раз. Не делайте так: не “ускоряйте” вход ссылкой из чата.
- Откройте bitsz.io с закладки или наберите хост вручную.
- Сверьте хост посимвольно, включая зону и отсутствие дефиса.
- Соберите заявку и скопируйте депозит только из виджета на этом хосте.
- Для крупной суммы сначала пройдите тестовый обмен по уже проверенному маршруту.
- Чужой хост, xn-- или реквизиты из чата – вкладку закрыть, перевод не слать.
Когда строка уже bitsz.io, обмен собирайте в виджете на русской главной. Регистрация для обычного свопа на главной не требуется – это формулировка сайта, не обещание “без проверок навсегда”. AML-документы грузите только в интерфейсе на том же хосте.
Частые вопросы
Как узнать настоящий домен обменника Bitsz?
Откройте новую вкладку, наберите bitsz.io вручную или возьмите свою закладку и сверьте хост посимвольно. Эталон – bitsz.io и путь /ru/. Ссылку из чата, письма и рекламы не берите как канон.
Доказывает ли HTTPS, что обменник настоящий?
Нет. Замок значит, что трафик к этому хосту шифруется. DV-сертификат не подтверждает бренд Bitsz. Сверяйте написание хоста, не значок слева.
Что делать, если ввёл данные или seed на фишинговом сайте?
Закройте вкладку и ничего больше не отправляйте. Если светился seed или ключ, выведите остаток на новый кошелёк, который там не вводили. Пишите в Live Chat на настоящем bitsz.io или на support@bitsz.io. Второй перевод “за возврат” не шлите.
Можно ли открывать обменник по ссылке из почты, рекламы или мессенджера?
Как правило нет. Сначала свой набор bitsz.io. Если ссылка пришла как “поддержка”, чат не продолжайте и вложенный адрес как вход не открывайте.
Поддомен вроде secure-bitsz или адрес с bitsz.io внутри чужого имени – это официальный сайт?
Нет, если хост не ровно bitsz.io. Бренд в середине чужого домена, другое окончание, дефис или xn-- – стоп.
Логотип и страница как у Bitsz, а в строке другой адрес. Можно обменивать?
Нет. Копируйте реквизиты только с хоста bitsz.io. Дизайн подделывают, чтобы вы не смотрели в строку.
VirusTotal показал, что ссылка чистая. Этого достаточно?
Нет. Красный флаг – не переходить. Зелёный список не заменяет сверку с bitsz.io: новая подделка часто ещё не в базах.
Дисклеймер: материал этой статьи не является финансовой или инвестиционной рекомендацией. Всё изложенное отражает личное мнение автора и не может рассматриваться как призыв к торговле или инвестированию. Мы не даём гарантий относительно точности, достоверности и полноты представленной информации. Рынок криптовалют отличается высокой волатильностью, и его движения бывают непредсказуемыми. Прежде чем вкладывать средства, любому инвестору, трейдеру или пользователю криптовалют следует изучить несколько независимых источников и ознакомиться с нормами законодательства своей юрисдикции.