Подтверждённые клоны / мошеннические домены

За последние недели команда подтвердила не менее шести доменов, активно выдающих себя за WeatherBot. Некоторые клонируют всю нашу панель пиксель в пиксель. Все они небезопасны.

Этот список не исчерпывающий. Новые клоны появляются каждую неделю. Правило простое: если это не weatherbot.fi, это не мы.

Что на самом деле делают мошенники

Это не спекуляция — мы провели реверс-инжиниринг трёх активных клонов. Вот схема:

• Похожий по виду флоу подключения кошелька. Экран «Connect Wallet» на клоне выглядит идентично нашему, но форма подключена к третьей стороне, с которой мы не связаны. Небезопасный и нелегитимный.
• Поддельные анонсы «WeatherBot v3». Telegram-группы и аккаунты X (Twitter) проталкивают срочные сообщения «мигрируйте свой кошелёк на новый домен». Никакой миграции нет. Если видите такое — считайте, что это не мы.
• Спонсируемая поисковая реклама. Несколько клонов оплатили рекламу Google вверху результатов поиска по запросам "weatherbot" и "polymarket weather bot". Пропускайте рекламу — первый органический результат настоящий.
• Поддельные DM от "поддержки". Если кто-то пишет вам в ЛС, что он из поддержки WeatherBot, и просит ваш приватный ключ, seed-фразу или «подпись для верификации», это не мы. Мы никогда не будем просить ничего из этого, ни по какому каналу, никогда.

Как убедиться, что вы на настоящем WeatherBot

Пять быстрых проверок, по порядку. Если хоть одна не пройдена — закройте вкладку.

1. 1 В строке URL ровно weatherbot.fi — без приставленных букв, без дефисов, без дополнительных поддоменов, кроме www.
2. 2 Замочек настоящий. Нажмите. Сертификат должен быть выдан для weatherbot.fi от Let's Encrypt. Что угодно ещё — истёкший сертификат, несовпадающее имя, самоподписанный — значит, вы не там, где думаете.
3. 3 Вводите URL вручную. Не нажимайте на ссылки в Telegram, Discord, X, e-mail, рекламе Google или форумах. Только введённый URL. Или закладка, сделанная при первом визите.
4. 4 Используйте отдельный торговый кошелёк. Даже на настоящем сайте ваш торговый кошелёк должен быть отдельным, с теми средствами, которые вы готовы торговать — никогда основной кошелёк, никогда тот, что хранит NFT или долгосрочные активы.
5. 5 Если что-то выглядит подозрительно — уходите. Другие шрифты, отсутствующие страницы, битые ссылки, «ограниченное предложение миграции», любое всплывающее окно, требующее seed-фразу — закройте вкладку. Не пытайтесь выяснять, безопасно ли это. Уже нет.

Помогите закрыть их — сообщайте о клонах

Если заметили домен, выдающий себя за WeatherBot, но не являющийся им weatherbot.fi, пришлите его нам. Мы подаём запросы на удаление регистраторам, хостинг-провайдерам, Cloudflare, спискам блокировки браузеров и рекламным сетям — но мы можем делать это только для сайтов, о которых знаем.

Главное

Существует один WeatherBot на одном домене: weatherbot.fi. Любой другой сайт, выдающий себя за нас, небезопасен. Добавьте настоящий в закладки, в сомнительных случаях вводите его вручную и, пожалуйста, сообщите нам, когда заметите фейк. Наши пользователи — самая эффективная сеть takedown, которая у нас есть.

Берегите себя. Трейдинг и так непрост, чтобы ещё терять деньги из-за опечатки.