Кабинет открылся, но он не ваш

Почему это не похоже на сбой

Настоящая площадка на ошибку отвечает отказом, на верные данные — показывает ваш баланс. Ситуация «данные приняты, кабинет пустой» означает третье: страница ничего не проверяла, ей нужно было получить комбинацию.

Поэтому повторять попытку, менять раскладку, пробовать другие варианты — худшее решение. Каждая попытка отдаёт мошенникам ещё одну комбинацию.

Что делать по порядку

• закрыть страницу, не вводя больше ничего;
• зайти на площадку проверенным путём — по сохранённому адресу или через поддержку;
• сверить реквизиты в подвале до ввода данных;
• задать новый пароль, не совпадающий с почтовым;
• посмотреть в профиле платёжные реквизиты — не добавлено ли чужих;
• просмотреть историю операций за последние дни.

Почему платёжные реквизиты важнее пароля

Замена комбинации закрывает чужой доступ. Но если за это время в профиль добавили посторонние реквизиты для вывода, она этого не отменит.

Поэтому ревизия реквизитов идёт сразу следом, а не «когда будет время». Выплату на инструмент, оформленный не на владельца, площадка не проводит, но чужую запись лучше обнаружить раньше.

Как закрыть эту дыру на будущее

Двухфакторная защита включается в профиле: при входе нужен ещё код из Google Authenticator. После этого утёкшая комбинация сама по себе доступа не даёт — а утекает в таких историях именно она.

Отдельное правило: данные для входа на площадку не должны совпадать с паролем от привязанной почты. Иначе одна утечка откроет сразу кабинет с каналом восстановления.