Що таке FCB Coin — фейковий токен, який стоїть за зломом Instagram ФК Барселона?

На початку жовтня 2025 року офіційний акаунт FC Barcelona в Instagram — який підписаний понад 144 мільйонами фанів у всьому світі — приголомшив прихильників неочікуваною заявою. У дописі стверджувалося, що клуб запускає нову криптовалюту під назвою “FCB Coin”, нібито створену на блокчейні Solana, щоб відзначити “нову епоху взаємодії з фанами та цифрових інновацій”. Оформлений із гербом клубу та професійною графікою, допис виглядав цілком як справжня маркетингова кампанія. За лічені хвилини тисячі фанатів почали лайкати та поширювати новину, повіривши, що всесвітньо відомий футбольний клуб офіційно входить у сферу криптовалют.

Але це було шахрайство. Зловмисники захопили контроль над верифікованим акаунтом і використали його для просування фейкового токена на Solana, сподіваючись виманити гроші у довірливих фанатів, направляючи їх на шахрайські гаманці. Ця схема нагадувала низку нещодавніх гучних кібератак: Instagram Disney було зламано за декілька днів до цього для реклами фейкового “Disney Coin”, а акаунт UFC теж раніше використовували у подібній афері, тимчасово піднявши капіталізацію токена до $11 мільйонів перед його крахом — шахраям вдалося отримати близько $1,4 мільйона. Для FC Barcelona цей інцидент став серйозним попередженням про те, як легко можна використати довіру мільйонів на стику футбольного фанатства та криптошахрайства.

Від допису до паніки — часовий перебіг злому Instagram FC Barcelona

Злам відбувся вранці 7 жовтня 2025 року, коли підписники офіційного Instagram FC Barcelona помітили незнайомий допис. Він містив герб клубу, яскраву графіку та підпис:

“FC Barcelona офіційно запускає $FCB на основі блокчейну Solana — початок нової ери взаємодії з фанатами та цифрових інновацій для мільйонів прихильників по всьому світу.”

У повідомленні фанатів закликали купити нову монету FCB і навіть додали, на перший погляд, Solana-гаманець для “продажу” токена. Для недосвідченої людини новина видавалася правдоподібною — стиль відповідав звичним повідомленням про партнерства і спонсорство. Але видавали шахрайство деталі: низька якість зображення, вимкнені коментарі і відсутність будь-якої згадки на офіційному сайті або X (Twitter) клубу.

За лічені хвилини досвідчені у крипті користувачі почали бити на сполох. “Терміново: Instagram FC Barcelona зламано. НЕ підключайте свій гаманець і НЕ купуйте $FCB — це обман”, — попереджував вірусний твітер. Як повідомляється, медіа- та IT-відділи клубу повернули контроль за кілька годин, видалили шахрайський допис і захистили акаунт. Згідно з першими оцінками кібербезпековців, фейковий допис висів до чотирьох годин — цього виявилося достатньо, щоб частина фанів потрапила у пастку.

Уже того ж дня акаунт повернувся до звичайної активності, публікуючи фото з тренувань і контент про матчі, ніби нічого не сталося. Але короткочасний злам залишив тисячі прихильників у розгубленості: як же таку уславлену організацію могли зламати так швидко?

Суть шахрайства з фейковим FCB Coin

То чим же був FCB Coin насправді?

Фактично, це був абсолютно фейковий токен, поспіхом створений шахраями без жодного відношення до FC Barcelona. Зловмисники скористалися низьким порогом входу у блокчейн Solana — де кожен може створити й запустити токен за лічені хвилини — і “зліпили” підроблений “$FCB”. Далі — використання зламаного Instagram для надання видимості легітимності: публікування контракт-адреси та заклики для фанатів “приготуватися до стрімкого зростання ціни”.

Схема відповідала класичному pump-and-dump: одразу після публікації тисячі користувачів, зацікавлених соцмережами, переходили на платформи Solana для meme-coin, такі як Pump.fun, який став регулярним майданчиком для подібних афер. За даними блокчейну, капіталізація токена виросла з приблизно $5 000 до майже $900 000 за кілька годин — все завдяки “шумихі” у соцмережах. Прогнозовано шахраї скинули свої токени, продавши сотні мільйонів монет лише за один прохід. Ціна впала більш ніж на 98%, знищивши інвестиції майже всіх, хто наважився купити.

Це вже далеко не вперше: подібні соціально-мережеві злами дозволяли шахраям за короткий час отримувати від $49 000 до $1,4 мільйона. У випадку з Barcelona шахрайство з FCB Coin, ймовірно, принесло десятки тисяч доларів до видалення посту.

Варто підкреслити: сам блокчейн Solana не був скомпрометований. Вразливість крилася саме у соціальній інженерії — обмані людей, а не зламі коду. Отримавши доступ до довіреного акаунту, шахраї миттєво розширили свою аудиторію. Фахівці з кіберзахисту вважають, що зловмисники викрали сесійні токени або логіни через фішинг — наприклад, надіславши одному з адміністраторів фейковий лист нібито від служби підтримки Instagram. Після захоплення контролю вони могли вільно публікувати й відключати коментарі, щоб зменшити ризик викриття.

Що сталося далі: офіційна та громадська реакція на аферу з FCB Coin

Після швидкого повернення контролю над акаунтом FC Barcelona видалив усі шахрайські дописи, пов’язані з FCB Coin. Клуб не став одразу публікувати детальну офіційну заяву — ймовірно, щоб не підігрівати інтерес до афери — але внутрішні джерела підтвердили: медіа- та кібербезпекові відділи відкрили внутрішнє розслідування. За повідомленнями, материнська компанія Instagram — Meta — допомагала з перевіркою і посиленням захисту акаунту.

Хоча Barcelona не звернулася безпосередньо до жертв, саме відновлення акаунта та повернення до звичайного режиму стало чітким сигналом: криптопродаж був цілком несанкціонований. Модератори спільноти та незалежні експерти радили фанатам не зв'язуватися з токеном FCB і ставитися до схожих “офіційних” анонсів з підозрою, доки інформація не підтверджена на офіційному сайті клубу чи у пресрелізах.

Реакція крипто- та технологічної спільноти була швидкою й різкою. Дослідники безпеки у X (раніше Twitter) і розробники Solana наголосили: подібні злами популярних акаунтів для реклами meme coins або pump-and-dump схем стають тривожно частим явищем. “Зламувати популярні акаунти для просування meme coins — не новина, але тепер ці атаки швидші та складніші,” — написав один із аналітиків, якого процитував Decrypt. Інші вказали, що афера з FCB Coin вражаюче повторювала попередні кейси, зокрема й злом акаунта UFC, з якого також просували фейковий токен з короткостроковою капіталізацією $11 мільйонів до обвалу.

Експерти також підкреслили, що жодних технічних проблем у Solana не було: слабким місцем стали людський фактор і недостатній захист акаунтів із великим трафіком (зокрема відсутність двофакторної автентифікації, 2FA). Представник спільноти Solana наголосив: “$FCB не має жодного відношення до FC Barcelona або Solana Labs” й порадив перевіряти джерело контракту та анонси перед тим, як взаємодіяти з будь-яким токеном.

Як фанатам захиститися від подібних афер

Гучні злами типу інциденту з FCB Coin демонструють, як легко зловмисники можуть експлуатувати онлайн-довіру. Чи то футбол-фан, криптоентузіаст або звичайний користувач соцмереж — треба вміти розпізнавати і уникати такі афери. Ось основні уроки з кейсу Barcelona.

1. Перевіряйте анонси через офіційні канали

Якщо клуб, бренд чи знаменитість заявляє про запуск нового токена — обов'язково перевіряйте інформацію на офіційному сайті або у надійних медіа. Наприклад, справжні фанатські токени FC Barcelona як $BAR анонсуються лише через верифікованих партнерів, таких як Socios.com, і ніколи не з’являються без попередження у Instagram. Реальні партнерства обов’язково висвітлюють великі спортивні чи фінансові ЗМІ до появи анонсу у соцмережах.

2. Ніколи не довіряйте адресам гаманців або посиланням у соцмережах

Шахраї часто використовують адреси гаманців і кнопки “купити зараз”, закликаючи до миттєвої покупки. Не підключайте свій криптогаманець і не надсилайте монети на адресу, вказану в соцмережах, доки не пересвідчитеся в її справжності з різних джерел. Справжні проекти рідко вимагають негайних дій чи прямих переказів від користувачів.

3. Звертайте увагу на “червоні прапорці” у контенті

Низька якість візуалів, граматичні помилки, вимкнені коментарі або нехарактерний для бренду стиль допису — усе це типові ознаки шахрайства. У фейковому пості з FCB Coin було все: поганий дизайн, раптовий перехід від футболу до криптовалюти, відсутність згадки на сайті Barcelona чи в інших верифікованих каналах.

4. Посилюйте персональний і організаційний захист

Двофакторна автентифікація (2FA) залишається одним із найефективніших засобів захисту акаунтів. Адміністраторам акаунтів з великим трафіком варто регулярно проходити тренінги з розпізнавання фішингових листів і підмінених посилань, що маскуються під “Instagram Support” або “copyright warning”. Це найпоширеніші способи викрадення токенів сесії чи логінів.

5. Досліджуйте проект перед інвестуванням

Перш ніж купувати будь-яку криптовалюту — вивчіть її походження: наявність whitepaper, публічних розробників, листинг на надійних сайтах-агрегаторах (CoinMarketCap тощо). Якщо токен існує лише у соцпостах і не має незалежної перевірки — майже напевно це шахрайство.

6. Уникайте імпульсивних рішень

Шахраї спираються на терміновість і FOMO (страх щось пропустити). Справжня можливість залишиться доступною навіть після перевірки легітимності. Обережність — найкращий захист від криптоафери за принципом соціальної інженерії.

Висновок

Інцидент із FCB Coin яскраво показує, як цифрову довіру можна захопити за лічені секунди. Для FC Barcelona тимчасове захоплення офіційного Instagram стало не просто технічною неприємністю, а прямим ударом по репутації одного з найвідоміших футбольних брендів світу. За кілька годин хакери поширили дезінформацію серед мільйонів, використавши славу клубу для просування фейкового токена. Випадок продемонстрував, наскільки крихкою стає онлайн-автентичність і як навіть глобальні бренди можуть стати рушієм шахрайства.

Окрім безпосередньої шкоди, хакерська атака виявила більшу уразливість на перетині спорту, соцмереж та крипти. Футбольні клуби й великі бренди, впроваджуючи цифрові інновації, одночасно збільшують площу для атак. Висновок очевидний: і організаціям, і користувачам потрібно еволюціонувати швидше за шахраїв. Клубам потрібна посилена автентифікація і протоколи цифрової відповіді, а фанатам — скептичне ставлення до непідтверджених дописів і несподіваних фінансових пропозицій. Сага з FCB Coin нагадує: в онлайн-світі найдорожчою валютою є довіра, і її найлегше підробити. Пильність, перевірка й усвідомленість залишаються єдиними справжніми засобами захисту.

Відмова від відповідальності: Погляди, висловлені у цій статті, наведено лише з інформаційною метою. Ця стаття не є схваленням жодного з описаних продуктів чи сервісів і не містить інвестиційних, фінансових чи торгових порад. Перед ухваленням фінансових рішень звертайтеся до кваліфікованих фахівців.