Кошелёк и фишинг

Поддельные кошельки: как не установить приложение, которое украдёт USDT

Обновлено 3 мин чтения

Коротко

  • Поддельный кошелёк выглядит как настоящий, но отправляет вашу seed-фразу мошенникам при первом же вводе.
  • Ставьте приложение только по ссылке с официального сайта кошелька, а не из рекламы, поиска или чата.
  • Если seed-фраза уже введена в подозрительное приложение, кошелёк скомпрометирован: переносите деньги на новый.

Откуда берутся поддельные кошельки

  • Реклама в поиске. Первая ссылка по запросу «скачать TronLink» может вести на копию сайта с почти тем же адресом.
  • Магазины приложений. Копии с похожим названием и значком иногда проходят проверку и живут несколько дней.
  • Расширения браузера. Подделку публикуют под именем известного кошелька, иногда с накрученными отзывами.
  • Ссылки в чатах. «Поддержка» или «менеджер биржи» присылает файл APK или ссылку «на новую версию».

Как отличить подделку

  • Адрес сайта совпадает с официальным до буквы; сайт открыт вами, а не по ссылке из сообщения.
  • В магазине приложений у настоящего кошелька миллионы загрузок, давняя история и разработчик, который указан на официальном сайте.
  • Настоящий кошелёк никогда не просит ввести seed-фразу, чтобы «синхронизировать», «подтвердить» или «разблокировать» средства.
  • Приложение без вашего действия показывает чужой баланс или «бонус» на счёте — повод удалить его немедленно.

Если seed-фраза уже введена

  1. Создайте новый кошелёк в настоящем приложении, с новой seed-фразой.
  2. Сразу переведите туда USDT и TRX. Если на старом адресе нет TRX на комиссию, см. энергия и комиссии.
  3. Проверьте старый адрес в /check: не стоит ли на нём мультиподпись или чужие права, см. ловушка с seed-фразой и мультиподписью.
  4. Если деньги уже ушли, действуйте по шагам из статьи что делать, если вас обманули.

Как обезопасить себя заранее

  • Добавьте официальный сайт кошелька в закладки и ставьте обновления только из магазина приложений.
  • Для крупных сумм — аппаратный кошелёк: seed-фраза никогда не попадает в телефон или компьютер.
  • Не держите seed-фразу в заметках, фото и облаке, см. как хранить seed-фразу.

Проверьте адрес бесплатно

Балл надёжности, метки риска, связи с известными мошенническими адресами, поддельные токены и выданные разрешения — за минуту, без подписи и без подключения кошелька.

Проверить адрес

Частые вопросы

Можно ли вернуть деньги, украденные поддельным кошельком?

Сам перевод отменить нельзя. Но путь средств можно отследить до бирж, а биржа может заморозить счёт по запросу полиции. Чем раньше начать, тем больше шансов.

Опасно ли просто установить поддельное приложение?

Главная опасность — ввод seed-фразы или ключа. Если вы ничего не вводили, удалите приложение и проверьте телефон антивирусом; новый кошелёк в этом случае обычно не нужен.

Материал объясняет, как устроены схемы и как от них защититься. Это не юридическая и не финансовая консультация.

Читайте также