Почему мошенники нацелены на людей, а не на устройства
Аппаратные кошельки защищают ключи физически и криптографически. Поэтому типичный ущерб возникает не из-за взлома чипа, а из-за ошибок владельцев: раскрытой сид-фразы, поддельных сайтов и «готовых» кошельков. Ниже — самые распространённые схемы.
1. Устройство с готовой сид-фразой
Вам присылают кошелёк в запечатанной коробке вместе с карточкой, где уже записана «ваша» сид-фраза и инструкция «просто перенесите средства». Мошенники заранее создали фразу и ждут, пока вы положите деньги. Ledger публикует отдельное предупреждение об этой схеме. Правило: сид-фразу создаёт только устройство при вашей настройке; если слова уже записаны — отложите устройство и не пользуйтесь им.
2. Подержанные и «вскрытые» устройства
Продавцы на досках объявлений и в маркетплейсах предлагают «новые» кошельки со вскрытой упаковкой или со сбитой пломбой. В худшем случае устройство подменено или в него встроено вредоносное ПО. Покупайте новые устройства в заводской упаковке, а после покупки выполните полный сброс и настройку с нуля.
3. Фишинговые письма и сайты
После утечки клиентской базы Ledger в 2020 году владельцам годами приходили письма и SMS «от производителя»: «обновите прошивку», «подтвердите кошелёк», «ваша учётная запись заблокирована». Ссылка ведёт на копию сайта, где просят ввести сид-фразу. Адрес сайта и приложения проверяйте вручную, ссылки из писем не открывайте.
4. Поддельные приложения и прошивки
В магазинах приложений и на сайтах-клонах появляются «официальные» приложения кошельков. Устанавливайте только приложения с официального сайта производителя, а прошивки обновляйте через них. Не запускайте файлы из мессенджеров и не доверяйте «бета-версиям» из чатов.
5. «Поддержка» в личных сообщениях
В Telegram и соцсетях вам пишут «специалисты», когда вы задаёте вопрос в сообществе. Они предлагают помочь с «синхронизацией» или «разблокировкой» и просят сид-фразу или удалённый доступ к компьютеру. Настоящая поддержка первой в личку не пишет и никогда не спрашивает сид-фразу.
6. Подмена адреса вредоносной программой
Вирус подменяет в буфере обмена скопированный адрес получателя на адрес мошенника. Защита проста: проверяйте адрес на экране самого устройства. Если адрес на экране не совпадает с тем, что вы вставили, не подтверждайте операцию.
7. Address poisoning
Мошенник создаёт адрес с теми же первыми и последними символами, что у вашего частого получателя, и присылает на ваш кошелёк мизерный перевод. Адрес-двойник попадает в историю, и при копировании «последнего адреса» вы отправляете деньги преступнику. Сверяйте адрес целиком, а не только начало и конец, и делайте тестовый перевод на новый адрес.
8. Выдача «бесплатных» NFT, раздач и «аирдропов»
Вас просят подключить кошелёк к сайту и подписать «подтверждение». Подпись на самом деле даёт сайту право распоряжаться токенами. Внимательно читайте, что именно вы подписываете, и подключайтесь только к сервисам, которым доверяете.
Короткая памятка
- Покупайте новое устройство у производителя или у проверенного продавца.
- Создавайте сид-фразу сами и храните её по правилам.
- Никому не называйте фразу, PIN и пароли — ни «поддержке», ни «администратору».
- Проверяйте адрес и сумму на экране устройства.
- Первый перевод — тестовый.
- Скачивайте приложения и прошивки только с официальных страниц.
Полный перечень проверок — в чек-листе безопасного хранения, а выбрать надёжное устройство поможет рейтинг.
Редакция Холодные кошельки. Материал носит информационный характер и не является инвестиционной рекомендацией.
