Кража и взлом

Поддельные кошельки и сайты-клоны: как распознать и что делать после кражи

Копия MetaMask в магазине расширений браузера, приложение «Trust Wallet» с чуть другим именем разработчика, рекламная ссылка в поиске, ведущая на точный клон сайта кошелька, всплывающее окно с просьбой «синхронизировать» или «подтвердить» кошелёк. Цель у всех одна: ваша сид-фраза — или кошелёк, сид-фразу которого злоумышленник уже знает. Ниже — как распространяются подделки, по каким признакам их видно и что делать, если подделка уже опустошила кошелёк.

Обновлено 17 октября 2026 · около 9 минут чтения

Какими бывают подделки

• Клоны в официальных магазинах. Подделки регулярно проходят проверку в магазинах мобильных приложений и расширений браузера и держатся там иногда днями и неделями. Значок, название и снимки экрана скопированы; разница — в имени разработчика, дате публикации и мелочах.
• Рекламные ссылки в поиске. Платное объявление над настоящим результатом ведёт на копию сайта кошелька с кнопкой «скачать». Домен отличается буквой, дефисом или лишним словом.
• Страницы «синхронизации», «проверки» и «восстановления». Страница — часто по ссылке от поддельной поддержки или в личном сообщении — просит ввести сид-фразу, чтобы решить проблему, получить airdrop или избежать «блокировки кошелька». Настоящие кошельки такого не просят никогда.
• Заранее созданные сид-фразы. Поддельное приложение создаёт вам «новый кошелёк», но фразу сгенерировал злоумышленник — и просто ждёт, пока вы положите достаточно.
• Поддельные обновления. Всплывающее окно на сайте или во «взломанной» программе сообщает, что кошельку нужно обновление, и ставит вместо него вредоносную программу.
• Подменённые аппаратные кошельки. Устройство от неофициального продавца, иногда с карточкой в коробке, на которой напечатана готовая сид-фраза. Настоящее устройство никогда не приходит с фразой: вы создаёте её сами на устройстве.

Как отличить подделку

Ни один признак сам по себе не доказательство, но вместе они надёжны:

• Ссылка пришла не с официального сайта. Откройте официальный сайт кошелька, набрав известный вам адрес, и переходите в магазин по ссылке оттуда. Не начинайте с рекламы в поиске или ссылки из сообщения.
• Имя разработчика или издателя отличается от указанного на официальном сайте, хотя бы одним словом.
• Приложение или расширение новое, у него мало загрузок по сравнению с настоящим, а отзывы шаблонные, повторяющиеся или написаны в одни и те же дни.
• Оно просит сид-фразу, хотя вы не выбирали восстановление кошелька. Любая просьба «подтвердить», «проверить» или «синхронизировать» сид-фразой — это попытка кражи.
• Оно показывает сид-фразу, не давая создать свою, или фраза появляется прежде, чем вы что-то сделали, или приложение куда-то её отправляет.
• Домен похож, но не совпадает: лишние буквы, другое окончание, дефис или символы другого алфавита, которые выглядят так же.
• Спешка и «поддержка» в личных сообщениях. Настоящие проекты кошельков не пишут первыми и не ведут поддержку через личные чаты.

Как безопасно установить кошелёк

1. Начните с официального сайта кошелька — набрав адрес вручную или из закладки, сделанной раньше.
2. Перейдите в магазин по ссылке с этого сайта и проверьте, что имя разработчика совпадает.
3. Создайте новый кошелёк сами и запишите сид-фразу на бумаге. Если приложение выдаёт фразу, хотя вы не начинали создание, или фраза пришла напечатанной вместе с устройством, — не пользуйтесь ею.
4. Отправьте небольшую пробную сумму и убедитесь, что можете перевести её обратно, прежде чем класть что-то существенное.
5. Сохраните официальный сайт в закладки и больше никогда не заходите на него через рекламу в поиске.

Если поддельное приложение уже забрало средства

Действуйте в таком порядке; подробности — в статье что делать, если кошелёк опустошили:

1. Считайте, что сид-фраза известна злоумышленнику. Скомпрометированы все адреса и все сети этой фразы, включая кошельки в других приложениях, куда вы её импортировали.
2. Выведите остаток на новый кошелёк, созданный в официальном приложении на чистом устройстве, с новой сид-фразой. Начиная с самого дорогого.
3. Удалите поддельное приложение или расширение, а если ставили что-то не из официального магазина, считайте само устройство заражённым и переустановите систему, прежде чем создавать на нём новый кошелёк.
4. Зафиксируйте доказательства: название приложения, имя разработчика, ссылку в магазине и идентификатор пакета или расширения; полный адрес сайта; снимки экрана; дату установки; хеши транзакций кражи и адреса получателей.
5. Пройдите по цепочке один-два шага в обозревателе блокчейна и ищите регулируемую биржу или эмитента стейблкоина. Нашли — в тот же день отправьте запрос о заморозке: см. первые 48 часов и наши бесплатные образцы.
6. Подайте заявление в полицию и получите номер: как составить заявление.

Куда сообщить о подделке

Жалоба деньги не вернёт, но подделку уберут быстрее, а следствию и площадкам останутся записи:

• Магазин приложений или расширений — на странице каждого приложения есть кнопка жалобы. Укажите, что оно выдаёт себя за названный кошелёк и крадёт сид-фразы.
• Настоящий проект кошелька — через канал поддержки или жалоб, указанный на его официальном сайте. Проекты отслеживают клоны и иногда знают о кампании больше.
• Поисковик, если вы пришли по рекламе: пожалуйтесь на объявление и на фишинговую страницу.
• Регистратор домена и хостинг сайта-клона — через их адрес для жалоб.
• Заявление в полицию — со всем перечисленным в приложении.

Возврат через магазин криптовалюту не покрывает: бесплатное приложение «куплено» за ноль, а кража случилась в блокчейне. Если на поддельном сайте вы что-то оплатили картой, этот платёж — отдельный вопрос к банку: см. как вернуть деньги через банк.

Что реально

Перевод в блокчейне отменить нельзя. Помочь ещё может то, что происходит там, куда пришли деньги: регулируемая биржа, которая умеет заморозить пополнение, эмитент стейблкоина, который блокирует адрес по требованию органов. Если средства ушли на адреса, за которыми никого нет, или через миксеры, отслеживание даёт документ, а не возврат, — и кто говорит иначе, продаёт надежду. После таких краж часто появляются и поддельные «сервисы восстановления кошелька» — прочитайте признаки, прежде чем отвечать тем, кто пишет вам сам. Похожая кража через подставной адрес описана в статье кража через подмену адреса.

Если след доходит до площадки, которую можно назвать, опишите ситуацию — мы бесплатно скажем, есть ли реальный юридический путь и что отправлять прямо сейчас.