Як розпізнати фейковий гаманець-додаток, перш ніж він вкраде ваші гроші

Ваш цифровий гаманець — це двері, що стоять між вами і вашими грошима. Саме тому шахраї створюють фейкові додатки, які копіюють вигляд відомих гаманців, як-от Trust Wallet та MetaMask, буква в букву — та сама назва, той самий логотип, той самий інтерфейс — але з єдиною метою: викрасти вашу seed-фразу і спорожнити баланс за лічені хвилини. Проблема в тому, що ці підроблені додатки виглядають дуже переконливо, а різниця між ними й оригіналом ховається в дрібних деталях, які легко навчитися розпізнавати. У цьому посібнику ми розповімо, як виявити фейковий гаманець, перш ніж ви покладете туди бодай копійку.

Як фейковий додаток-гаманець насправді вас обкрадає?

Справжній гаманець не зберігає ваші гроші всередині додатка — він зберігає ключі, що контролюють ваші кошти в блокчейні. Тому фейковий додаток діє одним із двох способів:

• Краде вашу seed-фразу під час імпорту: щойно ви вводите фразу відновлення (Seed Phrase), щоб відновити старий гаманець, вона одразу надсилається шахраю. Після цього він може відкрити ваш гаманець на своєму пристрої і перевести все.
• Видає вам «замінований» гаманець: коли ви створюєте новий гаманець, додаток видає вам seed-фразу, яку шахрай уже знає заздалегідь. Ви з довірою вносите туди кошти, а він знімає їх у зручний для себе момент.

В обох випадках немає жодного складного «злому» — є лише простий обман, що грає на вашій довірі до назви й логотипу. Добра новина в тому, що викриття починається з одного-єдиного кроку: джерела завантаження.

Золоте правило: завантажуйте лише з офіційного джерела

Понад 90% жертв фейкових гаманців потрапили в пастку саме на етапі завантаження. Захистіть себе цими принципами:

1. Завжди починайте з офіційного сайту: самостійно введіть адресу офіційного сайту гаманця в браузері (наприклад, офіційний сайт Trust Wallet чи MetaMask), а потім скористайтеся посиланням на завантаження, розміщеним там, щоб перейти в магазин застосунків. Не покладайтеся на результати пошуку чи рекламу.
2. Не довіряйте рекламі й посиланням у повідомленнях: багато фейкових додатків опиняються на верхівці платної реклами й результатів пошуку. Посилання, яке приходить у Telegram, WhatsApp чи в коментарі під відео, — найнебезпечніше з усіх.
3. Уникайте файлів APK з невідомих сайтів: завантаження файлу встановлення напряму, поза офіційним магазином, — найшвидший шлях до фейкового додатка. Якщо без цього не обійтися, робіть це лише з офіційного сайту самого гаманця.
4. Остерігайтеся альтернативних магазинів і скорочених посилань: неофіційні магазини та скорочені посилання приховують справжнє місце призначення.

Тривожні ознаки, що викривають фейковий гаманець

До встановлення і після нього критично оцініть такі деталі:

• Неправильне ім'я розробника (Developer): відкрийте сторінку додатка і перевірте офіційне ім'я розробника. Фейк часто використовує схожу назву з невеликою відмінністю або зовсім невідомого видавця.
• Мізерна кількість завантажень і відгуків: відомий гаманець має мільйони завантажень і тисячі відгуків. Додаток з відомою назвою, але з малою кількістю завантажень чи зовсім свіжою датою публікації, — серйозний тривожний сигнал.
• Однакові або перебільшені відгуки: десятки схожих один на одного п'ятизіркових відгуків або застереження реальних користувачів про крадіжку — обидва варіанти є важливими підказками; читайте особливо негативні відгуки.
• Орфографічні та мовні помилки: помилки в назві, описі чи всередині інтерфейсу видають непрофесійну роботу.
• Просить дивні дозволи: гаманець, що вимагає доступу до контактів, повідомлень чи фото без зрозумілої причини.
• Просить seed-фразу в дивному місці чи в дивний момент: будь-який екран, що просить ввести seed-фразу для «активації», «перевірки» чи «синхронізації» поза звичайним кроком імпорту, — це спроба крадіжки.
• Логотип чи іконка трохи відрізняються: тьмяний колір, спотворені деталі або стара версія логотипа.

Таблиця: оригінальний гаманець проти фейкового

Що робити, якщо ви підозрюєте, що встановили фейковий гаманець?

Якщо ви ввели свою seed-фразу в підозрілому додатку, вважайте, що ваш гаманець скомпрометований прямо зараз, і дійте швидко:

1. Негайно перенесіть свої кошти до нового гаманця в оригінальному, надійному додатку, з абсолютно новою seed-фразою.
2. Ніколи не використовуйте повторно стару seed-фразу в жодному іншому гаманці — вважайте її спаленою.
3. Видаліть фейковий додаток і перевірте пристрій на наявність шкідливого програмного забезпечення.
4. Поскаржтеся на додаток у магазині, щоб захистити інших.

Пам'ятайте: щойно seed-фразу розкрито, її вже неможливо знову «убезпечити» — єдине рішення — перейти на новий гаманець, перш ніж хтось спорожнить ваш баланс.

Як Paperino спрощує вам це завдання?

Paperino — це не додаток-гаманець, а платформа, на якій ви вносите й знімаєте USDT через надійні мережі TRC20 та BEP20. Проте для захисту вашого акаунта діють ті самі правила:

• Завжди заходьте через офіційне посилання Paperino і не покладайтеся на посилання, що приходять у повідомленнях чи рекламі.
• Ми ніколи не попросимо у вас seed-фразу, приватний ключ чи пароль — той, хто просить це від нашого імені, — шахрай.
• Мережа й адреса чітко відображаються при кожній операції поповнення чи виведення, разом із кнопкою копіювання, що позбавляє потреби вводити їх вручну.

Висновок

Фейковий додаток може ошукати ваше око, але не здатен підробити деталі. Пам'ятайте три правила: завантажуйте насамперед з офіційного сайту, перевіряйте розробника, кількість завантажень і відгуки, і вводьте seed-фразу лише там, де це потрібно, і не діліться нею ні з ким. Завдяки цим простим звичкам ви перестаєте бути легкою мішенню і стаєте свідомим користувачем, який захищає свій гаманець і кошти до того, як станеться шкода, а не після.