Осторожно, мошенники: как подделывают аппаратные криптокошельки и что с этим делать

В последние недели в криптосообществе разгорелась тревожная история. Мошенники нашли новый способ обмануть пользователей, которые доверяют своим сбережениям аппаратным (холодным) кошелькам. Речь идёт о специальных устройствах, которые должны хранить ваши криптовалюты в безопасности, не давая хакерам к ним доступ. Но теперь злоумышленники стали распространять поддельные версии этих кошельков. И делают они это очень изощрённо.

Что происходит? Мошенники под видом разных рекламных акций или розыгрышей призов среди клиентов крупных криптобирж раздают или продают «бесплатные» аппаратные кошельки. Пользователь думает: «Отлично, новенький кошелёк от известного бренда — безопасность на высшем уровне». Но на деле устройство оказалось заражено вредоносным ПО, которое подменяет процесс создания сид-фразы — ключевой секретной фразы, без которой невозможно восстановить доступ к кошельку. В итоге все ваши переводы и средства автоматически перенаправляются на адреса, контролируемые мошенниками.

Поддельные кошельки — как отличить и чем опасны?

Представители популярной криптобиржи KuCoin недавно рассказали, что подобные случаи уже регистрируются сотнями по всему миру. Пользователи теряют деньги, потому что доверяют фальшивым устройствам. Особенно это касается новичков, которые ещё не до конца понимают, как работают аппаратные кошельки и на что обращать внимание.

Эти подделки умеют очень хорошо копировать внешний вид и интерфейс оригинальных продуктов. Они повторяют упаковку, дизайн и даже интерфейс устройств от таких гигантов, как Ledger и Trezor — двух ведущих производителей аппаратных криптокошельков. Компании Ledger и Trezor уже подтвердили, что сталкивались с подобными подделками и предупреждают своих пользователей о рисках.

Главная опасность в том, что пользователь не видит ничего подозрительного. При создании кошелька, вместо настоящей, безопасной процедуры, устройство шпионит за всеми действиями и моментально крадёт все ключи и сид-фразы. Таким образом, мошенники получают полный контроль над криптовалютой жертвы, и возвращать деньги становится практически невозможно.

Почему именно аппаратные кошельки?

Аппаратные кошельки — это небольшие устройства, которые обеспечивают надежное хранение криптовалютных ключей. В отличие от программных кошельков на компьютере или смартфоне, холодные кошельки работают автономно, без подключения к интернету, что теоретически делает их очень безопасными. Именно поэтому их используют те, кто хранит крупные суммы и не хочет рисковать.

Но именно из-за высокой репутации и популярности этих устройств мошенники выбирают их как мишень. Бесплатное или очень дешевое предложение аппаратного кошелька уже вызывает подозрения, но многие пользователи, особенно новички, не знают, что подделка может выглядеть настолько правдоподобно.

Реальные истории и потери

За последний месяц сотрудники KuCoin зафиксировали несколько сотен случаев, когда люди теряли деньги из-за использования поддельных кошельков. Часто это происходит так: пользователь получает устройство в рамках акции или выигрыша, начинает им пользоваться, вводит свою сид-фразу, а спустя некоторое время замечает, что криптовалюта исчезла. Обратиться в службу поддержки или доказать мошенничество почти невозможно — так как дело в утечке приватных ключей, кража происходит напрямую.

Совет от KuCoin и экспертов по безопасности

В KuCoin призывают своих клиентов быть крайне внимательными и не пользоваться «бесплатными» аппаратными кошельками, если вы не уверены в их происхождении. Лучше всего покупать такие устройства только на официальных сайтах производителей или у проверенных продавцов. Это гарантия, что устройство не заражено вредоносным ПО и сохранит ваши сбережения.

Кроме того, специалисты советуют тщательно проверять упаковку и устройство перед использованием. Если что-то вызывает сомнения — лучше отказаться и не рисковать. И всегда создавайте сид-фразу вручную и храните её в надежном месте, не вводя её в устройства, полученные из непроверенных источников.

Дополнительный контекст: проблемы управления ключами и мультиподписями на биржах

К слову, специалисты из компании Hacken, занимающейся кибербезопасностью, отметили, что одними поддельными кошельками дело не ограничивается. Часто успешные взломы централизованных и децентрализованных криптобирж происходят из-за неправильного управления ключами и мультиподписями аккаунтов. Это означает, что даже если ваши личные кошельки в порядке, биржа может быть уязвима, если не настроены должным образом процессы безопасности.

Мультиподписи (multi-signature) — это технология, когда для подтверждения транзакции нужно несколько подписей, а не одна. Это повышает защиту, но если биржа неправильно использует мультиподписи или хранит ключи ненадежно, злоумышленники получают шанс обойти систему и украсть средства.

Kак проверить, что ваш аппаратный кошелёк настоящий?

Поскольку в новости напрямую об этом не говорилось, расскажу подробнее, как самостоятельно убедиться в подлинности вашего устройства.

1. Покупайте только у официальных продавцов. Не доверяйте сомнительным объявлениям и акциям в интернете.
2. Проверьте упаковку. Настоящие устройства Ledger, Trezor и других производителей имеют уникальные наклейки, голограммы и защитные элементы. Подделки часто упрощены.
3. Подключение к официальному ПО. Оригинальные кошельки работают только с официальными приложениями. Если устройство просит использовать стороннее ПО — это повод задуматься.
4. Создание сид-фразы. Настоящие кошельки предлагают безопасный способ создания сид-фразы — она появляется только на самом устройстве и не передается в интернет. Если устройство сразу же просит ввести сид-фразу в компьютер или смартфон — скорее всего это подделка.
5. Сравнение с инструкцией производителя. Внимательно сверяйте интерфейс, расположение кнопок, цвета и другие детали с тем, что указано на официальном сайте.
6. Обращайтесь за помощью. Если сомневаетесь, лучше проконсультироваться с сообществом, специалистами или поддержкой производителя.

Почему важно не пренебрегать этими мерами?

Криптовалюта — это ваши деньги, и ответственность за их сохранность лежит в первую очередь на вас. В отличие от банков, где при мошенничестве можно попытаться вернуть средства, криптовалютные переводы необратимы. Одна ошибка — и все деньги могут уйти навсегда. Поэтому лучше потратить немного времени и усилий на проверку и профилактику, чем потом жалеть о потерянных средствах.

Итог

Мошенники становятся всё изобретательнее, поэтому будьте внимательны и осторожны. Не доверяйте подаркам и акциям с аппаратными кошельками, если не знаете, откуда они пришли. Покупайте устройства у официальных производителей, проверяйте их и храните свои сид-фразы в надежном месте. И помните, что безопасность в криптомире — это не только технологии, но и ваша осознанность и осторожность.