Илья Завьялов: безопасность держателя криптовалюты в Украине, утечки баз бирж, звонки и нападения

01Илья Завьялов: криптовалюта и безопасность за пределами экрана

Защиту криптовалюты обычно обсуждают как задачу для телефона и компьютера. Двухфакторная проверка, обновления, осторожность со ссылками остаются обязательными. Только у каждого кошелька есть хозяин с домашним адресом, привычным маршрутом и родственниками, и преступники давно это поняли.

Илья Завьялов предлагает смотреть на сбережения в криптовалюте так же, как на крупную сумму в гривнах дома. Её стерегут от взлома, но в первую очередь о ней не рассказывают. Взламывать кошелёк незачем, если хозяина можно заставить открыть его самому.

Американские прокуроры за последние годы описали несколько групп, которые выбирали жертв среди держателей криптовалюты, врывались к ним домой и вынуждали переводить средства. Эти дела показывают, откуда берутся мишени: из утечек, взломанной почты и наблюдения за домом.

Эта статья написана для читателей в Украине и опирается на советы киберполиции и НБУ, украинский Уголовный кодекс и номера, по которым здесь можно обратиться. Англоязычные читатели находят те же разборы по запросам Ilia Zavialov и Ilya Zavyalov, и правила в них совпадают: тишина о сумме, проверка каждого звонка и запас, который нельзя вывести за минуты.

02Что раскрыла утечка у американской криптобиржи

Весной 2025 года крупная американская криптобиржа сообщила регулятору SEC о краже данных клиентов. По её отчёту, злоумышленник заплатил нескольким сотрудникам и подрядчикам службы поддержки за пределами США, и те выносили сведения из внутренних систем.

В утечку попали имена, адреса, телефоны и почта, маскированные номера банковских счетов, изображения паспортов и водительских прав, снимки балансов и история операций. Пароли и приватные ключи, по данным компании, не пострадали, доступа к деньгам клиентов у подкупленных людей не было.

Илья Завьялов замечает, что именно поэтому такие утечки недооценивают. Новость звучит спокойно: ключи целы, средства на месте. На деле у посторонних оказался перечень людей с подтверждённым балансом и адресом, а компания сама предупредила, что данные могут использовать для социальной инженерии.

Часть клиентов, как признала биржа, уже отправила средства злоумышленнику после этого инцидента, и компания пообещала добровольно возместить потери подходящим розничным клиентам. За молчание вымогатель требовал денег, платить биржа отказалась. Для читателя в Украине вывод тот же: аккаунт на зарубежной платформе никак не защищает от утечки, которая случилась у неё внутри.

03Илья Завьялов: досье на держателя и чем оно опасно в Украине

Досье на держателя собирают из нескольких источников сразу: утёкшая база биржи, старые базы служб доставки и магазинов, открытые профили в соцсетях, объявления о продаже с личным номером. Каждый кусок безобиден, вместе они дают имя, адрес, распорядок и примерный размер сбережений.

Илья Завьялов советует раз в полгода искать себя по номеру телефона и адресу почты так, как это сделал бы посторонний. Если по номеру находится аккаунт с фотографиями двора или машины, этот номер не должен быть привязан к криптоплатформам.

Киберполиция в январе 2026 года признала, что привязать транзакции к конкретному человеку без доступа к провайдерам или банкам сложно, но связывать кошельки в цепочки ведомство умеет. Преступнику эта задача ещё проще: ему хватает одного кошелька, который вы когда-то показали в переписке.

В американском деле о серии налётов участники группы до нападения получали доступ к почте жертв и неделями следили за домами. Почта, номер телефона и публичные фото дают ту же картину, что и наружное наблюдение, только без риска для наблюдателя.

04«Служебный» звонок от имени биржи или банка

Начальник управления киберполиции по преступлениям с виртуальными активами в январе 2026 года назвал «служебные» звонки от имени банка или криптобиржи одной из самых распространённых легенд криптомошенников. После утечки такой звонок звучит убедительно: собеседник знает имя, баланс и последние операции.

НБУ приводит масштаб социальной инженерии: в 2025 году она дала 90 процентов всех убытков от карточного мошенничества в Украине, а звонки от лиц, которые выдают себя за службу безопасности банка, НБУ или других учреждений, входят в самые частые сценарии. Илья Завьялов уверен, что криптоплатформы ждёт та же статистика.

Правило одно для всех случаев. Звонок о «взломе», «подозрительной операции» или «защищённом кошельке» заканчивается сразу, перезванивают по номеру из приложения или с официального сайта. Ни одна поддержка не просит продиктовать код, назвать сид-фразу или перевести средства «на время проверки».

Короткий ролик ниже показывает это за шесть сцен: утечка базы, досье, «служебный» звонок, угроза у двери, тишина о портфеле и главный совет. Совет такой: трубку кладут на первой фразе о «взломе», а при угрозе людям сначала думают о безопасности семьи и звонят в полицию по 102.

05Илья Завьялов о нападениях ради криптовалюты

Прокуратура Миннесоты в сентябре 2025 года описала нападение, после которого многие держатели пересмотрели своё хранение. Двое вооружённых мужчин утром связали хозяина дома, его жену и взрослого сына и удерживали их девять часов, пока хозяин под оружием переводил криптовалюту с аккаунтов.

Нападавшим кто-то подсказывал по телефону сведения о счетах, и так они узнали о дополнительных средствах на аппаратном кошельке в семейном доме в трёх часах езды. Хозяина отвезли туда и заставили перевести и их. Илья Завьялов приводит этот случай как доказательство: место хранения выигрывает время, а заставить человека можно в любом месте.

Минюст США в 2024 году сообщил о 12 приговорённых участниках другой группы, которая похитила более 3,5 миллиона долларов через SIM-своп и налёты на дома. Людей держали под оружием, избивали, связывали стяжками, одного пострадавшего нашли в 120 милях от дома. Главарь получил 47 лет.

В Украине такие действия подпадают под статью 187 Уголовного кодекса о разбое: за нападение с проникновением в жильё грозит от семи до двенадцати лет с конфискацией имущества. Вымогательство по статье 189 с угрозой насилия над потерпевшим или его близкими наказывается сроком до пяти лет, а с насилием, опасным для жизни, от пяти до десяти лет.

06Тише о портфеле: как не показывать объёмы

Самая дешёвая защита держателя заключается в молчании о сумме. Скриншот с ростом портфеля в общем чате, рассказ коллегам о «иксах» и фото нового аппаратного кошелька в сторис работают как объявление о том, у кого есть что взять.

Илья Завьялов советует разделить цифровую жизнь на две части. Почта и номер для криптоплатформ нигде больше не светятся, ими не пользуются в магазинах, доставке и соцсетях. Домашний адрес не указывают при заказе устройств, для этого есть отделения почтовых служб.

Киберполиция советует никому не передавать сид-фразы и приватные ключи и всегда включать двухфакторную аутентификацию. К этому стоит добавить третье правило: не называть ни сумму, ни список монет, даже когда спрашивают из любопытства.

Пересмотрите публичные профили: геометки, номера машин на фото, школы детей, график тренировок. По одному такому снимку можно понять, где вы бываете каждый вторник вечером. Уже опубликованные снимки лучше скрыть, а новые выкладывать с задержкой, когда вы уже уехали из этого места.

07Мультиподпись, белые списки и пауза перед выводом

Если угрозу оружием техника не останавливает, она может лишить её смысла. Мультиподпись требует для перевода подписей нескольких ключей, например двух из трёх, которые хранятся в разных местах. Под давлением хозяин просто не может дать недостающую подпись.

Белый список адресов разрешает переводы только туда, куда вы заранее добавили адрес, а пауза перед выводом на новый адрес даёт время заметить неладное и заблокировать операцию. Илья Завьялов советует включать обе настройки везде, где площадка их предлагает.

Ещё одна привычка из практики безопасности: держать отдельно небольшой рабочий кошелёк и основной запас. Если придётся открыть кошелёк под давлением, открывают первый, и потеря ограничена его содержимым.

Тем, кто хранит один из ключей мультиподписи, по совету Ильи Завьялова стоит заранее объяснить, как действовать при странной просьбе подписать перевод. Звонок или сообщение от владельца с требованием срочно подписать «прямо сейчас» сначала проверяют встречным звонком и семейным словом-паролем, а уже потом подписывают.

08Илья Завьялов: телефон и почта как запасной ключ

Номер телефона открывает почту, почта открывает аккаунт на бирже. Американская группа, о которой писал Минюст США, начинала именно с этого: перехватывала номера жертв через SIM-своп и выводила средства без единого визита.

Илья Завьялов советует поставить на номер у оператора дополнительную защиту от замены сим-карты, если оператор её предлагает, и убрать номер из восстановления доступа к почте, привязанной к криптоплатформам. Для входа лучше приложение-аутентификатор или физический ключ.

Почта для криптоплатформ должна иметь уникальный пароль и отдельную двухфакторную защиту. Если в сообщении о «взломе» приходит ваш старый пароль, его меняют везде, где он ещё используется.

Внезапная потеря сети на телефоне посреди дня тоже сигнал. Если связь пропала без причины, звоните оператору с другого телефона и уточните, не выпускалась ли новая сим-карта на ваш номер. Для держателя криптовалюты этот звонок важнее, чем кажется: пока номер у чужих людей, они восстанавливают пароли один за другим.

09Семья и близкие: правила на случай звонка

Близким держателя звонят чаще, чем ему самому: представляются биржей, банком, полицией или родственником, который «попал в беду». Простая договорённость спасает от большинства таких историй. Любая просьба о деньгах или кодах проверяется звонком на известный номер.

Завьялов Илья советует ограничить круг тех, кто знает о криптовалюте в семье. Детям не нужно знать сумму, пожилым родителям достаточно знать, что такие звонки бывают и разговор можно прервать без объяснений.

Хорошо работает и семейное слово-пароль для экстренных случаев. Его не пишут в мессенджерах и не произносят при посторонних, поэтому мошенник, который знает из утечки имена и адреса, его не узнает.

Памятку, подготовленную Ильёй Завьяловым, полезно раз в год проговаривать вслух, особенно с пожилыми родственниками. Схемы меняют легенды, а вопрос «кто звонит и как это проверить» остаётся тем же, и короткий семейный разговор окупается при первом же подозрительном звонке.

10Илья Завьялов: первые дни после новости об утечке

Новость об утечке на платформе, где у вас аккаунт, запускает отсчёт. Злоумышленникам нужно время, чтобы разобрать базу, и в эти дни у владельца есть преимущество. Илья Завьялов советует потратить один вечер на короткий список дел и не откладывать его до первого звонка. Список рассчитан на один вечер и не требует ни специалистов, ни расходов в гривнах.

Первое: сменить пароль почты и самой платформы, включить двухфакторную проверку через приложение и проверить активные сеансы. Второе: включить белый список адресов вывода и паузу на новые адреса, если они есть. Третье: перенести основной запас туда, откуда его нельзя вывести за минуты.

Четвёртое: предупредить семью, что в ближайшие недели возможны звонки «от биржи» и «от банка», и напомнить про слово-пароль. Пятое: проверить выписки по картам, которые были привязаны к аккаунту, и при чужих операциях сразу звонить в банк. Шестое: открыть свои публичные профили и убрать то, что связывает вас с криптовалютой, от скриншотов до подписей вроде «инвестирую в крипту».

Пользу этого списка Илья Завьялов объясняет просто: каждая мера отнимает у преступника один инструмент. Звонок без доступа к почте не работает, перевод без белого списка не проходит. Родственник, который знает слово-пароль, не переведёт сбережения в гривнах по просьбе незнакомца.

11Илья Завьялов: что делать при угрозе в Украине

При угрозе жизни или визите к дому думают сначала о людях. Ни один кошелёк не стоит сопротивления вооружённым нападавшим. Когда опасность позволяет, звоните на круглосуточную линию полиции 102, даже если нападавшие уже ушли.

Если угрожают в сообщениях или требуют деньги за молчание, не платите и не торгуйтесь. Сохраните переписку, номера и адреса кошельков и подайте заявление в киберполицию через форму на сайте. Справки по обращениям дают по номеру 0800 50 51 70.

Если после «служебного» звонка ушли деньги с карты, звоните в банк по номеру на обороте карты и блокируйте её. Илья Завьялов советует сразу после этого сменить пароли почты и криптоплатформ и включить двухфакторную защиту там, где её не было.

Если вы узнали об утечке на криптоплатформе, где у вас есть аккаунт, не ждите звонка. Проверьте настройки вывода, включите белый список адресов и предупредите семью. Совет консультанта Завьялова простой: первые дни после новости об утечке самые опасные.

12Вопросы и ответы

13Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Илья Завьялов: отравление адресов, адреса-двойники и нулевые переводы в криптовалюте Отравление криптоадресов
• Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
• Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
• Илья Завьялов: мошенник в копи-трейдинге, торговые боты с гарантией дохода и API-ключи биржи Мошенничество с копи-трейдингом и ботами
• Илья Завьялов: арбитраж криптовалют и связки, курсы P2P и вербовка дропов, проверка в Украине Арбитраж криптовалют и «связки»: обучение или вербовка
• Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
• Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
• Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
• Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
• Илья Завьялов: как мошенник подменяет аппаратный кошелёк, сид-фразу в коробке и письмо о замене Поддельные аппаратные кошельки
• Илья Завьялов о мошенничестве в медицине: платные клиники, чудо-лекарства и сборы на лечение Мошенничество в медицине
• Илья Завьялов: токены-ловушки (honeypot), купить можно, продать нельзя, проверка в Украине Токены-ловушки: купить можно, продать нельзя
• Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
• Илья Завьялов: как мошенник угоняет мессенджер, голосования, подарки и фальшивая поддержка Угон мессенджера
• Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
• Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
• Илья Завьялов: мошенник в Telegram-боте, тапалки, боты-кошельки и фальшивая поддержка Мошенники в Telegram-ботах
• Илья Завьялов отзывы: подарки и юзернеймы Telegram, гарант из лички и проверка сделки в Украине Подарки и юзернеймы Telegram: фальшивый гарант и проверка сделки
• Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог