Ilia Zavialov

Отравление криптоадресов

Илья Завьялов об отравлении адресов: как похожий кошелёк уводит перевод и как проверить адрес до отправки

Версия на русском языке для России.

Илья Завьялов разбирает отравление адресов (address poisoning): схему, при которой криптовалюту уводят без взлома кошелька и без кражи сид-фразы. Мошенник подбрасывает в историю ваших операций адрес, почти неотличимый от адреса постоянного получателя. Для этого ему хватает нулевого перевода, ничтожной суммы или токена с названием известного стейблкоина. Дальше он ждёт, когда при следующем платеже вы скопируете не ту строку. Ниже Илья Завьялов объясняет, как появляется адрес-двойник, какие входящие переводы должны насторожить, как сверять адрес перед отправкой, что меняет российский закон о криптовалюте и куда обращаться после потери: к площадке, в полицию и в Банк России.

·10 мин чтения·Илья Завьялов

Илья Завьялов о том, почему адрес из истории операций может оказаться чужим.
Последний шаг владелец делает сам.

01Илья Завьялов: что такое отравление адреса

На привычный взлом эта схема не похожа. Никто не подбирает пароль и не выманивает код из СМС. Владелец кошелька сам открывает историю переводов, сам копирует адрес и сам подписывает платёж. Подвох только в том, что адрес оказывается чужим.

Исправить такую ошибку почти никогда не удаётся. Финансовая культура Банка России напоминает, что доступ к криптокошельку держится на приватном ключе: если его потерять или забыть, ни служба поддержки, ни смена пароля уже не помогут. С подписанным переводом похожая история: банка, который отзовёт платёж, в блокчейне нет.

Илья Завьялов, консультант по цифровой безопасности, называет эту схему мошенничеством на привычке. Длинный адрес почти никто не читает целиком: смотрят на первые символы, на последние и считают проверку законченной. Вся схема собрана ровно под такой взгляд.

02Как адрес-двойник попадает в историю операций

Всё начинается с открытых данных. Финансовая культура описывает блокчейн как цепочку блоков, в которые записаны переводы и которые видят все пользователи сети. Значит, любой желающий может посмотреть, на какие адреса вы платите, какими суммами и как часто.

Дальше мошенник запускает программу, которая перебирает адреса, пока не найдёт такой, у которого начало и конец совпадают с адресом вашего получателя. Середина у него другая. Кошельки обычно показывают адрес сокращённо, с многоточием посередине, и отличие прячется как раз там.

Затем двойник отправляет вам что-нибудь: ничтожную сумму, перевод на ноль или токен. Кошелёк добросовестно записывает операцию, и поддельный адрес встаёт в истории рядом с настоящим, часто в самом верху списка.

Последний шаг делает сам владелец. При следующем платеже он открывает недавние операции, копирует знакомую на вид строку и отправляет деньги. Илья Завьялов называет этот момент единственным, где схему ещё можно остановить: после подтверждения средства уже лежат под ключом мошенника.

Сокращённый вид скрывает как раз те символы, что отличаются.
Илья Завьялов: признаки отравления адреса и что делать
Что вы видитеЧто это обычно значитЧто делать
Входящий перевод на ноль или копейкиВашу историю засевают двойникомНе трогать, не копировать адреса из истории
Адрес совпадает только в начале и концеПодобранный двойникСверить каждый символ с источником
Токен с именем стейблкоина, который вы не покупалиПодделка без стоимостиНе обменивать, не открывать ссылки
Поступление сразу после вашего платежаПодделывают постоянного получателяПлатить ему только из адресной книги
Ссылка в названии токенаСтраница для доступа к кошелькуНе подключать кошелёк
Вставленный адрес не совпадает со счётомКлиппер или ошибка копированияОстановиться и проверить устройство
Предложение вернуть деньги за предоплатуВторая волна мошенничестваПриложить к заявлению в полицию
Один и тот же порядок для малой и крупной суммы.

03Нулевые переводы и токены с чужим именем: разбор Ильи Завьялова

Перевод на ноль или на копейки от незнакомого адреса почти всегда означает одно: ваш кошелёк изучают. Честному контрагенту незачем присылать вам пыль, а мошенник ради одной строки в вашей истории готов заплатить сетевую комиссию.

Токены с громким названием опаснее. Финансовая культура пишет, что криптоплатформы, в отличие от фондовых бирж, не проверяют эмитентов, и выпустить свою криптовалюту может кто угодно. Поэтому знакомое название и логотип стейблкоина ничего не говорят о том, сколько стоит такой токен и кто его выпустил.

Илья Завьялов советует подобные поступления не трогать. Не отправлять обратно, не пытаться обменять, не переходить по ссылке из названия токена или из комментария к переводу. Такие ссылки обычно ведут на страницу, которая просит подключить кошелёк и подписать разрешение, смысл которого не разобрать.

Многие кошельки позволяют скрыть неизвестные токены или пометить адрес как спам. Экран от этого становится чище, и случайно скопировать двойника уже труднее. Из блокчейна запись при этом никуда не девается, поэтому главное правило остаётся прежним: адрес для платежа берётся из надёжного источника.

04Илья Завьялов о том, почему глаз проверяет только края адреса

Адрес криптокошелька представляет собой длинную строку из латинских букв и цифр, без смысла и без ритма. Запомнить её невозможно, поэтому мозг сжимает строку до начала и конца. Интерфейс кошелька эту привычку закрепляет, потому что сам показывает только края.

Мошенник заранее знает, какие символы вы посмотрите, и подгоняет именно их. Подобрать совпадение нескольких знаков с каждой стороны для него дело техники и времени работы компьютера.

Илья Завьялов предлагает простое правило: проверять середину так же внимательно, как края, и читать адрес группами по четыре символа, сверяя каждую группу с источником. Это скучно, и поэтому работает.

Помогает и чтение вслух: проговорённая строка запоминается хуже, зато ошибка в середине слышна сразу. Если перевод крупный, адрес удобно сверять вдвоём, когда один читает с экрана, а второй следит по счёту или договору.

05Проверка адреса перед отправкой: порядок от Ильи Завьялова

Первое правило касается источника. Адрес берут из счёта или договора получателя, со страницы пополнения сервиса, куда вы платите, или из адресной книги кошелька, если запись сохранена после подтверждённого перевода. История операций источником не считается никогда.

Второе правило: сверять строку целиком, вместе с серединой. Третье: проверить адрес в открытом обозревателе блокчейна. Новый адрес без истории или адрес, на который приходит одна пыль, служит поводом позвонить получателю до отправки.

Четвёртое правило для новых получателей и крупных сумм. Сначала небольшой тестовый перевод, потом подтверждение по каналу, который был у вас раньше, например по телефону из договора. Остаток отправляют сразу и из того же сохранённого источника: долгая пауза между тестом и основной суммой даёт наблюдателю время подбросить двойник только что использованного адреса.

Илья Завьялов добавляет пятое правило для владельцев аппаратных кошельков: перед подтверждением прочитать адрес на экране самого устройства. Вредоносная программа на компьютере способна подменить строку в окне браузера, а маленький экран устройства она обычно не контролирует.

Откуда взят адрес получателя: оценка риска от Ильи Завьялова
Источник адресаРиск подменыКак подтвердить
Адресная книга с подписанной записьюНизкийЗапись создана после теста
Страница пополнения сервисаНизкийОткрыть сайт, набрав адрес вручную
Счёт или договор получателяСреднийПозвонить по известному номеру
Сообщение в мессенджере или письмоСреднийПодтвердить вторым каналом
QR-код от незнакомцаВысокийПопросить адрес текстом
История операций кошелькаСамый высокийНе использовать как источник

06Илья Завьялов о новых правилах: депозитарии, лимиты и пауза 48 часов

С 1 сентября 2026 года в России действует закон о криптовалюте. По материалу Финансовой культуры, до 1 июля 2027 года идёт переходный период, а после него операции с криптовалютой должны проходить только через лицензированных посредников из реестров Банка России: брокеров, управляющие компании, криптообменники.

Меняется и хранение. Российские цифровые депозитарии держат приватный ключ клиента у себя, такой кошелёк называют кастодиальным. Неквалифицированным инвесторам доступны три криптовалюты, а сумма операций через одного посредника ограничена 300 000 рублей в год.

Для переводов важна ещё одна норма. С 1 сентября 2027 года перевод с российского кошелька на иностранный на сумму больше 100 000 рублей будет проходить с задержкой в 48 часов, для квалифицированных инвесторов порог составит 1 миллион рублей. С российского кастодиального кошелька криптовалюту можно отправить только на иностранный кастодиальный кошелёк на площадке, которая идентифицирует пользователей.

Илья Завьялов предупреждает, что ни депозитарий, ни пауза не сверят адрес за владельца. Задержка даёт время ещё раз посмотреть на строку получателя, но смотреть всё равно придётся самому. Расплачиваться криптовалютой в России при этом нельзя: единственным законным средством платежа остаётся рубль.

Илья Завьялов о правилах для криптопереводов в России
ПравилоКогдаЧто это значит
Закон о криптовалютеС 1 сентября 2026 годаНачался переходный период
Только лицензированные посредникиС 1 июля 2027 годаПосредник из реестров Банка России
Лимит для неквалифицированных инвесторов300 000 рублей в годСчитается по каждому посреднику
Задержка перевода за границуС 1 сентября 2027 года48 часов при сумме больше 100 000 рублей
Порог задержки для квалифицированныхС 1 сентября 2027 годаОт 1 миллиона рублей
Перевод с кастодиального кошелькаПо новому законуТолько на иностранный кастодиальный

07Илья Завьялов о расчётах с зарубежными партнёрами

Отравление адресов опаснее всего там, где платежи повторяются. По материалу Финансовой культуры, рубль остаётся единственным законным средством платежа в России, а криптовалюту можно использовать только в трёх случаях: для расчётов по международным контрактам, для выплаты вознаграждения за майнинг и для оплаты комиссий за операции с криптовалютой.

Компания, которая каждый месяц рассчитывается с зарубежным поставщиком в криптовалюте, создаёт ровно тот регулярный рисунок, который ищет мошенник. Бухгалтер открывает кошелёк, находит прошлый платёж и копирует адрес из него, и двойник оказывается в нужном месте в нужное время.

Илья Завьялов советует закрепить порядок письменно: адреса контрагентов хранятся в подписанной адресной книге с датой подтверждения, смена адреса принимается только после звонка по номеру из договора, а крупный перевод сверяют два сотрудника. Отдельный журнал с номером счёта, адресом и хешем транзакции пригодится и для учёта, и для заявления, если что-то пойдёт не так.

08Подмена адреса вредоносной программой

У отравления есть родственная схема, которая работает внутри вашего устройства. Программа-клиппер следит за буфером обмена, узнаёт по виду скопированный криптоадрес и подставляет свой ещё до вставки. На экране всё выглядит почти правильно, и в этом весь расчёт.

Финансовая культура предупреждает, что приватный ключ могут украсть мошенники, например если он хранится на устройстве с доступом к интернету. Устройство, на котором стоят программы из случайных источников, одинаково уязвимо и для кражи ключа, и для подмены адреса.

Илья Завьялов советует ставить кошелёк только по ссылке с сайта разработчика, набранной вручную, вовремя обновлять систему и браузер, не устанавливать расширения неизвестных авторов. После вставки адрес стоит ещё раз сверить с источником, символ за символом.

Клиппер отличается от отравления одним важным признаком. Двойник из отравления виден в истории как входящий нулевой перевод, а клиппер следов в истории не оставляет. Если адрес в поле разошёлся со счётом и подозрительных поступлений в истории нет, стоит проверить само устройство и до проверки не проводить с него никаких платежей.

09Что видно в блокчейне и почему это помогает следствию

Открытость блокчейна работает в обе стороны. Финансовая культура пишет, что с помощью инструментов блокчейн-аналитики сейчас несложно отследить движение средств и связать адрес кошелька с конкретным человеком или организацией.

Регулятор видит масштаб. В итогах противодействия нелегальной деятельности за 2025 год Банк России сообщил, что выявил более 4,6 тысячи криптовалютных кошельков, на которые пострадавшие вносили деньги, и почти 1,5 тысячи финансовых пирамид, предлагавших вложения в криптовалюту.

Илья Завьялов советует сохранить всё, что связывает перевод с мошенником: хеш транзакции, оба адреса, дату и время, снимки экрана с нулевым переводом, который подбросил двойник. Без этих данных следователю не за что зацепиться. С ними цепочку переводов можно восстановить.

10Илья Завьялов: что делать в первый час после ошибочного перевода

Сначала площадка. Если деньги ушли с биржи или обменника, сразу напишите в поддержку, что перевод мошеннический, и укажите адрес получателя. Если монеты попали на счёт другой площадки, заморозить их, как правило, может только она, поэтому сообщить нужно и ей.

Затем полиция. Банк России советует сразу подать заявление лично или через сайт МВД, приложить снимки переписки, выписки и чеки, и напоминает, что проверка по заявлению по закону длится до 30 суток. Мошенничество наказывается по статье 159 УК РФ, по части 4 в особо крупном размере лишением свободы на срок до десяти лет.

Параллельно сообщите о мошенниках в Банк России через интернет-приёмную, вход в которую идёт через Госуслуги. Контактный центр регулятора отвечает круглосуточно по номерам 300 (бесплатно с мобильных) и 8 800 300-30-00.

Илья Завьялов советует сложить все материалы в одну папку: хеши, адреса, снимки, отметку о принятии заявления. Каждая следующая инстанция попросит примерно одно и то же, и порядок в документах экономит дни.

11Предложения вернуть криптовалюту: вторая волна, о которой предупреждает Завьялов

После потери почти всегда приходит второе предложение: найти вора, заморозить кошелёк, вернуть деньги через суд, и всё это за предоплату. Банк России называет распространённым видом мошенничества сообщения, где для получения денег сначала предлагают оплатить комиссию, налог или страховку.

Сотрудники Банка России, по его собственным словам, не звонят гражданам через мессенджеры. Илья Завьялов добавляет, что человек, который сам нашёл вас и просит денег за возврат денег, продолжает ту же схему. Его сообщения стоит приложить к заявлению в полицию.

12Вопросы и ответы

Что Илья Завьялов называет отравлением адреса?

Схему, при которой мошенник подбрасывает в историю кошелька адрес, похожий на адрес постоянного получателя, нулевым переводом или токеном-подделкой, и ждёт, что при следующем платеже его скопируют.

Как Илья Завьялов советует проверять адрес перед переводом?

Брать адрес из счёта, договора или сохранённой записи, сверять всю строку вместе с серединой, смотреть адрес в обозревателе блокчейна, а новому получателю сначала отправлять тестовую сумму с подтверждением по телефону.

Можно ли вернуть криптовалюту, отправленную на адрес-двойник?

Как правило, нет: отозвать подписанный перевод в блокчейне некому. Сразу напишите площадке, куда ушли монеты, подайте заявление в полицию и сохраните хеш транзакции.

Что делать с токеном, который пришёл с незнакомого адреса?

Ничего: не отправлять обратно, не обменивать и не открывать ссылки из его названия. Это сигнал, что ваш кошелёк изучают, и повод перестать копировать адреса из истории.

Куда обращаться в России после кражи криптовалюты?

В полицию лично или через сайт МВД, к площадке, куда ушли монеты, и в Банк России через интернет-приёмную или по номерам 300 и 8 800 300-30-00.

Защитит ли задержка в 48 часов при переводе за границу?

С 1 сентября 2027 года переводы с российского кошелька на иностранный больше 100 000 рублей будут идти с задержкой в 48 часов. Адрес она не проверяет, сверять его всё равно нужно самому.

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

13Читать дальше

Назад в блог