Ilia Zavialov

Отруєння криптоадрес

Ілля Зав'ялов про скам з отруєнням адрес: як адреса-двійник краде переказ і як перевірити отримувача

Версія українською мовою для України.

Ілля Зав'ялов пояснює скам з отруєнням адрес (address poisoning): схему, за якої криптовалюту виводять без зламу гаманця і без крадіжки seed-фрази. Шахрай підкидає в історію ваших операцій адресу, майже однакову з адресою постійного отримувача, за допомогою нульового переказу, мізерної суми або токена з назвою відомого стейблкоїна. Далі він чекає, поки під час наступного платежу ви скопіюєте не той рядок. У матеріалі Ілля Зав'ялов розбирає, як з'являється адреса-двійник, які вхідні перекази мають насторожити, як звіряти отримувача перед відправленням, що радять кіберполіція, НБУ та НКЦПФР і куди звертатися після втрати.

·10 хв читання·Ілля Зав'ялов

Ілля Зав'ялов про те, чому адреса з історії операцій може виявитися чужою.
Останній крок власник робить сам.

01Ілля Зав'ялов: що таке скам з отруєнням адреси

На звичний злам ця схема не схожа. Ніхто не підбирає пароль і не виманює код з SMS. Власник гаманця сам відкриває історію переказів, сам копіює адресу й сам підписує платіж. Пастка лише в тому, що адреса виявляється чужою.

Скасувати такий переказ майже ніколи не вдається. Підписану транзакцію мережа підтверджує, і банку, який міг би відкликати платіж, у блокчейні немає. Повернути кошти може хіба що той, хто їх отримав, а шахрай цього не робить.

Ілля Зав'ялов, консультант з цифрової безпеки, називає це шахрайством на звичці. Довгу адресу майже ніхто не читає повністю: дивляться на перші символи, на останні й вважають перевірку завершеною. Уся схема зібрана саме під такий погляд.

02Звідки шахрай знає, кому ви платите

Усе починається з відкритих даних. Перекази записані в блокчейні, який бачать усі, тож будь-хто може подивитися, на які адреси ви платите, якими сумами і як часто. Регулярний платіж тому самому отримувачу для шахрая готова підказка.

Начальник управління кіберполіції з протидії злочинам, пов'язаним з віртуальними активами, у січні 2026 року сказав про це прямо: блокчейн нікуди не зникає, транзакції зберігаються. Цією прозорістю користуються й слідчі, й ті, хто шукає, кого обдурити.

Далі програма перебирає адреси, доки не знайде таку, у якої початок і кінець збігаються з адресою вашого отримувача. Середина в неї інша. Гаманець зазвичай показує адресу скорочено, з трьома крапками посередині, і різниця ховається саме там.

Ілля Зав'ялов звертає увагу на те, що найбільше ризикують люди з дисциплінованими звичками: хто платить тим самим отримувачам за графіком, той залишає в блокчейні найчіткіший слід, і саме його найлегше підробити.

Скорочений вигляд приховує саме ті символи, що відрізняються.
Ілля Зав'ялов про ознаки скаму з отруєнням адреси: що видно і що робити
Що ви бачитеЩо це зазвичай означаєЩо робити
Вхідний переказ на нуль або копійкиВашу історію засівають двійникомНе чіпати, не копіювати адреси з історії
Адреса збігається лише на початку й у кінціПідібраний двійникЗвірити кожен символ із джерелом
Токен з назвою стейблкоїна, якого ви не купувалиКонтракт без історії й перевіркиПеревірити в оглядачі, не обмінювати
Надходження одразу після вашого платежуПідробляють постійного отримувачаПлатити йому лише з адресної книги
Посилання в назві токенаСторінка для доступу до гаманцяНе під'єднувати гаманець
Вставлена адреса не збігається з рахункомКліпер або помилка копіюванняЗупинитися, перевірити пристрій
Пропозиція повернути гроші за передоплатуДруга хвиля шахрайстваДодати до заяви в кіберполіцію
Один і той самий порядок для малої і великої суми.

03Ілля Зав'ялов про нульові перекази й токени з чужою назвою

Щоб двійник потрапив в історію, з нього надсилають щось на ваш гаманець: мізерну суму, переказ на нуль або токен, чия назва і логотип копіюють популярний стейблкоїн. Гаманець покаже таке надходження разом з іншими операціями, часто на самому верху списку.

Кіберполіція в січні 2026 року радила перед купівлею будь-якого токена перевірити в оглядачі блокчейну, чи верифікований його контракт, чи є аудит коду і чи не позначений токен як ризиковий. Те саме варто зробити з токеном, що прийшов сам: підробка зазвичай видає себе контрактом без історії та без перевірки.

Ілля Зав'ялов радить таких надходжень не торкатися: не повертати, не обмінювати, не відкривати посилання з назви токена чи коментаря до переказу. Такі посилання зазвичай ведуть на сторінку, яка просить під'єднати гаманець і підписати дозвіл.

Багато гаманців дозволяють приховати невідомі токени або позначити адресу як спам. Екран від цього стає чистішим, проте запис у блокчейні лишається, тож головне правило не змінюється: адресу для платежу беруть лише з надійного джерела.

04Чому око бачить лише краї адреси

Адреса криптогаманця це довгий рядок латинських літер і цифр без змісту й ритму. Запам'ятати його неможливо, тому мозок стискає рядок до початку та кінця. Інтерфейс гаманця цю звичку закріплює, бо сам показує тільки краї.

Шахрай наперед знає, які символи ви перевірите, і підганяє саме їх. Підібрати збіг кількох знаків з кожного боку для нього справа техніки й часу роботи комп'ютера.

Ілля Зав'ялов пропонує просте правило: перевіряти середину так само уважно, як краї, і читати адресу групами по чотири символи, звіряючи кожну групу з джерелом. На телефоні варто розгорнути адресу повністю, якщо гаманець це дозволяє.

05Перевірка отримувача: порядок від Іллі Зав'ялова

Перше правило стосується джерела. Адресу беруть з рахунку чи договору отримувача, зі сторінки поповнення сервісу, куди ви платите, або з адресної книги гаманця, якщо запис збережено після підтвердженого переказу. Історія операцій джерелом не вважається ніколи.

Друге правило: звіряти рядок повністю, разом із серединою. Третє: подивитися адресу в оглядачі блокчейну. Нова адреса без історії або адреса, на яку надходить сам лише пил, означає, що отримувачу варто зателефонувати до відправлення.

Четверте правило для нових отримувачів і великих сум. Спочатку невеликий тестовий переказ, потім підтвердження через канал, який був у вас раніше, наприклад телефоном з договору. Решту надсилають одразу й з того самого збереженого джерела, бо довга пауза між тестом і основною сумою дає спостерігачу час підкинути двійника щойно використаної адреси.

Ілля Зав'ялов додає п'яте правило для власників апаратних гаманців: перед підтвердженням прочитати адресу на екрані самого пристрою. Шкідлива програма на комп'ютері здатна підмінити рядок у вікні браузера, а маленький екран пристрою вона зазвичай не контролює.

Звідки взято адресу отримувача: оцінка ризику скаму від Іллі Зав'ялова
Джерело адресиРизик підміниЯк підтвердити
Адресна книга з підписаним записомНизькийЗапис створено після тесту
Сторінка поповнення сервісуНизькийВідкрити сайт, набравши адресу вручну
Рахунок або договір отримувачаСереднійЗателефонувати за відомим номером
Повідомлення в месенджері чи листСереднійПідтвердити другим каналом
Репост збору або коментарВисокийВзяти адресу з офіційної сторінки
Історія операцій гаманцяНайвищийНе використовувати як джерело

06Кліпер: підміна адреси всередині пристрою

Є й варіант без жодного пилу. Програма-кліпер сидить на комп'ютері чи телефоні, помічає скопійовану криптоадресу й міняє її на свою перед вставкою. Користувач бачить у полі майже ту саму адресу й спокійно підтверджує переказ.

Кіберполіція радить користуватися лише ліцензійним програмним забезпеченням з регулярним оновленням і не переходити за посиланнями з невідомих джерел. Наскільки переконливими бувають підробки, показує давній випадок: у лютому 2018 року кіберполіція описала кампанію, де реклама в пошуковику вела на домен-двійник онлайн-гаманця, підмінений скрипт перехоплював ключі, і за вересень-грудень 2017 року зловмисники заволоділи 700 BTC.

Ілля Зав'ялов радить тримати гаманець на пристрої без піратських програм і випадкових розширень, а після вставки адреси ще раз звіряти її з джерелом, символ за символом. Кліпер слідів в історії гаманця не залишає, тож якщо адреса в полі розійшлася з рахунком, варто спершу перевірити сам пристрій.

07Підміна реквізитів у зборах і каналах

Підміна отримувача знайома українцям і без криптовалюти. 11 серпня 2023 року кіберполіція Миколаївщини повідомила про 23-річного мешканця Кривого Рогу, який створив точну копію телеграм-каналу з аудиторією понад мільйон користувачів, копіював звідти повідомлення про збір коштів для ЗСУ, підміняючи номер картки на підконтрольний, і виводив гроші на свій криптогаманець.

Провадження відкрили за частиною 3 статті 190 Кримінального кодексу України, санкція до п'яти років позбавлення волі. Механіка та сама, що й у отруєння адреси: знайоме оформлення, звичне місце, чужі реквізити.

Ілля Зав'ялов радить під час будь-якого збору в криптовалюті брати адресу лише з офіційної сторінки фонду чи волонтера, відкритої вручну, і звіряти її з другим офіційним каналом. Адреса з репосту, коментаря чи пересланого повідомлення для переказу не годиться.

08Фейкові платформи й адреси поповнення

Отруєння адрес часто ходить поруч із фальшивими інвестиційними майданчиками. НБУ в кампанії #ШахрайГудбай описує сайти, які імітують брокерів чи криптобіржі, показують особистий кабінет і графіки доходу та інколи дозволяють вивести невелику суму, щоб викликати довіру. Коли людина хоче вивести більше, з'являються вимоги сплатити податок, комісію чи верифікацію.

НБУ радить перед введенням будь-яких даних перевіряти адресу сайту, бо будь-яка відмінність може свідчити про фішингову сторінку. З адресою гаманця працює та сама логіка, тільки відмінність ховається в середині рядка.

НКЦПФР пише, що легальна компанія приймає гроші лише на власні банківські рахунки. Картки фізичних осіб, електронні та криптогаманці для цього не використовуються, тож прохання поповнити рахунок переказом на криптоадресу вже привід зупинитися.

Перед будь-яким вкладенням НБУ радить переглянути перелік сумнівних інвестиційних проєктів на сайті НКЦПФР. Ілля Зав'ялов додає до цього власну перевірку адреси поповнення в оглядачі блокчейну: гаманець, куди стікаються перекази від безлічі незнайомих людей, мало схожий на рахунок справжнього брокера.

09Ілля Зав'ялов про перекази рідним і оплату підрядникам

Повторювані платежі приваблюють шахрая найбільше. Родина, яка щомісяця надсилає стейблкоїни родичам за кордон, чи невелика команда, що розраховується з підрядниками в криптовалюті, залишає в блокчейні регулярний малюнок, зручний для підбору двійника.

Ілля Зав'ялов радить завести для таких отримувачів підписані записи в адресній книзі з датою підтвердження і ніколи не платити їм з історії операцій. Нову адресу від родича чи підрядника приймають лише після дзвінка голосом.

Для команди корисний короткий письмовий порядок: хто готує переказ, хто звіряє адресу з рахунком, де зберігається журнал з хешами. Одна звірка другою людиною перекриває ту єдину помилку, на якій тримається схема.

10Ілля Зав'ялов про віртуальні активи і закон № 2074-IX

Закон України «Про віртуальні активи» від 17.02.2022 № 2074-IX на порталі Верховної Ради позначено як такий, що не набрав чинності. Для потерпілого це означає просту річ: у переказу між приватними гаманцями немає регулятора, до якого можна прийти зі скаргою на помилкового отримувача.

Втрати при цьому цілком реальні. НКЦПФР у попередженні про десять ознак фіктивного інвестпроєкту писала, що українці втратили сотні мільйонів гривень на квазіфінансових проєктах у сірих зонах ринку без регулювання й гарантій прав інвестора, зокрема на криптоактивах.

Ілля Зав'ялов робить звідси практичний висновок: якщо захистити переказ заднім числом нікому, захист переноситься на момент до відправлення. Перевірка джерела і повного рядка адреси коштує дешевше за будь-яку гривню, втрачену на двійнику.

11Ілля Зав'ялов: куди звертатися після скаму з криптовалютою

Спершу майданчик. Якщо переказ пішов з біржі або монети прийшли на рахунок іншого майданчика, напишіть у його підтримку, що переказ шахрайський, і попросіть перевірити можливість блокування.

Далі кіберполіція. Заяву подають через форму cyberpolice.gov.ua/declare, а НБУ на сторінці кампанії #ШахрайГудбай вказує ще й номер 0 800 505 170. Форма повідомлення про кіберінцидент на сайті кіберполіції приймає тільки відомості про шкідливий контент, тож для заяви про крадіжку потрібна саме форма звернення.

За словами представника кіберполіції, підрозділ бачить, як гроші переміщуються між гаманцями, і вміє з'єднувати їх у ланцюжки, але прив'язати транзакції до конкретної людини без доступу до провайдерів чи банків стає значно важче. Тому до заяви варто додати хеш транзакції, обидві адреси, суму, дату й час, знімки надходження, що підкинуло двійника, і листування з отримувачем.

Шахрайство карається за статтею 190 Кримінального кодексу України: за частиною 4, у великих розмірах або шляхом незаконних операцій з використанням електронно-обчислювальної техніки, позбавленням волі від трьох до восьми років.

Ілля Зав'ялов: куди звертатися в Україні після скаму з криптовалютою
СитуаціяКудиЯк
Монети щойно пішлиМайданчик-відправник чи отримувачПовідомити про шахрайство, просити блокування
Крадіжка чи обман з криптовалютоюКіберполіціяФорма cyberpolice.gov.ua/declare
Потрібно повідомити телефономКіберполіція0 800 505 170
Майданчик просить поповнення на криптоадресуНКЦПФРПеревірити за переліком сумнівних проєктів
Пропонують повернути гроші за платуНікому не платитиДодати листування до заяви

12Друга хвиля після крадіжки: застереження Зав'ялова

Тих, хто вже втратив гроші, знаходять знову. Кіберполіція серед найпоширеніших легенд криптошахраїв називає службові дзвінки від імені банку чи криптобіржі, і після крадіжки такі дзвінки часто обіцяють повернути кошти.

Ілля Зав'ялов радить пам'ятати просте правило: той, хто сам вийшов на вас і просить передоплату за повернення, продовжує ту саму схему. Повідомлення таких помічників варто додати до вже поданої заяви й не переказувати їм жодної гривні.

Перевіряти відомості про нові схеми зручніше за офіційними джерелами. Кампанію #ШахрайГудбай організували НБУ, Департамент кіберполіції та Держспецзв'язку, до неї приєдналися близько 80 партнерів, і її матеріали допомагають відрізнити справжнє попередження від чергової легенди шахрая.

13Питання і відповіді

Що Ілля Зав'ялов називає скамом з отруєнням адреси?

Схему, за якої шахрай підкидає в історію гаманця адресу, схожу на адресу постійного отримувача, нульовим переказом або токеном-підробкою і чекає, що під час наступного платежу її скопіюють.

Як Ілля Зав'ялов радить перевіряти адресу перед переказом?

Брати адресу з рахунку, договору чи збереженого запису, звіряти весь рядок разом із серединою, дивитися адресу в оглядачі блокчейну, а новому отримувачу спершу надсилати тестову суму з підтвердженням телефоном.

Чи можна повернути криптовалюту, надіслану на адресу-двійник?

Відкликати підписаний переказ не можна. Шанс є, якщо монети осіли на майданчику: одразу повідомте його і подайте заяву до кіберполіції з хешем транзакції.

Чи є в Україні регулятор, якому можна поскаржитися на такий переказ?

Закон № 2074-IX про віртуальні активи на порталі Верховної Ради позначено як такий, що не набрав чинності, тому головний адресат заяви кіберполіція.

Куди подавати заяву про крадіжку криптовалюти в Україні?

Через форму cyberpolice.gov.ua/declare, а номер 0 800 505 170 вказано на сторінці кампанії НБУ #ШахрайГудбай.

Що робити з невідомим токеном у гаманці?

Не чіпати: не повертати, не обмінювати й не відкривати посилань. Приховати його в налаштуваннях і брати адреси отримувачів лише з перевірених джерел.

Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова

14Читати далі

Назад до блогу