Ілля Зав'ялов: скам після витоків баз бірж, фізична безпека власника криптовалюти, доксинг і вимагання

01Ілля Зав'ялов: скам після витоку даних і безпека поза екраном

Про захист криптовалюти зазвичай говорять як про завдання для телефона: паролі, оновлення, обережність із посиланнями. Усе це лишається обов'язковим. Проте в кожного гаманця є власник із домашньою адресою, звичним маршрутом і родичами, і саме ця частина захисту найчастіше лишається без уваги.

Ілля Зав'ялов: скам нового типу не потребує зламу пристрою, якщо власника можна змусити відкрити гаманець самому. Найкраща схема зберігання в цю мить перестає працювати, бо всі підтвердження дає людина, яку тримають під тиском.

Американські прокурори за останні роки описали кілька груп, що обирали жертв серед власників криптовалюти, вривалися до них додому й змушували переказувати кошти. Ці справи показують, звідки беруться мішені: витоки, зламана пошта і спостереження за будинком. Кожна з цих справ почалася задовго до нападу, з інформації, яку жертви не вважали цінною.

Захищати доводиться три речі одночасно: відомості про те, що у вас є криптовалюта і скільки її, відомості про те, де ви живете, і канали, якими до вас можна прийти з легендою. Поради Іллі Зав'ялова починаються з першого пункту, бо без нього два інші мало кого цікавлять.

02Що розкрив витік бази клієнтів американської криптобіржі

У травні 2025 року одна з найбільших американських криптобірж розкрила інцидент у формі 8-K, яку публічні компанії подають до SEC. За документом, зловмисник платив кільком працівникам і підрядникам служби підтримки за межами США, а ті копіювали відомості про клієнтів із внутрішніх систем.

Перелік того, що витекло, варто прочитати повністю: імена, адреси, телефони й пошта, маскування номерів банківських рахунків, зображення паспортів і водійських посвідчень, знімки балансів та історія операцій. Паролі й приватні ключі, за словами компанії, не постраждали, і доступу до коштів клієнтів підкуплені люди не мали.

Ілля Зав'ялов скам-ризик такого витоку бачить у поєднанні полів. Окремо адреса чи фото паспорта трапляються в багатьох базах. Поруч із балансом вони перетворюються на готовий список людей, у яких є що забрати, з адресами, де цих людей можна знайти.

Компанія сама попередила, що дані можуть використати для соціальної інженерії, і визнала, що частина клієнтів уже надіслала кошти зловмисникові внаслідок інциденту. Цих клієнтів ніхто не зламував: кошти переказували самі власники. Вимогу заплатити за мовчання біржа не виконала. Для читача в Україні висновок той самий: акаунт на закордонній платформі ніяк не захищає від витоку, що стався в неї всередині.

03Ілля Зав'ялов: скам починається з досьє на власника

Доксингом називають збирання й оприлюднення відомостей про людину без її згоди. Власникові криптовалюти небезпечна вже перша половина, збирання. Публікувати досьє злочинцеві не потрібно, йому досить знати, хто ви, де живете і скільки маєте.

Досьє складається з дрібниць: база біржі, що витекла, старі бази служб доставки й магазинів, відкриті профілі в соцмережах, оголошення з особистим номером. Ілля Зав'ялов: скам-досьє легше зібрати, ніж здається, тож раз на пів року шукайте себе за номером телефону й поштою так, як це зробив би сторонній.

Кіберполіція в січні 2026 року пояснювала, що прив'язати транзакції до конкретної людини без доступу до провайдерів чи банків складно, але пов'язувати гаманці в ланцюжки відомство вміє. Злочинцеві ще простіше: йому вистачає одного гаманця, який ви колись показали в листуванні.

В американській справі про серію нападів учасники групи до нападу отримували доступ до пошти жертв і стежили за будинками, а частину крадіжок робили через SIM-своп, перехоплюючи номер телефону. Пошта й номер працюють як другі вхідні двері, і відчинити їх простіше.

04«Службовий» дзвінок від імені біржі чи банку

Начальник управління кіберполіції з протидії злочинам із віртуальними активами в січні 2026 року назвав «службові» дзвінки від імені банку чи криптобіржі однією з найпоширеніших легенд криптошахраїв. Після витоку такий дзвінок звучить переконливо: співрозмовник знає ім'я, баланс і останні операції.

НБУ наводить масштаб соціальної інженерії: у 2025 році на неї припало 90 відсотків усіх збитків від карткового шахрайства в Україні, а дзвінки людей, які видають себе за службу безпеки банку, НБУ чи інших установ, серед найпоширеніших сценаріїв. Ілля Зав'ялов скам-дзвінки від імені криптоплатформ ставить у той самий ряд.

Обман від імені біржі, про який пише Ілля Зав'ялов, тримається на поспіху. Правило одне для всіх випадків. Дзвінок про «злам», «підозрілу операцію» чи «захищений гаманець» завершується одразу, передзвонюють за номером із застосунку або з офіційного сайту. Жодна підтримка не просить продиктувати код, назвати сід-фразу чи переказати кошти «на час перевірки».

Короткий ролик нижче показує це за шість сцен: витік бази, досьє, «службовий» дзвінок, загроза біля дверей, тиша про портфель і головна порада. Порада така: слухавку кладуть на першій фразі про «злам», а при загрозі людям спершу думають про безпеку родини й телефонують до поліції на 102.

05Ілля Зав'ялов: скам із погрозами, напади й вимагання

Прокуратура Міннесоти у вересні 2025 року описала напад, після якого багато власників переглянули своє зберігання. Двоє озброєних чоловіків уранці зв'язали господаря будинку, його дружину й дорослого сина і тримали їх дев'ять годин, поки господар під дулом переказував криптовалюту з акаунтів. Скам-схеми з насильством, які розбирає Ілля Зав'ялов, майже завжди мають таку підготовку: нападники заздалегідь знають, до кого йдуть.

Нападникам хтось підказував телефоном відомості про рахунки, і так вони дізналися про додаткові кошти на апаратному гаманці в родинному будинку за три години їзди. Господаря відвезли туди й змусили переказати і їх. Ілля Зав'ялов: скам-грабіжників віддалене місце зберігання лише змушує їхати далі, тому захист має бути таким, щоб навіть під тиском швидко вивести все було неможливо.

Мін'юст США у 2024 році повідомив про 12 засуджених учасників іншої групи, яка викрала понад 3,5 мільйона доларів через SIM-своп і напади на будинки. Людей тримали під зброєю, били, зв'язували пластиковими стяжками, одного потерпілого знайшли за 120 миль від дому. Ватажок отримав 47 років.

В Україні такі дії підпадають під статтю 187 Кримінального кодексу про розбій: за напад із проникненням у житло загрожує від семи до дванадцяти років із конфіскацією майна. Вимагання за статтею 189 з погрозою насильства над потерпілим чи його близькими карається строком до п'яти років, а з насильством, небезпечним для життя, від п'яти до десяти.

06Як не світити обсяги: поради Іллі Зав'ялова

Найдешевший захист власника полягає в мовчанні про суму. Скриншот зі зростанням портфеля в загальному чаті, розповідь колегам про «ікси» і фото нового апаратного гаманця в сторіз працюють як оголошення про те, у кого є що взяти.

Ілля Зав'ялов скам-ризики радить зменшувати поділом цифрового життя на дві частини. Пошта й номер для криптоплатформ більше ніде не світяться, ними не користуються в магазинах, доставці й соцмережах. Домашню адресу не вказують під час замовлення пристроїв, для цього є відділення поштових служб.

Кіберполіція радить нікому не передавати сід-фрази та приватні ключі й завжди вмикати двофакторну автентифікацію. До цього варто додати третє правило: не називати ні суму, ні перелік монет, навіть коли питають із цікавості.

Перегляньте публічні профілі: геомітки, номери машин на фото, школи дітей, графік тренувань. З одного такого знімка можна зрозуміти, де ви буваєте щовівторка ввечері. Уже опубліковані знімки краще приховати, а нові викладати із затримкою, коли ви вже поїхали з цього місця.

07Мультипідпис, білий список і пауза перед виведенням

Загрозу зброєю техніка не зупиняє, проте може позбавити її сенсу. Мультипідпис вимагає для переказу підписів кількох ключів, наприклад двох із трьох, які зберігаються в різних місцях. Під тиском власник фізично не може дати підпис, якого в нього немає.

Білий список адрес дозволяє перекази лише туди, куди ви заздалегідь додали адресу, а пауза перед виведенням на нову адресу дає час помітити недобре й заблокувати операцію. Ілля Зав'ялов: скам-схеми з поспіхом ламаються саме на цих налаштуваннях, тож їх вмикають скрізь, де майданчик їх пропонує.

Ще одна звичка з практики безпеки: тримати окремо невеликий робочий гаманець і основний запас. Якщо доведеться відкрити гаманець під тиском, відкривають перший, і втрата обмежена його вмістом. Робочий гаманець поповнюють на суму, втрату якої ви переживете без паніки, і більше нічого на ньому не тримають.

Тим, хто зберігає один із ключів мультипідпису, варто заздалегідь пояснити, як діяти при дивному проханні підписати переказ. Дзвінок чи повідомлення від власника з вимогою підписати «просто зараз» спершу перевіряють зустрічним дзвінком і родинним словом-паролем.

08Ілля Зав'ялов: скам через номер телефону і пошту

Номер телефону відкриває пошту, пошта відкриває акаунт на біржі. Американська група, про яку писав Мін'юст США, починала саме з цього: перехоплювала номери жертв через SIM-своп і виводила кошти без жодного візиту.

Ілля Зав'ялов скам-сценарій із номером радить закривати так: поставити в оператора додатковий захист від заміни SIM-картки, якщо він його пропонує, і прибрати номер із відновлення доступу до пошти для криптоплатформ. Для входу краще застосунок-автентифікатор або фізичний ключ.

Пошта для криптоплатформ повинна мати унікальний пароль і окремий двофакторний захист. Якщо в повідомленні про «злам» надходить ваш старий пароль, його змінюють скрізь, де він ще використовується.

Раптова втрата мережі на телефоні серед дня теж сигнал. Якщо зв'язок зник без причини, телефонуйте операторові з іншого телефону й уточніть, чи не випускали нову SIM-картку на ваш номер. Поки номер у чужих руках, вони відновлюють паролі один за одним.

09Родина власника: про що домовитися заздалегідь

Близьким власника телефонують частіше, ніж йому самому: називаються біржею, банком, поліцією чи родичем, який «потрапив у біду». Проста домовленість рятує від більшості таких історій. Будь-яке прохання про гроші чи коди перевіряють дзвінком на відомий номер.

Зав'ялов Ілля про шахрайство з родичами каже прямо: коло тих, хто знає про криптовалюту в родині, має бути вузьким. Дітям не треба знати суму, літнім батькам досить знати, що такі дзвінки бувають і розмову можна перервати без пояснень.

Добре працює й родинне слово-пароль для екстрених випадків. Його не пишуть у месенджерах і не вимовляють при сторонніх, тому шахрай, який знає з витоку імена й адреси, його не дізнається. Слово обирають таке, яке не вгадати з соцмереж: без кличок тварин, дат і назв міст.

Пам'ятку, підготовлену Іллею Зав'яловим, корисно раз на рік проговорювати вголос, особливо з літніми родичами. Схеми змінюють легенди, а питання «хто телефонує і як це перевірити» лишається тим самим.

10Перші дні після новини про витік

Новина про витік на платформі, де у вас акаунт, запускає відлік. Зловмисникам потрібен час, щоб розібрати базу, і в ці дні власник має перевагу. Ілля Зав'ялов скам-хвилю після витоку радить випередити одним вечором простих дій, без фахівців і без витрат у гривнях.

Перше: змінити пароль пошти й самої платформи, увімкнути двофакторну перевірку через застосунок і переглянути активні сеанси. Друге: увімкнути білий список адрес виведення і паузу на нові адреси, якщо вони є. Третє: перенести основний запас туди, звідки його не можна вивести за хвилини.

Четверте: попередити родину, що найближчими тижнями можливі дзвінки «від біржі» і «від банку», і нагадати про слово-пароль. П'яте: переглянути виписки за картками, прив'язаними до акаунта, а при чужих операціях одразу телефонувати до банку. Шосте: відкрити свої публічні профілі й прибрати все, що пов'язує вас із криптовалютою, від скриншотів до підписів на кшталт «інвестую в крипту».

Ілля Зав'ялов: скам ламається на кожному пункті цього списку, бо кожен крок забирає в злочинця один інструмент. Дзвінок без доступу до пошти не спрацьовує, переказ без білого списку не проходить. Родич, який знає слово-пароль, не переказує заощадження в гривнях на прохання незнайомця, хай би як переконливо той говорив.

11Ілля Зав'ялов: скам-погрози, що робити в Україні

При загрозі життю чи візиті до будинку спершу думають про людей. Жоден гаманець не вартий опору озброєним нападникам. Коли небезпека дозволяє, телефонуйте на цілодобову лінію поліції 102, навіть якщо нападники вже пішли.

Ілля Зав'ялов: скам із вимогою грошей за мовчання оплачувати не можна. Збережіть листування, номери й адреси гаманців і подайте заяву до кіберполіції через форму на сайті. Довідки щодо звернень дають за номером 0800 50 51 70.

Якщо після «службового» дзвінка зникли гроші з картки, телефонуйте до банку за номером на звороті картки й блокуйте її. Одразу після цього змініть паролі пошти й криптоплатформ і ввімкніть двофакторний захист там, де його не було.

Англомовні читачі знаходять ці поради за запитом Illia Zavialov або Ilia Zavialov, а суть та сама: перші дні після новини про витік найнебезпечніші, і обман, про який попереджає консультант, найлегше зупинити саме тоді.

12Питання і відповіді

13Читати далі

• Ілля Зав'ялов пояснює, як насправді працює переказ криптовалюти Як працює крипта
• Ілля Зав'ялов розбирає види крипто-шахрайства і механізм, на якому тримається кожен Види скаму
• Ілля Зав'ялов пояснює, як захистити криптогаманець від крадіжки Захист
• Ілля Зав'ялов пояснює, що реально допомагає в перші години після крадіжки криптовалюти Інцидент
• Ілля Зав'ялов: куди насправді йдуть гроші шахраїв за цифрами 2025 року У цифрах
• Ілля Зав'ялов: скам з отруєнням адрес, адреси-двійники і нульові перекази в криптовалюті Отруєння криптоадрес
• Ілля Зав'ялов: оренда картки для P2P, трикутні угоди і вербування дропів Оренда картки і P2P-обмін
• Ілля Зав'ялов про хмарний майнінг: що насправді продає договір Майнінг, якого ви не бачите
• Ілля Зав'ялов: шахрай у копітрейдингу, торгові боти з гарантованим доходом і API-ключі біржі Шахрайство з копітрейдингом і ботами
• Ілля Зав'ялов: скам з арбітражем криптовалют і «зв'язками», навчання чи вербування, перевірка в Україні Арбітраж криптовалют і «зв'язки»: навчання чи вербування
• Ілля Зав'ялов шахрайство: як одна світлина стає чужим обличчям у рекламі Обличчя з однієї світлини
• Ілля Зав'ялов: скам криптобірж, будова схеми та судові розгляди після неї Як влаштований скам криптобірж
• Ілля Зав'ялов про те, чому комісія за розблокування виводу завжди означає шахрайство Заблокований вивід
• Ілля Зав'ялов про сервіси, що обіцяють повернути втрачену криптовалюту Повернення крипти
• Ілля Зав'ялов: скам з апаратними гаманцями, розкрита коробка, готова seed-фраза і фальшива заміна Скам з апаратними гаманцями
• Ілля Зав'ялов скам у медицині: клініки-двійники, чудо-ліки і збори на лікування Скам у медицині
• Ілля Зав'ялов: токени-пастки (honeypot), купити можна, продати ні, перевірка контракту в Україні Токени-пастки: купити можна, продати ні
• Ілля Зав'ялов про криптоінвестиційний скам: довгий розвід за етапами Довгий інвестиційний розвід
• Ілля Зав'ялов: як шахрай викрадає месенджер, голосування, подарунки і фальшива підтримка Угон месенджера
• Ілля Зав'ялов про ключі доступу: чому вкрадений пароль перестає щось вартувати Вхід без пароля
• Ілля Зав'ялов про відгуки про фінансові компанії: що перевірити до зірок Відгуки і що перевіряти замість них
• Сід-фраза і підроблена підтримка гаманця: розбір, який робить Ілля Зав'ялов Сід-фрази
• Ілля Зав'ялов про канали криптосигналів і торгові боти: куди йдуть гроші Канали сигналів і торгові боти
• Ілля Зав'ялов: шахрай у Telegram-боті, тапалки, боти-гаманці та фальшива підтримка Шахраї в Telegram-ботах
• Ілля Зав'ялов шахрайські схеми з NFT-подарунками Telegram: фальшивий гарант і перевірка угоди в Україні Подарунки і юзернейми Telegram: фальшивий гарант і перевірка угоди
• Ілля Зав'ялов про перекази USDT: мережі, отруєні адреси й заморожені монети Як безпечно надсилати й отримувати USDT
• Ілля Зав'ялов: як робиться перевірка адреси гаманця перед переказом Перевірка гаманця
• Ілля Зав'ялов пояснює, як approval-дренер спустошує гаманець без пароля і сід-фрази Дренери гаманця

Назад до блогу