Илья Завьялов о поддельных аппаратных криптокошельках: как проверить устройство и продавца до первого перевода

01Илья Завьялов о том, почему кошелёк подменяют до покупки

Кража с подменённым устройством обходится без вируса и без взлома биржи. Злоумышленник заранее знает слова восстановления кошелька, продаёт или подбрасывает устройство и ждёт, пока новый владелец переведёт на него сбережения. Остальное делает блокчейн: перевод, подписанный правильным ключом, исполняется без вопросов о том, кто его отправил.

Киберполиция в январе 2026 года назвала правило, на котором держится защита: никому не передавать seed-фразы и приватные ключи. Подмена устройства обходит это правило хитростью. Человек ничего никому не отдаёт, он пользуется фразой, которую создал кто-то другой.

Илья Завьялов, консультант по цифровой безопасности, поэтому рассматривает аппаратный кошелёк как цепочку: продавец, доставка, коробка, первое включение, программа на компьютере. Слабое звено может оказаться в любом месте, и проверять приходится каждое.

02Ключ, фраза и устройство: что на самом деле защищает деньги

Монеты существуют только как записи в блокчейне. Устройство хранит приватный ключ и подписывает им переводы, сам ключ восстанавливается из seed-фразы. Киберполиция описывает её как комбинацию, которая генерируется при создании кошелька и даёт к нему доступ, если пароль потерян.

Отсюда вывод, который упускают многие покупатели. Ценность аппаратного кошелька в том, что фраза рождается внутри него и покидает его только через руку владельца. Если слова появились раньше, чем вы впервые включили устройство, смысл покупки пропадает.

Илья Завьялов советует различать прочность корпуса и прочность ключа. Металл, голограмма и фирменный кабель берегут от падения на пол. От человека, который знает ваши слова, они бессильны.

Доверие к самой идее холодного хранения тоже работает против покупателя. Телефонный кошелёк и аккаунт на бирже живут на устройствах с выходом в интернет, и человек, решивший уйти от этого риска, особенно охотно верит коробке с надписью о надёжности. На это доверие подмена и рассчитана.

03Лжепродавец на площадке и в мессенджере: отзывы, цена, предоплата

НБУ в кампании ШахрайГудбай описывает лжепродавца по нескольким приметам: слишком низкая цена, отказ от наложенного платежа или просьба перевести частичную оплату на карту, спешка с оплатой и перевод общения в мессенджер. С аппаратным кошельком эти приметы опаснее обычного, потому что даже доставленный товар может оказаться приманкой.

Отзывы о магазине тоже подделывают. По описанию НБУ, мошенники публикуют много постов за несколько дней, чтобы магазин казался давним. Илья Завьялов советует пролистать страницу до самых первых публикаций, искать отзывы с фотографиями посылки и до оплаты просить у продавца документы на товар.

Перед переводом номер карты, IBAN или телефон продавца стоит проверить через бот киберполиции @StopFraudMriya_bot или на странице cyberpolice.gov.ua/stopfraud. Для покупок в интернете НБУ советует держать отдельную виртуальную карточку с предельным лимитом.

Самый безопасный путь и самый короткий: официальный сайт производителя или его официальный представитель, ссылку на которого публикует сам производитель. Покупка у частного лица оставляет без уверенности, что прежний владелец не сохранил фразу.

04Коробка со следами вскрытия: осмотр по советам Ильи Завьялова

Посылку осматривают до того, как вскрыть. Переклеенная лента, следы клея на защитной наклейке, надорванная плёнка, вмятины по краю крышки, корпус с царапинами или пылью в разъёме: каждый такой признак даёт повод остановиться.

Внутри ищут лишнее. Листовка с QR-кодом «для активации», записка о бонусе, флешка, карточка, где что-то уже заполнено от руки или типографски. Обычно в коробке лежат пустые бланки для записи слов, и всё, что выходит за описание комплекта на официальном сайте, требует объяснения.

Илья Завьялов советует снимать вскрытие посылки на видео одним дублем, с номером накладной в кадре. Такая запись пригодится и при возврате, и в заявлении в полицию, если дело дойдёт до кражи.

05Илья Завьялов о готовой фразе восстановления в комплекте

Карточка с уже напечатанными словами, скретч-слой с надписью «ваш секретный код», конверт «резервная копия создана на заводе»: всё это один и тот же признак. Фразу знает тот, кто её напечатал, и он терпеливо дождётся денег на кошельке.

Исправное устройство ведёт себя иначе. При первом включении оно предлагает создать новый кошелёк, само генерирует слова и показывает их только на своём экране. Если кошелёк сразу просит PIN из инструкции или уже показывает адрес с балансом, его настраивал кто-то до вас.

Подделка бывает и тоньше. В комплекте лежит инструкция, по которой «для активации гарантии» нужно ввести слова на сайте. Ни гарантия, ни регистрация устройства фразы восстановления не требуют, и любая форма, которая её просит, работает на чужой кошелёк.

Илья Завьялов называет здесь единственно разумную реакцию: ни одной гривны и ни одной монеты на такое устройство. Товар возвращается продавцу, переписка и фото сохраняются, случай стоит описать в обращении в киберполицию, даже если денег вы ещё не потеряли.

06«Обновление кошелька» и служебные звонки: легенды, которые называет киберполиция

В январе 2026 года начальник управления киберполиции по противодействию преступлениям с виртуальными активами перечислил самые распространённые легенды криптомошенников. Среди них быстрые инвестиционные прибыли, «обновление кошелька или мобильного банка», фейковые вакансии с оплатой в крипте, поддельные благотворительные сборы и «служебные» звонки от имени банка или криптобиржи.

Для владельца аппаратного кошелька «обновление» выглядит как письмо от производителя: устройство отозвано, прошивка устарела, кошелёк нужно подтвердить по ссылке или получить бесплатную замену. По ссылке ждёт поле для seed-фразы, в посылке с «новым» устройством ждёт инструкция ввести в него старые слова.

Ещё один вход описан в советах киберполиции о фальшивой работе в криптосфере. Для «регистрации» или «тестового задания» просят установить программу, предоставить seed-фразу или прислать криптокошелёк, после чего мошенники получают доступ к активам. Илья Завьялов советует проверять любое письмо о замене только на официальном сайте производителя, адрес которого набран вручную.

НБУ относит звонки от имени службы безопасности банка, самого НБУ или других учреждений к самым распространённым сценариям: социальная инженерия дала 90 процентов всех убытков от карточного мошенничества за 2025 год против 84 процентов годом раньше. Совет регулятора годится и для «поддержки кошелька»: сказать звонящему, что вы перезвоните сами по официальному номеру, и положить трубку.

07Сайт-двойник и поддельная программа: разбор Ильи Завьялова

Аппаратным кошельком управляют через программу на компьютере или телефоне, и её подделывают давно. В феврале 2018 года киберполиция описала фишинговую кампанию: рекламная ссылка в поисковике вела на домен-двойник онлайн-кошелька, подменённый скрипт перехватывал ключи при входе или создании кошелька, и двухфакторная аутентификация в этом случае не спасала.

По подсчётам киберполиции, только за сентябрь-декабрь 2017 года злоумышленники завладели 700 BTC. Приём с тех пор почти не изменился: верхняя строка выдачи может оказаться оплаченной рекламой, домен может отличаться от настоящего одной буквой.

Киберполиция советует пользоваться только лицензионным программным обеспечением и регулярно его обновлять. Илья Завьялов добавляет практическое правило: программу для кошелька скачивают по ссылке с официального сайта производителя, seed-фразу в неё не вводят никогда, ни при установке, ни при «восстановлении доступа».

08Илья Завьялов: первая настройка устройства шаг за шагом

Устройство подключают к компьютеру только после осмотра коробки и только через программу, скачанную с официального сайта. Кошелёк должен предложить создать новый кошелёк и задать PIN, который вы придумали сами.

Слова записывают от руки и по порядку, на бумаге или металлической пластине. Фото в телефоне, заметка в облаке, сообщение самому себе в мессенджере превращают аппаратный кошелёк в обычный, ключ от которого лежит на устройстве с выходом в интернет.

Илья Завьялов советует пробный круг до крупного пополнения: небольшая сумма на кошелёк, сброс устройства, восстановление по записанным словам, сверка адреса и баланса. Если после восстановления адрес другой, ошибка в записи или в самом устройстве, и пополнять его рано.

Обновления прошивки ставят только через официальную программу. Версия «с исправлением» из чата поддержки или из письма означает попытку подменить сам кошелёк.

09Что говорит украинский закон: возврат товара, мошенничество, виртуальные активы

Закон Украины «О виртуальных активах» от 17.02.2022 № 2074-IX на портале Верховной Рады по состоянию на октябрь 2026 года обозначен как не вступивший в силу. Специальной защиты владельцу криптовалюты он пока не даёт, поэтому покупатель опирается на общие правила.

По статье 13 закона Украины «О защите прав потребителей» договор, заключённый на расстоянии, можно расторгнуть в течение 14 дней, продавец обязан поставить товар не позднее 30 дней. Новый закон о защите прав потребителей № 3153-IX от 10.06.2023 вступит в силу не раньше, чем пройдёт год после опубликования и будет прекращено или отменено военное положение, поэтому сейчас действует закон № 1023-XII.

Статья 190 Уголовного кодекса Украины называет мошенничеством завладение чужим имуществом путём обмана или злоупотребления доверием. За особо крупный размер или организованную группу грозит от 5 до 12 лет лишения свободы с конфискацией. Илья Завьялов напоминает, что такому делу нужны следы: адреса кошельков, идентификаторы переводов, ссылки на объявление, переписка.

Если продавец не реагирует на претензию, потребитель вправе обратиться в территориальное управление Держпродспоживслужбы по месту нахождения продавца или направить официальное обращение.

Отдельная история с теми, кто предлагает хранить криптовалюту за клиента. НКЦПФР пишет, что легальная компания принимает деньги только на собственные банковские счета, карта физического лица, электронный или криптокошелёк в реквизитах относятся к признакам манипуляции, как и требование поставить программу удалённого доступа.

10Илья Завьялов: куда обращаться в Украине и что сохранить

Если подмена обнаружена до пополнения, кошелёк больше не включают и возвращают продавцу с видео распаковки и письменной претензией. Если монеты уже на нём, Илья Завьялов советует как можно быстрее создать новый кошелёк на заведомо чистом устройстве и перевести туда остаток, старое устройство и карточку сохранить.

О мошенничестве сообщают в киберполицию через электронную форму на cyberpolice.gov.ua, справки по обращениям дают по номеру 0800 50 51 70, при срочной необходимости звонят на 102. Если с карты списали гривны, первым звонком будет банк по номеру на обороте карты, жалобу на финансовое учреждение принимает НБУ по номеру 0 800 505 240.

По данным НБУ, убытки от карточного мошенничества в Украине за 2025 год выросли на 24 процента, до 1,4 миллиарда гривен, и 83 процента мошеннических операций прошли в интернете. Киберполиция советует при подозрении обращаться сразу: чем раньше у полиции окажутся адреса и идентификаторы переводов, тем проще проследить путь монет.

11Вопросы и ответы

12Читать дальше

• Илья Завьялов объясняет, как на самом деле устроен перевод криптовалюты Как работает крипта
• Илья Завьялов объясняет виды мошенничества с криптовалютой и механику каждой схемы Виды скама
• Илья Завьялов объясняет, какая защита криптокошелька держит после взлома аккаунта Защита
• Первые часы после кражи криптовалюты: что успеть сделать, объясняет Илья Завьялов Инцидент
• Илья Завьялов объясняет, куда на самом деле уходят деньги при мошенничестве В цифрах
• Илья Завьялов: аренда карты для P2P, треугольные сделки и вербовка дропов Аренда карты и P2P-обмен
• Илья Завьялов об облачном майнинге: что на самом деле продаёт договор Майнинг, которого вы не видите
• Илья Завьялов мошенничество: как одна фотография становится чужим лицом в рекламе Лицо из одной фотографии
• Илья Завьялов: скам криптобирж, устройство схемы и судебные разбирательства после Как устроен скам криптобирж
• Илья Завьялов о том, почему комиссия за разблокировку вывода и есть вся схема Заблокированный вывод
• Илья Завьялов о сервисах, которые обещают вернуть потерянную криптовалюту Возврат крипты
• Илья Завьялов о мошенничестве в медицине: платные клиники, чудо-лекарства и сборы на лечение Мошенничество в медицине
• Илья Завьялов о криптоинвестиционном скаме: длинный развод по этапам Длинный инвестиционный развод
• Илья Завьялов: как мошенник угоняет мессенджер, голосования, подарки и фальшивая поддержка Угон мессенджера
• Илья Завьялов о ключах доступа: почему украденный пароль перестаёт что-то стоить Вход без пароля
• Илья Завьялов об отзывах о финансовых компаниях: что проверить до звёзд Отзывы и что проверять вместо них
• Сид-фраза и поддельная поддержка кошелька: объясняет Илья Завьялов Сид-фразы
• Илья Завьялов о каналах криптосигналов и торговых ботах: куда уходят деньги Каналы сигналов и торговые боты
• Илья Завьялов: мошенник в Telegram-боте, тапалки, боты-кошельки и фальшивая поддержка Мошенники в Telegram-ботах
• Илья Завьялов о переводах USDT: сети, отравленные адреса и замороженные монеты Как безопасно отправлять и получать USDT
• Илья Завьялов о том, зачем нужна проверка адреса кошелька перед переводом Проверка кошелька
• Илья Завьялов: как approval-дрейнер опустошает кошелёк без пароля и сид-фразы Дрейнеры кошелька

Назад в блог