Ilia Zavialov

Отравление криптоадресов

Илья Завьялов об отравлении адресов: как похожий кошелёк уводит перевод и как проверить адрес до отправки

Версия на русском языке для Украины.

Илья Завьялов объясняет украинским владельцам криптовалюты, как устроено отравление адресов. Мошенник подсовывает в историю кошелька адрес, похожий на адрес вашего постоянного получателя, и рассчитывает, что при следующем платеже вы скопируете именно его. Для этого ему достаточно нулевого перевода или токена, названного как известный стейблкоин. В материале Илья Завьялов разбирает, как распознать подброшенный адрес, как проверить получателя до отправки, что советуют киберполиция и НБУ, в каком состоянии регулирование виртуальных активов в Украине и куда подавать заявление после потери.

·9 мин чтения·Илья Завьялов

Илья Завьялов рассказывает украинским пользователям, как распознать подброшенный криптоадрес
Илья Завьялов о том, почему подписанная запись в адресной книге надёжнее беглого взгляда.
Как подброшенный адрес уводит криптоперевод, Илья Завьялов об отравлении адресов в Украине
Кошелёк и сид-фраза в этой схеме не нужны мошеннику.

01Илья Завьялов: как работает отравление адреса

Схема держится на одном движении пальцев: копировании адреса из списка недавних операций. Мошенник добивается, чтобы в этом списке рядом с настоящим получателем появился двойник, и дальше просто ждёт.

Пароль, сид-фраза и сам кошелёк остаются нетронутыми. Перевод подписывает владелец, сеть его подтверждает, и формально всё проходит по правилам. Поэтому двухфакторная защита, которую справедливо советуют для бирж и почты, против этой схемы бессильна.

Илья Завьялов, консультант по цифровой безопасности, сравнивает отравление адреса с поддельной визиткой в собственной записной книжке: номер похож на настоящий, лежит на привычном месте, и звонят по нему не задумываясь.

Отсюда главный вывод: бороться нужно с привычкой копировать адреса из истории. Пока она есть, двойник рано или поздно окажется в нужной строке, сколько бы раз вы ни меняли пароли и устройства.

02Почему подмену не видно на экране телефона

Мобильный кошелёк показывает адрес коротко: несколько знаков, многоточие, ещё несколько знаков. Мошенник подбирает двойника так, чтобы совпали именно видимые края, а различия ушли в скрытую середину.

Найти, кого обмануть, несложно. Все переводы записаны в открытом блокчейне, и начальник управления киберполиции по противодействию преступлениям с виртуальными активами в январе 2026 года прямо сказал: блокчейн никуда не исчезает, транзакции сохраняются. Эта прозрачность доступна и тем, кто ищет регулярных плательщиков.

Илья Завьялов замечает, что на маленьком экране люди проверяют адрес ещё небрежнее, чем на компьютере. Чем привычнее получатель, тем быстрее палец нажимает «Отправить».

Если кошелёк позволяет показать адрес полностью или увеличить шрифт, этим стоит пользоваться перед каждым платежом. Несколько секунд на развёрнутую строку обходятся дешевле, чем попытки потом объяснить, куда ушли деньги.

Надёжный и подброшенный криптоадрес в сравнении, Илья Завьялов о проверке получателя
Подписанная запись в адресной книге надёжнее любого беглого взгляда.
Илья Завьялов: как распознать подброшенный адрес и что делать в Украине
ПризнакЧто он означаетКак поступить
Поступление на ноль от незнакомого адресаДвойник попал в историюСкрыть и не копировать адреса из истории
Совпадают только первые и последние знакиПодобранный адресСверить строку группами по четыре знака
Токен с названием известного стейблкоинаКонтракт без истории и проверкиПроверить в обозревателе, не обменивать
Ссылка в названии токенаСтраница для подключения кошелькаНе открывать
Адрес в поле отличается от счётаКлиппер на устройствеОстановить перевод, проверить устройство
Просьба пополнить счёт на криптоадресПризнак нелегальной площадкиПроверить компанию в реестрах НКЦПФР
Звонок с предложением вернуть деньгиПовторное мошенничествоДобавить к заявлению в киберполицию
Что сохранить для заявления о краже криптовалюты, Илья Завьялов о доказательствах
Чем полнее набор, тем легче проследить цепочку кошельков.

03Пыль и токены-подделки в кошельке: предупреждение Ильи Завьялова

Чтобы двойник попал в историю, с него присылают что-нибудь: крошечную сумму, перевод на ноль или токен, чьё название и логотип копируют популярный стейблкоин. Кошелёк покажет такое поступление вместе с остальными.

Киберполиция в январе 2026 года советовала перед покупкой любого токена проверить в обозревателе блокчейна, верифицирован ли его контракт, есть ли аудит кода и не помечен ли токен как рискованный. Тот же приём годится для токена, который пришёл сам: подделка обычно выдаёт себя контрактом, у которого нет ни истории, ни проверки.

Илья Завьялов советует к таким поступлениям не прикасаться: не возвращать, не обменивать, не открывать ссылки из названия. Достаточно скрыть неизвестный токен в настройках и с этого дня брать адреса только из надёжных источников.

04Илья Завьялов: проверка получателя за пару минут

Порядок короткий. Адрес берётся из счёта, договора, страницы пополнения или из адресной книги кошелька, где запись подписана и сохранена после успешного платежа. Список недавних операций для этого не годится ни при каких обстоятельствах.

Затем строка сверяется целиком. Удобнее всего делить её на группы по четыре знака и сравнивать каждую с оригиналом, середину так же внимательно, как края. Если адрес новый или на нём одна пыль, лучше позвонить получателю по номеру, который у вас уже был.

Для первого платежа новому контрагенту и для крупных сумм Илья Завьялов советует тестовый перевод с подтверждением по телефону. Остальное отправляется сразу же из того же сохранённого источника, без долгих пауз, во время которых двойник успевает появиться в истории.

Получатель тоже может помочь. Попросите его прислать адрес текстом в двух разных каналах, например в письме и в мессенджере, и сравните обе строки между собой. Совпадение в двух независимых местах заметно снижает риск, что адрес подменили по дороге.

Илья Завьялов: проверка получателя перед криптопереводом
ШагЧто сделатьЧто это даёт
ИсточникАдрес из счёта, договора или адресной книгиДвойнику из истории некуда попасть
Полная строкаСверить группы по четыре знакаВидна подмена в середине
ОбозревательПосмотреть историю адреса и токенаПыль и пометки о риске заметны сразу
ТестМалая сумма и звонок получателюМаршрут подтверждён до основной суммы
Экран устройстваПрочитать адрес на аппаратном кошелькеКлипперу негде подменить строку

05Подмена адреса через вредоносную программу

Есть и вариант без всякой пыли. Программа-клиппер сидит на компьютере или телефоне, замечает скопированный криптоадрес и меняет его на свой перед вставкой. Пользователь видит в поле почти тот же адрес и спокойно подтверждает перевод.

Киберполиция советует пользоваться только лицензионным программным обеспечением с регулярным обновлением и не переходить по ссылкам из неизвестных источников. Старый пример показывает, насколько похожими бывают подделки: в феврале 2018 года киберполиция описала кампанию, где реклама в поисковике вела на домен-двойник онлайн-кошелька, а подменённый скрипт перехватывал ключи, и злоумышленники за сентябрь-декабрь 2017 года завладели 700 BTC.

Илья Завьялов советует держать кошелёк на устройстве без пиратских программ и случайных расширений, а после вставки адреса сверять его с источником ещё раз. Владельцам аппаратного кошелька стоит читать адрес на экране самого устройства.

06Подмена реквизитов в сборах и каналах

Подмена получателя знакома украинцам и без криптовалюты. 11 августа 2023 года киберполиция Николаевщины сообщила о 23-летнем жителе Кривого Рога, который создал точную копию телеграм-канала с аудиторией более миллиона пользователей, копировал оттуда сообщения о сборе денег для ВСУ, подменяя номер карты на подконтрольный, и выводил деньги на свой криптокошелёк.

Производство открыли по части 3 статьи 190 Уголовного кодекса Украины, санкция до пяти лет лишения свободы. Механика та же, что у отравления адреса: знакомое оформление, привычное место, чужие реквизиты.

Илья Завьялов советует при любом сборе в криптовалюте брать адрес только с официальной страницы фонда или волонтёра, открытой вручную, и сверять его со вторым официальным каналом. Адрес из репоста, комментария или пересланного сообщения для перевода не годится.

07Фейковые платформы и чужие адреса пополнения

Отравление часто соседствует с фальшивыми инвестиционными площадками. НБУ в кампании #ШахрайГудбай описывает сайты, которые имитируют брокеров или криптобиржи, показывают личный кабинет и графики дохода и иногда разрешают вывести небольшую сумму ради доверия. Когда человек пытается вывести больше, появляются требования оплатить налог, комиссию или верификацию.

НБУ советует перед вводом любых данных проверять адрес сайта: любое отличие может означать фишинговую страницу. С адресом кошелька та же логика, только отличие прячется в середине строки.

НКЦПФР, в свою очередь, пишет, что легальная компания принимает деньги только на собственные банковские счета. Карты физических лиц, электронные кошельки и криптокошельки для этого не используются, так что просьба пополнить счёт переводом на криптоадрес уже повод остановиться.

Перед любым вложением НБУ советует заглянуть в перечень сомнительных инвестиционных проектов на сайте НКЦПФР. Илья Завьялов добавляет к этому собственную проверку адреса пополнения в обозревателе блокчейна: кошелёк, куда стекаются переводы от множества незнакомых людей, мало похож на счёт настоящего брокера.

08Илья Завьялов о переводах родным и оплате подрядчиков

Повторяющиеся платежи привлекают мошенника сильнее всего. Семья, которая каждый месяц отправляет стейблкоины родственникам за границу, или небольшая команда, которая платит подрядчикам в криптовалюте, оставляет в блокчейне регулярный рисунок, удобный для подбора двойника.

Илья Завьялов советует завести для таких получателей подписанные записи в адресной книге с датой подтверждения и никогда не платить им из истории операций. Новый адрес от родственника или подрядчика принимается только после звонка голосом.

Для команды полезен короткий письменный порядок: кто готовит перевод, кто сверяет адрес со счётом, где хранится журнал с хешами. Одна сверка вторым человеком перекрывает ту единственную ошибку, на которой держится схема.

09Илья Завьялов о регулировании виртуальных активов в Украине

Закон Украины «О виртуальных активах» от 17.02.2022 № 2074-IX на портале Верховной Рады обозначен как не вступивший в силу. Для пострадавшего это значит простую вещь: у перевода между частными кошельками нет регулятора, к которому можно прийти с жалобой на ошибочного получателя.

Потери при этом вполне реальные. НКЦПФР ещё в предупреждении о десяти признаках фиктивного инвестпроекта писала, что украинцы потеряли сотни миллионов гривен на квазифинансовых проектах в серых зонах рынка без регулирования и гарантий прав инвестора, в том числе на криптоактивах.

Илья Завьялов делает отсюда практический вывод: раз защитить перевод задним числом некому, защита переносится на момент до отправки. Проверка источника и полной строки адреса стоит дешевле любой гривны, потерянной на двойнике.

10Что видит киберполиция в блокчейне

Следы перевода никуда не исчезают. В том же интервью представитель киберполиции рассказал, что подразделение видит, как деньги перемещаются между кошельками, и умеет связывать их в цепочки, чтобы понять, где пытаются спрятать следы.

Сложность в другом месте. По его словам, привязать транзакции к конкретному человеку без доступа к провайдерам или банкам в условиях войны становится намного труднее. Поэтому любые данные, которые вы сохраните сами, заметно облегчают работу.

Илья Завьялов советует сразу собрать хеш транзакции, оба адреса, сумму, дату и время, снимки экрана с поступлением, которое подбросило двойник, и переписку с получателем. Чем раньше эти данные попадут к следователю, тем больше шансов застать средства на площадке, где их можно заблокировать.

11Илья Завьялов: куда обращаться в Украине после потери

Первым делом площадка. Если перевод ушёл с биржи или монеты пришли на счёт другой площадки, напишите в её поддержку, что перевод мошеннический, и попросите проверить возможность блокировки.

Затем киберполиция. Заявление подают через форму cyberpolice.gov.ua/declare, а НБУ на странице кампании #ШахрайГудбай указывает и номер 0 800 505 170. Форма сообщения о киберинциденте на сайте киберполиции принимает только сведения о вредоносном контенте, поэтому для заявления о краже нужна именно форма обращения.

Мошенничество наказывается по статье 190 Уголовного кодекса Украины: по части 4, в крупных размерах или путём незаконных операций с использованием электронно-вычислительной техники, лишением свободы от трёх до восьми лет. Илья Завьялов советует приложить к заявлению все собранные хеши и снимки одним файлом.

Куда обращаться в Украине при краже криптовалюты: список Ильи Завьялова
СитуацияКудаКак
Монеты только что ушлиПлощадка-отправитель или получательСообщить о мошенничестве, просить блокировку
Кража или обман с криптовалютойКиберполицияФорма cyberpolice.gov.ua/declare
Нужна консультация по звонкуКиберполиция0 800 505 170
Площадка просит пополнение на криптоадресНКЦПФРПроверить по перечню сомнительных проектов
Предлагают вернуть деньги за платуНикуда не платитьПриложить переписку к заявлению

12Вторая волна после кражи: советы Ильи Завьялова

Тех, кто уже потерял деньги, находят снова. Киберполиция среди самых распространённых легенд криптомошенников называет служебные звонки от имени банка или криптобиржи, и после кражи такие звонки часто обещают вернуть средства.

Илья Завьялов советует помнить простое правило: тот, кто сам вышел на вас и просит предоплату за возврат, продолжает ту же схему. Сообщения таких помощников стоит добавить к уже поданному заявлению и не переводить им ни гривны.

Проверять информацию о новых схемах удобнее по официальным источникам. Кампанию #ШахрайГудбай организовали НБУ, Департамент киберполиции и Госспецсвязи, к ней присоединились около 80 партнёров, и её материалы помогают отличить настоящее предупреждение от очередной легенды мошенника.

13Вопросы и ответы

Как Илья Завьялов объясняет отравление адреса?

Мошенник подсовывает в историю кошелька адрес, похожий на адрес вашего получателя, нулевым переводом или токеном-подделкой и ждёт, что при следующем платеже вы скопируете его.

Что Илья Завьялов советует проверить перед криптопереводом?

Откуда взят адрес, всю строку вместе с серединой, историю адреса и токена в обозревателе блокчейна, а для нового получателя тестовую сумму с подтверждением по телефону.

Можно ли вернуть монеты, отправленные на адрес-двойник?

Отозвать подписанный перевод нельзя. Шанс есть, если монеты осели на площадке: сразу сообщите ей и подайте заявление в киберполицию с хешем транзакции.

Есть ли в Украине регулятор, которому можно пожаловаться на такой перевод?

Закон № 2074-IX о виртуальных активах на портале Верховной Рады обозначен как не вступивший в силу, поэтому главный адресат заявления это киберполиция.

Куда подавать заявление о краже криптовалюты в Украине?

Через форму cyberpolice.gov.ua/declare, а номер 0 800 505 170 указан на странице кампании НБУ #ШахрайГудбай.

Что делать с неизвестным токеном в кошельке?

Не трогать: не возвращать, не обменивать и не открывать ссылки. Скрыть его в настройках и брать адреса получателей только из проверенных источников.

Монограмма Ильи Завьялова

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

14Читать дальше

Назад в блог