Отруєння криптоадрес
Ілля Зав'ялов про скам з отруєнням адрес: як адреса-двійник краде переказ і як перевірити отримувача
Версія українською мовою для України.
Ілля Зав'ялов пояснює скам з отруєнням адрес (address poisoning): схему, за якої криптовалюту виводять без зламу гаманця і без крадіжки seed-фрази. Шахрай підкидає в історію ваших операцій адресу, майже однакову з адресою постійного отримувача, за допомогою нульового переказу, мізерної суми або токена з назвою відомого стейблкоїна. Далі він чекає, поки під час наступного платежу ви скопіюєте не той рядок. У матеріалі Ілля Зав'ялов розбирає, як з'являється адреса-двійник, які вхідні перекази мають насторожити, як звіряти отримувача перед відправленням, що радять кіберполіція, НБУ та НКЦПФР і куди звертатися після втрати.
01Ілля Зав'ялов: що таке скам з отруєнням адреси
На звичний злам ця схема не схожа. Ніхто не підбирає пароль і не виманює код з SMS. Власник гаманця сам відкриває історію переказів, сам копіює адресу й сам підписує платіж. Пастка лише в тому, що адреса виявляється чужою.
Скасувати такий переказ майже ніколи не вдається. Підписану транзакцію мережа підтверджує, і банку, який міг би відкликати платіж, у блокчейні немає. Повернути кошти може хіба що той, хто їх отримав, а шахрай цього не робить.
Ілля Зав'ялов, консультант з цифрової безпеки, називає це шахрайством на звичці. Довгу адресу майже ніхто не читає повністю: дивляться на перші символи, на останні й вважають перевірку завершеною. Уся схема зібрана саме під такий погляд.
02Звідки шахрай знає, кому ви платите
Усе починається з відкритих даних. Перекази записані в блокчейні, який бачать усі, тож будь-хто може подивитися, на які адреси ви платите, якими сумами і як часто. Регулярний платіж тому самому отримувачу для шахрая готова підказка.
Начальник управління кіберполіції з протидії злочинам, пов'язаним з віртуальними активами, у січні 2026 року сказав про це прямо: блокчейн нікуди не зникає, транзакції зберігаються. Цією прозорістю користуються й слідчі, й ті, хто шукає, кого обдурити.
Далі програма перебирає адреси, доки не знайде таку, у якої початок і кінець збігаються з адресою вашого отримувача. Середина в неї інша. Гаманець зазвичай показує адресу скорочено, з трьома крапками посередині, і різниця ховається саме там.
Ілля Зав'ялов звертає увагу на те, що найбільше ризикують люди з дисциплінованими звичками: хто платить тим самим отримувачам за графіком, той залишає в блокчейні найчіткіший слід, і саме його найлегше підробити.
| Що ви бачите | Що це зазвичай означає | Що робити |
|---|---|---|
| Вхідний переказ на нуль або копійки | Вашу історію засівають двійником | Не чіпати, не копіювати адреси з історії |
| Адреса збігається лише на початку й у кінці | Підібраний двійник | Звірити кожен символ із джерелом |
| Токен з назвою стейблкоїна, якого ви не купували | Контракт без історії й перевірки | Перевірити в оглядачі, не обмінювати |
| Надходження одразу після вашого платежу | Підробляють постійного отримувача | Платити йому лише з адресної книги |
| Посилання в назві токена | Сторінка для доступу до гаманця | Не під'єднувати гаманець |
| Вставлена адреса не збігається з рахунком | Кліпер або помилка копіювання | Зупинитися, перевірити пристрій |
| Пропозиція повернути гроші за передоплату | Друга хвиля шахрайства | Додати до заяви в кіберполіцію |
03Ілля Зав'ялов про нульові перекази й токени з чужою назвою
Щоб двійник потрапив в історію, з нього надсилають щось на ваш гаманець: мізерну суму, переказ на нуль або токен, чия назва і логотип копіюють популярний стейблкоїн. Гаманець покаже таке надходження разом з іншими операціями, часто на самому верху списку.
Кіберполіція в січні 2026 року радила перед купівлею будь-якого токена перевірити в оглядачі блокчейну, чи верифікований його контракт, чи є аудит коду і чи не позначений токен як ризиковий. Те саме варто зробити з токеном, що прийшов сам: підробка зазвичай видає себе контрактом без історії та без перевірки.
Ілля Зав'ялов радить таких надходжень не торкатися: не повертати, не обмінювати, не відкривати посилання з назви токена чи коментаря до переказу. Такі посилання зазвичай ведуть на сторінку, яка просить під'єднати гаманець і підписати дозвіл.
Багато гаманців дозволяють приховати невідомі токени або позначити адресу як спам. Екран від цього стає чистішим, проте запис у блокчейні лишається, тож головне правило не змінюється: адресу для платежу беруть лише з надійного джерела.
04Чому око бачить лише краї адреси
Адреса криптогаманця це довгий рядок латинських літер і цифр без змісту й ритму. Запам'ятати його неможливо, тому мозок стискає рядок до початку та кінця. Інтерфейс гаманця цю звичку закріплює, бо сам показує тільки краї.
Шахрай наперед знає, які символи ви перевірите, і підганяє саме їх. Підібрати збіг кількох знаків з кожного боку для нього справа техніки й часу роботи комп'ютера.
Ілля Зав'ялов пропонує просте правило: перевіряти середину так само уважно, як краї, і читати адресу групами по чотири символи, звіряючи кожну групу з джерелом. На телефоні варто розгорнути адресу повністю, якщо гаманець це дозволяє.
05Перевірка отримувача: порядок від Іллі Зав'ялова
Перше правило стосується джерела. Адресу беруть з рахунку чи договору отримувача, зі сторінки поповнення сервісу, куди ви платите, або з адресної книги гаманця, якщо запис збережено після підтвердженого переказу. Історія операцій джерелом не вважається ніколи.
Друге правило: звіряти рядок повністю, разом із серединою. Третє: подивитися адресу в оглядачі блокчейну. Нова адреса без історії або адреса, на яку надходить сам лише пил, означає, що отримувачу варто зателефонувати до відправлення.
Четверте правило для нових отримувачів і великих сум. Спочатку невеликий тестовий переказ, потім підтвердження через канал, який був у вас раніше, наприклад телефоном з договору. Решту надсилають одразу й з того самого збереженого джерела, бо довга пауза між тестом і основною сумою дає спостерігачу час підкинути двійника щойно використаної адреси.
Ілля Зав'ялов додає п'яте правило для власників апаратних гаманців: перед підтвердженням прочитати адресу на екрані самого пристрою. Шкідлива програма на комп'ютері здатна підмінити рядок у вікні браузера, а маленький екран пристрою вона зазвичай не контролює.
| Джерело адреси | Ризик підміни | Як підтвердити |
|---|---|---|
| Адресна книга з підписаним записом | Низький | Запис створено після тесту |
| Сторінка поповнення сервісу | Низький | Відкрити сайт, набравши адресу вручну |
| Рахунок або договір отримувача | Середній | Зателефонувати за відомим номером |
| Повідомлення в месенджері чи лист | Середній | Підтвердити другим каналом |
| Репост збору або коментар | Високий | Взяти адресу з офіційної сторінки |
| Історія операцій гаманця | Найвищий | Не використовувати як джерело |
06Кліпер: підміна адреси всередині пристрою
Є й варіант без жодного пилу. Програма-кліпер сидить на комп'ютері чи телефоні, помічає скопійовану криптоадресу й міняє її на свою перед вставкою. Користувач бачить у полі майже ту саму адресу й спокійно підтверджує переказ.
Кіберполіція радить користуватися лише ліцензійним програмним забезпеченням з регулярним оновленням і не переходити за посиланнями з невідомих джерел. Наскільки переконливими бувають підробки, показує давній випадок: у лютому 2018 року кіберполіція описала кампанію, де реклама в пошуковику вела на домен-двійник онлайн-гаманця, підмінений скрипт перехоплював ключі, і за вересень-грудень 2017 року зловмисники заволоділи 700 BTC.
Ілля Зав'ялов радить тримати гаманець на пристрої без піратських програм і випадкових розширень, а після вставки адреси ще раз звіряти її з джерелом, символ за символом. Кліпер слідів в історії гаманця не залишає, тож якщо адреса в полі розійшлася з рахунком, варто спершу перевірити сам пристрій.
07Підміна реквізитів у зборах і каналах
Підміна отримувача знайома українцям і без криптовалюти. 11 серпня 2023 року кіберполіція Миколаївщини повідомила про 23-річного мешканця Кривого Рогу, який створив точну копію телеграм-каналу з аудиторією понад мільйон користувачів, копіював звідти повідомлення про збір коштів для ЗСУ, підміняючи номер картки на підконтрольний, і виводив гроші на свій криптогаманець.
Провадження відкрили за частиною 3 статті 190 Кримінального кодексу України, санкція до п'яти років позбавлення волі. Механіка та сама, що й у отруєння адреси: знайоме оформлення, звичне місце, чужі реквізити.
Ілля Зав'ялов радить під час будь-якого збору в криптовалюті брати адресу лише з офіційної сторінки фонду чи волонтера, відкритої вручну, і звіряти її з другим офіційним каналом. Адреса з репосту, коментаря чи пересланого повідомлення для переказу не годиться.
08Фейкові платформи й адреси поповнення
Отруєння адрес часто ходить поруч із фальшивими інвестиційними майданчиками. НБУ в кампанії #ШахрайГудбай описує сайти, які імітують брокерів чи криптобіржі, показують особистий кабінет і графіки доходу та інколи дозволяють вивести невелику суму, щоб викликати довіру. Коли людина хоче вивести більше, з'являються вимоги сплатити податок, комісію чи верифікацію.
НБУ радить перед введенням будь-яких даних перевіряти адресу сайту, бо будь-яка відмінність може свідчити про фішингову сторінку. З адресою гаманця працює та сама логіка, тільки відмінність ховається в середині рядка.
НКЦПФР пише, що легальна компанія приймає гроші лише на власні банківські рахунки. Картки фізичних осіб, електронні та криптогаманці для цього не використовуються, тож прохання поповнити рахунок переказом на криптоадресу вже привід зупинитися.
Перед будь-яким вкладенням НБУ радить переглянути перелік сумнівних інвестиційних проєктів на сайті НКЦПФР. Ілля Зав'ялов додає до цього власну перевірку адреси поповнення в оглядачі блокчейну: гаманець, куди стікаються перекази від безлічі незнайомих людей, мало схожий на рахунок справжнього брокера.
09Ілля Зав'ялов про перекази рідним і оплату підрядникам
Повторювані платежі приваблюють шахрая найбільше. Родина, яка щомісяця надсилає стейблкоїни родичам за кордон, чи невелика команда, що розраховується з підрядниками в криптовалюті, залишає в блокчейні регулярний малюнок, зручний для підбору двійника.
Ілля Зав'ялов радить завести для таких отримувачів підписані записи в адресній книзі з датою підтвердження і ніколи не платити їм з історії операцій. Нову адресу від родича чи підрядника приймають лише після дзвінка голосом.
Для команди корисний короткий письмовий порядок: хто готує переказ, хто звіряє адресу з рахунком, де зберігається журнал з хешами. Одна звірка другою людиною перекриває ту єдину помилку, на якій тримається схема.
10Ілля Зав'ялов про віртуальні активи і закон № 2074-IX
Закон України «Про віртуальні активи» від 17.02.2022 № 2074-IX на порталі Верховної Ради позначено як такий, що не набрав чинності. Для потерпілого це означає просту річ: у переказу між приватними гаманцями немає регулятора, до якого можна прийти зі скаргою на помилкового отримувача.
Втрати при цьому цілком реальні. НКЦПФР у попередженні про десять ознак фіктивного інвестпроєкту писала, що українці втратили сотні мільйонів гривень на квазіфінансових проєктах у сірих зонах ринку без регулювання й гарантій прав інвестора, зокрема на криптоактивах.
Ілля Зав'ялов робить звідси практичний висновок: якщо захистити переказ заднім числом нікому, захист переноситься на момент до відправлення. Перевірка джерела і повного рядка адреси коштує дешевше за будь-яку гривню, втрачену на двійнику.
11Ілля Зав'ялов: куди звертатися після скаму з криптовалютою
Спершу майданчик. Якщо переказ пішов з біржі або монети прийшли на рахунок іншого майданчика, напишіть у його підтримку, що переказ шахрайський, і попросіть перевірити можливість блокування.
Далі кіберполіція. Заяву подають через форму cyberpolice.gov.ua/declare, а НБУ на сторінці кампанії #ШахрайГудбай вказує ще й номер 0 800 505 170. Форма повідомлення про кіберінцидент на сайті кіберполіції приймає тільки відомості про шкідливий контент, тож для заяви про крадіжку потрібна саме форма звернення.
За словами представника кіберполіції, підрозділ бачить, як гроші переміщуються між гаманцями, і вміє з'єднувати їх у ланцюжки, але прив'язати транзакції до конкретної людини без доступу до провайдерів чи банків стає значно важче. Тому до заяви варто додати хеш транзакції, обидві адреси, суму, дату й час, знімки надходження, що підкинуло двійника, і листування з отримувачем.
Шахрайство карається за статтею 190 Кримінального кодексу України: за частиною 4, у великих розмірах або шляхом незаконних операцій з використанням електронно-обчислювальної техніки, позбавленням волі від трьох до восьми років.
| Ситуація | Куди | Як |
|---|---|---|
| Монети щойно пішли | Майданчик-відправник чи отримувач | Повідомити про шахрайство, просити блокування |
| Крадіжка чи обман з криптовалютою | Кіберполіція | Форма cyberpolice.gov.ua/declare |
| Потрібно повідомити телефоном | Кіберполіція | 0 800 505 170 |
| Майданчик просить поповнення на криптоадресу | НКЦПФР | Перевірити за переліком сумнівних проєктів |
| Пропонують повернути гроші за плату | Нікому не платити | Додати листування до заяви |
12Друга хвиля після крадіжки: застереження Зав'ялова
Тих, хто вже втратив гроші, знаходять знову. Кіберполіція серед найпоширеніших легенд криптошахраїв називає службові дзвінки від імені банку чи криптобіржі, і після крадіжки такі дзвінки часто обіцяють повернути кошти.
Ілля Зав'ялов радить пам'ятати просте правило: той, хто сам вийшов на вас і просить передоплату за повернення, продовжує ту саму схему. Повідомлення таких помічників варто додати до вже поданої заяви й не переказувати їм жодної гривні.
Перевіряти відомості про нові схеми зручніше за офіційними джерелами. Кампанію #ШахрайГудбай організували НБУ, Департамент кіберполіції та Держспецзв'язку, до неї приєдналися близько 80 партнерів, і її матеріали допомагають відрізнити справжнє попередження від чергової легенди шахрая.
13Питання і відповіді
Що Ілля Зав'ялов називає скамом з отруєнням адреси?
Схему, за якої шахрай підкидає в історію гаманця адресу, схожу на адресу постійного отримувача, нульовим переказом або токеном-підробкою і чекає, що під час наступного платежу її скопіюють.
Як Ілля Зав'ялов радить перевіряти адресу перед переказом?
Брати адресу з рахунку, договору чи збереженого запису, звіряти весь рядок разом із серединою, дивитися адресу в оглядачі блокчейну, а новому отримувачу спершу надсилати тестову суму з підтвердженням телефоном.
Чи можна повернути криптовалюту, надіслану на адресу-двійник?
Відкликати підписаний переказ не можна. Шанс є, якщо монети осіли на майданчику: одразу повідомте його і подайте заяву до кіберполіції з хешем транзакції.
Чи є в Україні регулятор, якому можна поскаржитися на такий переказ?
Закон № 2074-IX про віртуальні активи на порталі Верховної Ради позначено як такий, що не набрав чинності, тому головний адресат заяви кіберполіція.
Куди подавати заяву про крадіжку криптовалюти в Україні?
Через форму cyberpolice.gov.ua/declare, а номер 0 800 505 170 вказано на сторінці кампанії НБУ #ШахрайГудбай.
Що робити з невідомим токеном у гаманці?
Не чіпати: не повертати, не обмінювати й не відкривати посилань. Приховати його в налаштуваннях і брати адреси отримувачів лише з перевірених джерел.
Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова
14Читати далі
- Ілля Зав'ялов пояснює, як насправді працює переказ криптовалюти Як працює крипта
- Ілля Зав'ялов розбирає види крипто-шахрайства і механізм, на якому тримається кожен Види скаму
- Ілля Зав'ялов пояснює, як захистити криптогаманець від крадіжки Захист
- Ілля Зав'ялов пояснює, що реально допомагає в перші години після крадіжки криптовалюти Інцидент
- Ілля Зав'ялов: куди насправді йдуть гроші шахраїв за цифрами 2025 року У цифрах
- Ілля Зав'ялов: оренда картки для P2P, трикутні угоди і вербування дропів Оренда картки і P2P-обмін
- Ілля Зав'ялов про хмарний майнінг: що насправді продає договір Майнінг, якого ви не бачите
- Ілля Зав'ялов шахрайство: як одна світлина стає чужим обличчям у рекламі Обличчя з однієї світлини
- Ілля Зав'ялов: скам криптобірж, будова схеми та судові розгляди після неї Як влаштований скам криптобірж
- Ілля Зав'ялов про те, чому комісія за розблокування виводу завжди означає шахрайство Заблокований вивід
- Ілля Зав'ялов про сервіси, що обіцяють повернути втрачену криптовалюту Повернення крипти
- Ілля Зав'ялов: скам з апаратними гаманцями, розкрита коробка, готова seed-фраза і фальшива заміна Скам з апаратними гаманцями
- Ілля Зав'ялов скам у медицині: клініки-двійники, чудо-ліки і збори на лікування Скам у медицині
- Ілля Зав'ялов про криптоінвестиційний скам: довгий розвід за етапами Довгий інвестиційний розвід
- Ілля Зав'ялов: як шахрай викрадає месенджер, голосування, подарунки і фальшива підтримка Угон месенджера
- Ілля Зав'ялов про ключі доступу: чому вкрадений пароль перестає щось вартувати Вхід без пароля
- Ілля Зав'ялов про відгуки про фінансові компанії: що перевірити до зірок Відгуки і що перевіряти замість них
- Сід-фраза і підроблена підтримка гаманця: розбір, який робить Ілля Зав'ялов Сід-фрази
- Ілля Зав'ялов про канали криптосигналів і торгові боти: куди йдуть гроші Канали сигналів і торгові боти
- Ілля Зав'ялов: шахрай у Telegram-боті, тапалки, боти-гаманці та фальшива підтримка Шахраї в Telegram-ботах
- Ілля Зав'ялов про перекази USDT: мережі, отруєні адреси й заморожені монети Як безпечно надсилати й отримувати USDT
- Ілля Зав'ялов: як робиться перевірка адреси гаманця перед переказом Перевірка гаманця
- Ілля Зав'ялов пояснює, як approval-дренер спустошує гаманець без пароля і сід-фрази Дренери гаманця