Скам з апаратними гаманцями
Ілля Зав'ялов про скам з апаратними криптогаманцями: як перевірити пристрій і продавця до першого переказу
Версія українською мовою для України.
Ілля Зав'ялов розбирає скам з апаратними криптогаманцями: пристрій з оголошення за пів ціни, посилка з переклеєною плівкою, картка з уже надрукованою seed-фразою, лист про «безкоштовну заміну» та програма-двійник, яка просить слова відновлення. Гроші в цих історіях зникають без жодного зламу, бо власник сам переказує криптовалюту туди, де ключ уже знає хтось інший. Нижче ознаки підміни, перевірка продавця і пристрою, права покупця за українським законом і порядок дій, якщо гривні чи монети вже пішли, за повідомленнями кіберполіції, НБУ та текстами законів на порталі Верховної Ради.
01Ілля Зав'ялов: як працює скам з підміненим гаманцем
Апаратний гаманець купують, щоб тримати ключ від криптовалюти окремо від телефона й комп'ютера. Шахрай використовує саме цю довіру. Він заздалегідь знає слова відновлення, продає або підкидає пристрій і чекає, доки новий власник переведе на нього заощадження. Переказ, підписаний правильним ключем, блокчейн виконає без питань про те, хто його надіслав.
Кіберполіція у січні 2026 року нагадала базове правило безпеки: нікому не передавати seed-фрази та приватні ключі. Підміна пристрою обходить це правило хитрістю. Людина нічого нікому не віддає, вона користується фразою, яку створив хтось інший.
Ілля Зав'ялов, консультант з цифрової безпеки, тому розглядає покупку як ланцюжок: продавець, доставка, коробка, перше ввімкнення, програма на комп'ютері. Слабка ланка може опинитися будь-де, і перевіряти доводиться кожну.
02Seed-фраза і приватний ключ: що насправді треба берегти
Монети існують лише як записи в блокчейні, на самому пристрої їх немає. Гаманець зберігає приватний ключ і підписує ним перекази, сам ключ відновлюється з seed-фрази. Кіберполіція описує її як комбінацію, що генерується під час створення гаманця і дає до нього доступ, якщо пароль втрачено.
Звідси головне правило. Корпус, голограма й фірмовий кабель самі по собі нічого не гарантують. Захист з'являється тієї хвилини, коли власник сам створює нову фразу на щойно ввімкненому пристрої і власноруч її записує.
Ілля Зав'ялов пропонує просту картину: пристрій схожий на замок, фраза схожа на ключ, з якого можна зробити скільки завгодно копій. Підмінити коробку легше, ніж зламати замок, тому шахраї полюють на момент, коли фраза створюється або вводиться.
Довіра до холодного зберігання теж грає проти покупця. Людина, яка вирішила прибрати монети з біржі чи з телефона, охоче вірить коробці з написом про надійність, і саме на цю довіру розрахований скам.
| Ознака | Що означає | Що робити |
|---|---|---|
| Картка з надрукованою фразою | Ключ знає відправник | Не поповнювати, повернути |
| PIN або баланс при першому ввімкненні | Пристрій налаштовували до вас | Зупинити налаштування |
| Переклеєна плівка, сліди клею | Коробку розкривали | Зняти на відео, відкрити спір |
| Ціна набагато нижча за ринкову | Перепродаж або підробка | Купувати у виробника |
| Передоплата на картку в месенджері | Ознака фальшивого продавця | Залишитися на майданчику |
| Лист про поновлення гаманця | Легенда зі списку кіберполіції | Перевірити на сайті виробника |
| Програма просить seed-фразу | Застосунок-двійник | Видалити, завантажити з офіційного сайту |
03Ілля Зав'ялов про відгуки, продаж з рук і маркетплейси
Найчастіше підробка потрапляє до покупця через вторинний ринок: оголошення з «майже новим» гаманцем, сторінка магазину без історії, продавець, який просить написати йому в месенджер. НБУ у кампанії ШахрайГудбай описує фальшивого продавця через кілька прикмет: занадто низька ціна, відмова від накладеного платежу або прохання переказати часткову оплату на картку, поспіх з оплатою і перенесення спілкування в месенджер.
Відгуки підробляють так само легко. За описом НБУ, шахраї публікують багато дописів за кілька днів, щоб магазин здавався давнім. Ілля Зав'ялов радить гортати сторінку до найперших публікацій, шукати відгуки з фотографіями посилки й до оплати просити в продавця документи на товар.
Номер картки, IBAN або телефон продавця перед переказом варто перевірити через бот кіберполіції @StopFraudMriya_bot чи на сторінці cyberpolice.gov.ua/stopfraud. Для покупок в інтернеті НБУ радить окрему віртуальну картку з граничним лімітом, яка не працює в торговельній мережі.
Найкоротший безпечний шлях веде на офіційний сайт виробника або до його офіційного представника, посилання на якого публікує сам виробник. Купівля з рук у приватної особи залишає без певності, що попередній власник не зберіг фразу.
| Канал | Ризик | Що перевірити |
|---|---|---|
| Сайт виробника | Мінімальний | Адресу набрано вручну |
| Офіційний представник | Низький | Посилання на нього з сайту виробника |
| Магазин на майданчику | Перепродаж, розкрита коробка | Вік сторінки, відгуки з фото |
| Оголошення з рук | Збережена стара фраза | Краще не купувати |
| Передоплата на картку в месенджері | Гроші без товару | Реквізити в @StopFraudMriya_bot |
04Готова фраза в коробці: ознака, яку Ілля Зав'ялов вважає вироком
Найнадійніша прикмета підміни виглядає невинно. У коробці лежить картка або скретч-картка з уже надрукованими словами відновлення, іноді з приміткою «для вашої зручності гаманець створено заздалегідь». Справний апаратний гаманець під час першого налаштування створює фразу сам і показує її лише на власному екрані.
Фразу, що прийшла надрукованою, знає той, хто друкував. Будь-яку криптовалюту, надіслану на такий гаманець, він виведе тоді, коли захоче, і блокчейн виконає цей переказ так само, як переказ власника. Повернути монети не зможе ні продавець, ні виробник.
Ті самі наслідки має пристрій, який після ввімкнення одразу просить PIN з інструкції або вже показує адресу з балансом. Ілля Зав'ялов радить правило без винятків: усе, що прийшло з готовою фразою чи вже налаштованим, не отримує жодної гривні й жодної монети. Сам випадок варто описати у зверненні до кіберполіції, навіть якщо грошей ви ще не втратили.
Буває й тонша підробка: інструкція в комплекті просить «для активації гарантії» ввести слова на сайті. Ні гарантія, ні реєстрація пристрою фрази відновлення не потребують, і будь-яка форма, що її просить, працює на чужий гаманець.
05Розкрита упаковка і сліди чужих рук
Посилку оглядають ще до того, як розкрити. Переклеєна стрічка, сліди клею на захисній наліпці, надірвана плівка, вм'ятини по краю кришки, подряпини на корпусі чи пил у роз'ємі: кожна така ознака дає привід зупинитися.
Усередині шукають зайве: листівку з QR-кодом «для активації», записку про бонус, флешку, картку, де щось уже заповнено. Зазвичай у коробці лежать порожні бланки для запису слів, і все, що виходить за опис комплекту на офіційному сайті виробника, потребує пояснення.
Голограму й пломбу не варто вважати гарантією. Наліпку можна купити окремо, і акуратно перепаковану коробку не завжди помітить навіть уважний покупець. Ілля Зав'ялов радить знімати розпакування на відео одним дублем, із номером накладної в кадрі: запис знадобиться і для повернення, і для заяви до поліції.
06Листи про заміну пристрою: поради Іллі Зав'ялова
Друга хвиля атак приходить уже після покупки. Власник отримує електронний або навіть паперовий лист із логотипом виробника: пристрій нібито відкликано, прошивка застаріла, базу клієнтів зламано, тож гаманець треба терміново «підтвердити» або обміняти на безкоштовну заміну. У листі посилання чи QR-код, на сторінці за ним поле для seed-фрази.
Кіберполіція у січні 2026 року серед найпоширеніших легенд криптошахраїв назвала «поновлення гаманця або мобільного банку» та «службові» дзвінки від імені банку чи криптобіржі. Іноді до листа додають і сам «новий» пристрій з інструкцією ввести в нього старі слова, і з цієї миті заощадження належать відправникові.
НБУ радить відповідати на дзвінок «служби безпеки» одним реченням: ви передзвоните самі за офіційним номером. Ілля Зав'ялов застосовує те саме правило до листів. Повідомлення про заміну перевіряють лише на офіційному сайті виробника, адресу якого набрано вручну, посилання й QR-коди з листа ніхто не відкриває.
07Підроблений застосунок і сайт-двійник
Апаратним гаманцем керують через програму на комп'ютері чи телефоні, і її підробляють давно. У лютому 2018 року кіберполіція описала фішингову кампанію: рекламне посилання в пошуковику вело на домен-двійник онлайн-гаманця, підмінений скрипт перехоплював ключі під час входу чи створення гаманця, двофакторна автентифікація в цьому разі не допомагала. Лише з вересня по грудень 2017 року зловмисники заволоділи 700 BTC.
Ще один вхід кіберполіція описує в порадах про фальшиву роботу в криптосфері: для «реєстрації» чи «тестового завдання» просять встановити програму, надати seed-фразу або надіслати криптогаманець. Після цього шахраї отримують доступ до активів.
Кіберполіція радить користуватися лише ліцензійним програмним забезпеченням і регулярно його оновлювати. Ілля Зав'ялов додає правило для власників апаратних гаманців: програму завантажують за посиланням з офіційного сайту виробника, адресу й назву розробника звіряють, seed-фразу в неї не вводять ніколи.
Останньою перевіркою слугує екран самого пристрою. Адресу отримувача й суму перед підписом звіряють на ньому, бо вікно програми підмінений застосунок намалює як завгодно. Маленький екран гаманця йому непідвладний.
08Перше ввімкнення за методом Іллі Зав'ялова
Пристрій підключають до комп'ютера лише після огляду коробки й лише через програму з офіційного сайту. Гаманець має сам запропонувати створити новий гаманець, згенерувати слова й показати їх на своєму екрані, PIN ви придумуєте самі.
Слова записують від руки й по порядку, на папері чи металевій пластині. Фото в телефоні, нотатка в хмарі чи повідомлення самому собі в месенджері повертають фразу на пристрій з виходом в інтернет, від якого апаратний гаманець і мав її відокремити.
Ілля Зав'ялов радить пробне коло перед великим поповненням: невелика сума на гаманець, скидання пристрою, відновлення за записаними словами, звірка адреси й балансу. Якщо після відновлення адреса інша, помилка в записі або в самому пристрої, і поповнювати його зарано.
Оновлення прошивки ставлять лише через офіційну програму виробника. Версія «з виправленням» із чату підтримки чи з листа означає спробу підмінити сам гаманець.
09Що кажуть закон і регулятори в Україні
Закон України «Про віртуальні активи» від 17.02.2022 № 2074-IX на порталі Верховної Ради станом на жовтень 2026 року позначено як такий, що не набрав чинності. Окремого захисту власникові криптовалюти він поки не дає, тож покупець спирається на загальні правила.
За статтею 13 закону «Про захист прав споживачів» № 1023-XII договір, укладений на відстані, можна розірвати протягом 14 днів, продавець зобов'язаний поставити товар не пізніше 30 днів. Новий закон про захист прав споживачів № 3153-IX від 10.06.2023 набере чинності не раніше, ніж мине рік з дня опублікування і буде припинено чи скасовано воєнний стан, тому чинним лишається закон № 1023-XII.
Якщо продавець не реагує на претензію, споживач може звернутися до територіального управління Держпродспоживслужби за місцезнаходженням продавця. Ілля Зав'ялов радить додавати до скарги відео розпакування, фото коробки й листування: без них спір зводиться до слова проти слова.
У Кримінальному кодексі України шахрайству присвячено статтю 190: це заволодіння чужим майном чи набуття права на нього через обман або зловживання довірою. Якщо розмір особливо великий або діяла організована група, санкція сягає від 5 до 12 років позбавлення волі з конфіскацією майна.
НКЦПФР окремо нагадує, що легальна компанія приймає гроші лише на власні рахунки в банках. Картка фізичної особи, електронний чи криптогаманець у реквізитах, вимога встановити програму віддаленого доступу належать до ознак маніпуляції, і це варто пам'ятати, коли хтось пропонує зберігати монети за вас.
10Ілля Зав'ялов: що робити, якщо скам уже стався
Якщо підміну виявлено до поповнення, гаманець більше не вмикають і повертають продавцю разом із відео розпакування та письмовою претензією. Якщо монети вже на ньому, Ілля Зав'ялов радить якнайшвидше створити новий гаманець на свідомо чистому пристрої й перевести туди залишок, старий пристрій і картку зберегти як докази.
Про шахрайство повідомляють кіберполіції через електронну форму на cyberpolice.gov.ua, довідки за зверненнями дають за номером 0800 50 51 70, у разі невідкладної потреби телефонують на 102. Якщо з картки списали гривні, перший дзвінок до банку за номером на звороті картки, скаргу на фінансову установу приймає НБУ за номером 0 800 505 240.
За даними НБУ, збитки від шахрайства з платіжними картками в Україні за 2025 рік зросли на 24 відсотки, до 1,4 мільярда гривень, 83 відсотки шахрайських операцій пройшли в інтернеті. Кіберполіція радить у разі підозри звертатися одразу: що раніше в поліції з'являться адреси гаманців та ідентифікатори переказів, то легше простежити шлях монет.
| Ситуація | Куди | Контакт |
|---|---|---|
| Підміна до поповнення | Продавець | Претензія, відео, 14 днів на розірвання |
| Продавець мовчить | Держпродспоживслужба | Територіальне управління |
| Криптовалюта пішла | Кіберполіція | Форма на cyberpolice.gov.ua, 0800 50 51 70 |
| Невідкладна загроза | Національна поліція | 102 |
| Списали гривні з картки | Банк, потім НБУ | Номер на картці, 0 800 505 240 |
11Питання і відповіді
Як Ілля Зав'ялов радить купувати апаратний гаманець?
На офіційному сайті виробника або в його офіційного представника, посилання на якого публікує сам виробник. Оголошення з рук і передоплату на картку в месенджері краще оминати.
Чому картка з надрукованою seed-фразою означає скам?
Справний гаманець створює слова сам під час першого ввімкнення. Надруковану фразу знає той, хто її друкував, і він зможе вивести все, що опиниться на гаманці.
Чи можна повернути гаманець, замовлений через інтернет?
За статтею 13 закону «Про захист прав споживачів» договір, укладений на відстані, можна розірвати протягом 14 днів.
Що робити з листом про безкоштовну заміну пристрою?
Перевірити повідомлення на офіційному сайті виробника, набравши адресу вручну. Посилання й QR-коди з листа не відкривати, надісланий пристрій не підключати, seed-фразу нікуди не вводити.
Що радить Ілля Зав'ялов, якщо на підозрілому гаманці вже є гроші?
Терміново створити новий гаманець на чистому пристрої, перевести туди залишок, зберегти старий пристрій і картку як докази та звернутися до кіберполіції.
Куди звертатися, якщо гривні чи криптовалюта вже пішли?
До банку за номером на звороті картки, до кіберполіції через форму на cyberpolice.gov.ua або за номером 102, зі скаргою на фінансову установу до НБУ за номером 0 800 505 240.
Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова
12Читати далі
- Ілля Зав'ялов пояснює, як насправді працює переказ криптовалюти Як працює крипта
- Ілля Зав'ялов розбирає види крипто-шахрайства і механізм, на якому тримається кожен Види скаму
- Ілля Зав'ялов пояснює, як захистити криптогаманець від крадіжки Захист
- Ілля Зав'ялов пояснює, що реально допомагає в перші години після крадіжки криптовалюти Інцидент
- Ілля Зав'ялов: куди насправді йдуть гроші шахраїв за цифрами 2025 року У цифрах
- Ілля Зав'ялов: оренда картки для P2P, трикутні угоди і вербування дропів Оренда картки і P2P-обмін
- Ілля Зав'ялов про хмарний майнінг: що насправді продає договір Майнінг, якого ви не бачите
- Ілля Зав'ялов шахрайство: як одна світлина стає чужим обличчям у рекламі Обличчя з однієї світлини
- Ілля Зав'ялов: скам криптобірж, будова схеми та судові розгляди після неї Як влаштований скам криптобірж
- Ілля Зав'ялов про те, чому комісія за розблокування виводу завжди означає шахрайство Заблокований вивід
- Ілля Зав'ялов про сервіси, що обіцяють повернути втрачену криптовалюту Повернення крипти
- Ілля Зав'ялов скам у медицині: клініки-двійники, чудо-ліки і збори на лікування Скам у медицині
- Ілля Зав'ялов про криптоінвестиційний скам: довгий розвід за етапами Довгий інвестиційний розвід
- Ілля Зав'ялов: як шахрай викрадає месенджер, голосування, подарунки і фальшива підтримка Угон месенджера
- Ілля Зав'ялов про ключі доступу: чому вкрадений пароль перестає щось вартувати Вхід без пароля
- Ілля Зав'ялов про відгуки про фінансові компанії: що перевірити до зірок Відгуки і що перевіряти замість них
- Сід-фраза і підроблена підтримка гаманця: розбір, який робить Ілля Зав'ялов Сід-фрази
- Ілля Зав'ялов про канали криптосигналів і торгові боти: куди йдуть гроші Канали сигналів і торгові боти
- Ілля Зав'ялов: шахрай у Telegram-боті, тапалки, боти-гаманці та фальшива підтримка Шахраї в Telegram-ботах
- Ілля Зав'ялов про перекази USDT: мережі, отруєні адреси й заморожені монети Як безпечно надсилати й отримувати USDT
- Ілля Зав'ялов: як робиться перевірка адреси гаманця перед переказом Перевірка гаманця
- Ілля Зав'ялов пояснює, як approval-дренер спустошує гаманець без пароля і сід-фрази Дренери гаманця