«На рынке уже встречаются аппаратные криптокошельки со следами вскрытия, поврежденной упаковкой или признаками вмешательства, и по мере распространения криптовалют число таких мошеннических схем может увеличиваться. Одна из самых опасных схем для частных инвесторов — продажа устройств с заранее заданной сид-фразой. Если человек начинает пользоваться таким кошельком и переводит на него криптовалюту, злоумышленники могут получить доступ к средствам. Это популярная у мошенников схема, которая используется уже много лет», — объяснил генеральный директор «Технобита» Александр Пересичан.
По его словам, простой способ украсть чужие монеты - продажа криптокошельков через маркетплейсы, магазины-однодневки. Визуально определить взлом кошелька сложно. Часто звучат советы проверять упаковку, но ее тоже можно подделать.
Эксперт подчеркнул, что покупать такие устройства стоит исключительно у официальных продавцов или авторизованных дистрибьюторов. В России, по его словам, это сделать непросто, поэтому многие пользователи заказывают кошельки за границей — например, в Грузии или Турции.
Перед покупкой Пересичан посоветовал внимательно осмотреть упаковку. На ней не должно быть следов вскрытия или повторной запайки. Еще один тревожный сигнал — слишком низкая цена. Если товар продается на маркетплейсе, стоит насторожиться при малом количестве продаж, короткой истории продавца и недавно появившихся отзывах, добавил он.
«Обычно на аппаратных кошельках хранят крупные суммы. Поэтому к их хранению стоит подходить со всей ответственностью. Это не та сфера, где стоит экономить», — сообщил он.
При первом запуске устройства эксперт рекомендовал создавать новый кошелек с генерацией сид-фразы прямо на самом устройстве. Эту фразу нужно записать от руки и хранить офлайн. Вводить ее на компьютере или телефоне, сохранять в Telegram, Google Docs, заметках или других облачных сервисах категорически нельзя. Перед переводом крупной суммы он посоветовал сделать тестовую транзакцию.
Пересичан также указал на частую ошибку пользователей: они не записывают пароль и сид-фразу на бумаге, надеясь запомнить их. Со временем доступ теряется, а восстановить криптовалюту без этих данных невозможно.
Если владелец кошелька подозревает, что сид-фраза могла быть скомпрометирована, необходимо создать новый кошелек и перевести туда средства. При этом он предупредил об обратной схеме мошенников: они рассылают письма якобы от имени Ledger или Trezor с сообщением об «утечке» и требуют срочно ввести сид-фразу на поддельном сайте. На самом деле у них нет доступа к сид-фразе, и они рассчитывают, что пользователь сам ее введет, подытожил Пересичан.
«Данная информация носит исключительно информационный (ознакомительный) характер и не является индивидуальной инвестиционной рекомендацией»
