Фальшивое приложение-кошелёк копирует название, логотип и скриншоты настоящего и делает одно: при первом запуске просит «импортировать» или «восстановить» кошелёк, а затем отправляет сид-фразу злоумышленнику. Защита — устанавливать только по ссылке с официального сайта кошелька, сверять имя разработчика в магазине и настораживаться, если приложение просит существующую сид-фразу ещё до того, как вы что-то создали.
Где встречаются поддельные кошельки
- Официальные магазины. Google Play, App Store и Microsoft Store удаляют фальшивые кошельки, но некоторые проходят проверку и живут дни и недели. В 2023 году поддельное приложение «Ledger Live» в Microsoft Store собирало сид-фразы, пока его не удалили.
- Каталоги расширений браузера. Копии MetaMask, Phantom, Rabby и других публикуют под похожими названиями; некоторые накручивают отзывы, чтобы выглядеть солидно.
- Поисковая реклама. Объявление «скачать Exodus» или «Trust Wallet для ПК» может стоять выше настоящего результата и вести на домен-двойник.
- APK-файлы и ссылки в чатах. «Pro» или «разблокированные» версии в Telegram-группах, которые часто продвигает фальшивая поддержка.
Проверки до установки
Каждая занимает секунды, а вместе они почти не оставляют копии шансов.
- Начинайте с официального сайта кошелька, набранного вручную или из закладки, и переходите в магазин по его ссылкам «Скачать». Проверьте домен проверкой фишинговых ссылок.
- В магазине сверьте имя разработчика с указанным на сайте: MetaMask публикует Consensys, Trust Wallet — DIGITAL ASSET HOLDINGS / Trust Wallet, Ledger Live — Ledger. Имя частного лица или случайная компания — тревожный знак.
- Посмотрите число установок и историю отзывов. Несколько сотен установок у «известного» кошелька или всплеск пятизвёздочных отзывов за неделю — подозрительно.
- Десктопные установщики проверяйте по хешу и подписи.
Поведение, которое выдаёт подделку
| Настоящий кошелёк | Копия | |
|---|---|---|
| Первый экран | Создать новый кошелёк или восстановить | Только «Импорт» / «Синхронизировать кошелёк» |
| Сид-фраза | Создаёт приложение, вы записываете | Сразу просят ввести существующую |
| Разрешения | Камера для QR, уведомления | Спецвозможности, SMS, наложение поверх экрана без причины |
| После импорта | Балансы загружаются из сети | Ошибка, «техработы» или пустой кошелёк |
| Обновления | Из магазина или с официального сайта | Просят поставить APK или «патч» |
Почему копии всё время проходят проверку
Проверка в магазине ищет вредоносный код и нарушения правил, а в поддельном кошельке такого кода часто нет: он показывает обычную форму и отправляет введённое на сервер — как и многие честные приложения. Публикаторы переименовывают приложения после одобрения, покупают старые аккаунты разработчиков и запускают рекламу ночью или в выходные, когда удаления медленнее. Главный сигнал для магазина — жалобы пользователей, поэтому жалоба действительно сокращает жизнь подделки.
Расширения браузера: дополнительные предосторожности
- Открывайте страницу расширения в каталоге по ссылке с сайта кошелька, а не через поиск внутри каталога.
- Сверяйте ID расширения или издателя, если проект публикует их на официальном сайте.
- Удаляйте неиспользуемые расширения. Любое расширение с правом «читать и изменять все ваши данные на всех сайтах» может вмешаться в страницы кошелька.
- Заведите для криптовалюты отдельный профиль браузера без других расширений.
Если вы ввели сид-фразу в поддельное приложение
- Установите настоящий кошелёк с официального сайта на доверенное устройство, создайте новый кошелёк и запишите новую фразу офлайн.
- Сразу переведите всё со скомпрометированного кошелька на новые адреса, начиная с самых крупных балансов. Злоумышленники часто выводят за минуты, иногда позже.
- Удалите подделку и пожалуйтесь на неё в магазине («Пожаловаться») и разработчику настоящего кошелька.
- Если средства украдены, сохраните хеши транзакций и подайте заявление в полицию (в России — управление «К» МВД, в США — IC3, в Великобритании — Action Fraud).
Фальшивые приложения бирж и обменников
Тот же приём используют для бирж и обменников: приложение со знакомым названием показывает фальшивые балансы или собирает депозиты. KOT.CASH работает в браузере на kot.cash и устанавливается как веб-приложение прямо с сайта; скачивать сторонний APK «KOT.CASH» не нужно. Как проверить веб-версию — в статье о фальшивых сайтах обменников.
Частые вопросы
Как понять, что кошелёк в Google Play настоящий?
Откройте страницу из магазина по ссылке с официального сайта, сверьте разработчика и число установок, убедитесь, что приложение предлагает создать новый кошелёк.
Опасно ли поддельное приложение, если я не вводил сид-фразу?
Обычно меньше, но оно может показывать фальшивые адреса получения. Не получайте на него средства, удалите его.
Бывают поддельные кошельки на iPhone?
Да, хотя реже. Проверка App Store удаляет многие, но копии появлялись. Проверки те же.
Антивирус находит поддельные кошельки?
Иногда. Часто в них нет вируса в классическом смысле — они просто отправляют на сервер то, что вы ввели.
Есть ли официальное приложение KOT.CASH?
KOT.CASH работает в браузере на kot.cash, его можно добавить на главный экран оттуда же. Не ставьте APK из чатов.