Підроблені та фальшиві апаратні гаманці: як купити безпечно

Фальшивий апаратний гаманець — це контрафактний або змінений пристрій, створений для крадіжки вашої криптовалюти: зазвичай він приходить із заздалегідь заданою фразою відновлення або таємно передає ту фразу, яку ви створюєте. Найнадійніший захист простий: купуйте лише у виробника або авторизованого реселера, перевіряйте пристрій під час налаштування й ніколи не користуйтеся гаманцем, який прийшов із уже записаною фразою відновлення.

Апаратні гаманці — один із найкращих способів захистити криптовалюту, бо вони зберігають ваші приватні ключі офлайн. Саме ця репутація й змушує шахраїв їх копіювати. Скомпрометований пристрій дає хибне відчуття безпеки, поки хтось інший має копію ваших ключів.

Як працюють атаки з підробленими та фальшивими гаманцями

Є кілька варіантів, але більшість розгортається за такою схемою:

1. 1Пристрій здобувають або виготовляють. Шахраї купують справжні пристрої й модифікують їх або виготовляють контрафактне обладнання, схоже на популярний бренд.
2. 2Його перепродають неофіційними каналами. Маркетплейси, аукціонні сайти, магазини в соцмережах і «дисконтні» крамниці — звичні шляхи.
3. 3Розставляють пастку. У посилці може бути скретч-картка з «фразою відновлення» та інструкцією її використати, або змінена прошивка може записати фразу, яку ви згенеруєте.
4. 4Ви вносите кошти. Пристрій виглядає звичайно, тож ви надсилаєте на нього криптовалюту.
5. 5Зловмисник його спустошує. Оскільки в нього є фраза відновлення, він може відновити ваш гаманець на власному пристрої й вивести все — часто дочекавшись, поки баланс стане великим.

Споріднена тактика — шахрайство із «заміною», надісланою поштою: люди отримують пристрій, якого не замовляли, з листом про те, що їхній старий гаманець небезпечний і його треба замінити. Пристрій модифіковано, щоб украсти фразу відновлення, яку ви вводите під час «міграції». Докладніше про це — у нашій статті Атаки на ланцюг постачання.

Гіпотетичний приклад

Цей сценарій вигаданий, щоб проілюструвати схему.

Уявіть, що Прія знаходить відому модель апаратного гаманця в оголошенні на маркетплейсі за помітно нижчою ціною, ніж в офіційному магазині. Коробка приходить в упаковці, яка виглядає цілою, із надрукованою карткою «Ваша фраза відновлення — зберігайте в безпеці» та 24 словами. Інструкція пропонує ввести ці слова під час налаштування «для швидшої активації». Див. також: Менеджери паролів і криптовалюта.

Прія виконує інструкцію, надсилає на гаманець свої заощадження, і кілька тижнів усе виглядає нормально. Потім баланс зникає. Продавець зберіг копію цих 24 слів. Із блокчейном і справжніми пристроями бренду все було гаразд — пасткою були сам пристрій та інструкція. Якщо хочете дізнатися більше, прочитайте Шахрайство з «валідацією» та «синхронізацією» гаманців.

Чек-лист тривожних сигналів

• У коробці, на картці чи в інструкції є фраза відновлення.
• Пристрій уже налаштований, не просить створити PIN-код або показує наявні акаунти.
• Ціна значно нижча за ціну виробника.
• Продавця немає в списку авторизованих реселерів на офіційному сайті.
• На упаковці є сліди повторного заклеювання, пошкоджені захисні пломби, залишки клею чи бракує деталей.
• Інструкція спрямовує вас на сайт або в застосунок, відмінні від офіційних ресурсів виробника.
• Приходить пристрій, якого ви не замовляли, з листом, що закликає «перенести» кошти.
• Перевірка автентичності в супровідному застосунку не проходить або видає попередження про пристрій.

Як безпечно купити й налаштувати апаратний гаманець

Перед купівлею

1. 1Заходьте на сайт виробника, вводячи адресу самостійно, — остерігайтеся фішингу через пошукову рекламу.
2. 2Купуйте безпосередньо там або в реселера, зазначеного на цьому офіційному сайті.
3. 3Уникайте вживаних пристроїв, навіть від знайомих.

Коли пристрій надійшов

Під час налаштування

• Дозвольте пристрою згенерувати нову фразу відновлення й запишіть її самостійно, офлайн.
• Ніколи не вводьте фразу відновлення на комп’ютері, телефоні чи сайті.
• Оновлюйте прошивку лише через офіційний застосунок.
• Спершу надішліть невелику тестову суму, а потім звірте адресу отримання на екрані пристрою.

Наш покроковий посібник про те, як налаштувати апаратний гаманець, описує весь процес, а стаття як вибрати апаратний гаманець пояснює, на що зважати перед купівлею.

Як захистити себе після купівлі

• Зберігайте фразу відновлення офлайн у надійному місці — розгляньте сталеві резервні копії сід-фрази для захисту від вогню та води.
• Вважайте шахрайством будь-яке повідомлення, e-mail чи лист із проханням повідомити фразу відновлення. Виробники ніколи її не запитують.
• Тримайте дані про покупку в таємниці: витоки клієнтських даних можуть призвести до цільового фішингу та шахрайства поштою.
• Перед підтвердженням транзакції звіряйте кожну адресу на екрані пристрою.

Що робити, якщо ви підозрюєте, що пристрій скомпрометовано

1. 1Припиніть поповнювати підозрілий гаманець.
2. 2Придбайте справжній пристрій з офіційного джерела або тимчасово скористайтеся іншим довіреним гаманцем.
3. 3Створіть цілком нову фразу відновлення на довіреному пристрої.
4. 4Перемістіть усі кошти з підозрілого гаманця на новий якнайшвидше.
5. 5Зверніться до виробника й повідомте дані про продавця та пристрій.
6. 6Поскаржтеся на продавця маркетплейсу та, за потреби, до поліції чи органу захисту прав споживачів. Ви також можете повідомити нам через нашу форму для скарг.

Якщо кошти вже вкрадено, дійте за інструкцією що робити негайно, якщо ваш гаманець скомпрометовано.

Підсумок

Апаратний гаманець безпечний рівно настільки, наскільки безпечний його ланцюг постачання. Купуйте у виробника або авторизованого реселера, відмовляйтеся від будь-якого пристрою, що прийшов із фразою відновлення чи без замовлення, запускайте офіційну перевірку автентичності й генеруйте власну фразу офлайн. Ці кілька звичок усувають майже весь ризик, пов’язаний із фальшивими та зміненими пристроями.