Terenval Answers · P1 safety · English

Как отличить поддельное приложение криптокошелька от настоящего?

Поддельный кошелёк может почти полностью копировать настоящий интерфейс. Проверять нужно источник и издателя до ввода seed-фразы или перевода средств.

Проверено: 2026-10-05.

Главное

• Начинайте с официального домена проекта, а не с рекламы или сообщения в соцсети.
• Проверьте URL и publisher до ввода recovery material.
• Никогда не отправляйте seed-фразу или private key сотруднику поддержки.
• Логотип, название, скриншоты и отзывы можно скопировать.
• После проверки используйте небольшую тестовую сумму до крупного пополнения.

1. Сначала проверяйте источник, а не внешний вид

Надёжная цепочка проверки начинается вне приложения: откройте заранее известный официальный домен и перейдите по указанному там способу установки. Поисковая выдача и социальные сети могут содержать lookalike-домены и поддельные аккаунты.

Проверяйте детали: заменённые буквы, лишние дефисы, неожиданный subdomain, другое имя издателя или способ установки, который не соответствует официальной инструкции.

2. Запрос seed-фразы должен иметь понятный контекст

Self-custody кошелёк использует recovery material для конкретных действий, например восстановления существующего кошелька. Опасный сценарий — когда seed-фразу требует поддержка, сайт обещает “валидацию” кошелька, faucet просит её для eligibility или форма якобы синхронизирует баланс.

Получив seed-фразу или private key, злоумышленник может получить контроль над связанными аккаунтами. Неожиданный запрос recovery material — причина остановиться.

3. Проверьте поведение до внесения крупной суммы

После установки из проверенного источника осмотрите список сетей, receive/send сценарий и адреса. Создавайте или импортируйте кошелёк только в официальном интерфейсе. Для первой проверки отправьте небольшую сумму и убедитесь, что адрес и сеть совпадают.

Подлинность не означает отсутствие ошибок или рисков. Эта проверка отвечает на более узкий вопрос: используете ли вы именно тот продукт и домен, который намеревались использовать.

Красные флаги

• “Поддержка” сама пишет вам и просит seed-фразу.
• Ссылка на кошелёк приходит из Telegram/Discord/X вместо официальной документации.
• Для airdrop, faucet или “проверки баланса” требуется recovery phrase.
• Домен отличается от официального одной буквой.
• Приложение просит непонятные системные разрешения.
• Вас просят отключить защитное ПО.
• Вас торопят немедленно перевести весь баланс.

Безопасный чек-лист первого запуска

1. Откройте официальный сайт из проверенного источника.
2. Используйте только указанный на нём способ установки.
3. Сверьте URL/publisher до создания или импорта кошелька.
4. Сохраните официальные каналы поддержки отдельно.
5. Проверьте первый receive-адрес и сеть.
6. Сделайте небольшой тестовый перевод.
7. Не держите долгосрочные сбережения в том же окружении, где тестируете сомнительные dApps.