Вы сфотографировали QR-код, отправили деньги — и они ушли совсем не туда. Мошенники освоили подмену QR-кодов как один из самых незаметных способов кражи крипты. Разбираемся, как это работает и как защититься.
Схема простая и от этого особенно опасная: человек использует чужой QR-код (например, распечатанный на листовке, присланный в мессенджере или показанный на экране), не проверяет адрес — и деньги уходят мошеннику. Объём потерь от таких атак ежегодно исчисляется десятками миллионов долларов.
Как именно подменяют QR-коды
Самые распространённые сценарии. Первый — физическая подмена: поверх оригинального QR-кода наклеивают другой. Такое встречается на рекламных материалах, в офисах, на банкоматах. Сканируете — и попадаете на чужой адрес кошелька.
Второй сценарий — подмена в документах или переписке. Вам присылают «счёт» или «реквизиты для оплаты» в PDF или картинке — и QR там ведёт не туда, куда нужно.
Третий — вредоносное ПО на смартфоне или компьютере. Некоторые трояны умеют подменять адреса кошельков в буфере обмена: вы копируете правильный адрес, а в поле ввода вставляется уже другой.
Три правила, которые защищают от этого
Всегда проверяйте первые и последние 4-6 символов адреса. После сканирования QR или вставки адреса из буфера — сверьте начало и конец с источником. Подмена обычно меняет середину адреса, а начало и конец оставляет похожими.
Вводите адреса кошельков вручную или копируйте напрямую из надёжного источника. Если вы работаете через WellCrypto — адрес кошелька для отправки генерируется выбранным обменником и отображается на странице самой операции. Не берите реквизиты из сообщений в мессенджерах или писем — только с официальной страницы сделки.
Никогда не сканируйте QR-коды с физических носителей без перепроверки. Если видите QR на листовке, визитке или распечатке — введите адрес вручную. Это занимает 30 секунд и гарантирует, что деньги уйдут куда нужно.
Что делать, если деньги уже ушли
К сожалению, транзакции в блокчейне необратимы. Если деньги ушли на чужой адрес — вернуть их практически невозможно. Поэтому вся защита — только превентивная.
Что стоит сделать: зафиксировать все детали (скриншоты, хэш транзакции, адрес получателя), подать заявление в полицию с техническими данными, сообщить об адресе мошенника в службу обменника или биржи — иногда удаётся заблокировать средства, если мошенник не успел их вывести.
Выбор платформы как элемент защиты
Один из способов снизить риски — работать только с проверенными площадками. В WellCrypto каждый обменник в каталоге имеет историю операций и отзывы. Фишинговые сайты в такие базы не попадают.
Отдельно стоит проверить URL сайта, через который работаете: мошенники часто создают копии известных площадок с похожим адресом — например, «we11crypto» или «wellcrypt0». Одна изменённая буква, которую легко не заметить.
Защита от подмены QR — это несложный, но обязательный навык для всех, кто регулярно работает с криптовалютой. Тридцать секунд на проверку адреса могут сохранить значительную сумму.
💬 Сталкивались с попытками мошенничества при обмене крипты? Поделитесь в комментариях — это поможет предупредить других читателей.