У биткоин-кошелька Sparrow нет мобильного приложения. А в App Store оно было — и трое пользователей, введя туда свои 12 слов, лишились биткоинов почти на $1,8 млн. Атаку ловила одна проверка. Модерация App Store и Google Play работает, но гарантией не является. Подделка проходит проверку как безобидный калькулятор или игра, а потом меняет поведение. Бывает и проще: приложение после запуска открывает в браузере страницу, похожую на магазин, и предлагает «доустановить» настоящий кошелёк оттуда. Отзывы, рейтинг и число скачиваний не помогают: всё это накручивается вместе с приложением...
Wellcrypto
Биржа, DEX или обменник: где на самом деле лежат ваши деньги
«Где безопаснее менять крипту?» — вопрос без честного ответа «вот здесь». Безопасного места нет. Есть три разные модели, и у каждой свой риск. Главное — понимать, у кого ваши деньги в момент обмена. Завели USDT на биржу — и с этой секунды торгуете записями в её базе. Удобно: сделки мгновенные, есть стакан и ордера, доступ восстанавливают по паспорту. Но пока монеты на бирже, это её обязательство перед вами, а не крипта у вас в кармане. Чем это грозит, показал крах FTX: дыра в балансе оказалась около $8 млрд, и деньги клиентов «на бирже» внезапно стали деньгами биржи...
Кошелёк в Телеграме больше не Wallet: что изменилось и где ваши деньги
Открыли настройки Telegram, а привычного Wallet там нет — вместо него Gram Wallet. Деньги никуда не делись, но «кошелёк в Телеграме» теперь — три разных продукта, и у каждого свой хозяин ключей. Сюрприз для многих: Wallet делал не Telegram. Его ведёт панамская компания TG Wallet Inc., и в её договоре прямо сказано, что с Telegram она не связана. Теперь сервис переименован в Walt. Бот — @walt, старый @wallet тоже работает, аккаунт и баланс на месте. А в настройках Telegram его место занял Gram Wallet — собственный кошелёк Telegram, который постепенно открывают пользователям...
Если поддержка обменника написала первой — это не поддержка
«Здравствуйте, по вашей заявке зафиксирована подозрительная активность. Нужно срочно подтвердить». Аватарка с логотипом, вежливый тон, номер заявки. Настоящее в этом сообщении всё, кроме собеседника. Письма научились фильтровать, и мошенники просто сменили канал. В расследованиях компании Mandiant за 2025 год почтовый фишинг как точка входа скатился до 6% случаев, а живой голосовой контакт — звонок, голосовое сообщение — вырос до 11% и стал вторым способом добраться до жертвы. Логика простая: письмо можно перечитать через час, а разговор идёт здесь и сейчас...
Купил USDT, а их заморозили: что такое «грязная» крипта
Перевели USDT на биржу, а там висит статус «проверка происхождения средств». Вы ничего не нарушали — просто у монет оказалась плохая история. Разбираемся, как это работает и что можно проверить заранее. Официального понятия «грязная крипта» нет. Биржи и обменники прогоняют входящие переводы через сервисы AML-проверки — так называют проверку на связь с отмыванием денег. Сервис смотрит, через какие адреса прошли монеты: не было ли рядом санкционных кошельков, мошенников, миксеров (сервисов, которые перемешивают чужие переводы, чтобы запутать след)...
