Листинг в App Store, которого не должно быть
Август 2024. Холдер из Москвы ищет «Trust Wallet» в Apple App Store. Первый результат: зелёный щит Trust Wallet, 4,8 звезды, 8 000 отзывов. Он устанавливает, импортирует свою seed-фразу, и в течение четырёх минут наблюдает, как 19 000 USD в BNB и BSC-токенах исчезают.
Листинг был клоном с разницей в один символ в имени разработчика — «Trust Wallet, Inc.» (настоящий) и «Trust-Wallet Inc.» (клон). Apple удалил его через девять дней.
Почему даже App Store обманывают
Проверка Apple ловит большинство мошенничества, но похожие кошельные приложения периодически проскальзывают. Они спроектированы пройти ревью (для рецензента приложение выглядит нормально) и опустошать только когда пользователь импортирует реальный seed с балансом. После установки приложение загружает seed на сервер оператора, дальше работает как нормальный клиент до момента, когда оператор решит дрейнить.
Четыре шага верификации перед установкой кошелькового приложения
- Сверьте имя разработчика с официальным сайтом кошелька. Trust Wallet публикует ссылки на App Store и Play Store прямо на
trustwallet.com. Кликайте с сайта, не наоборот. - Проверьте число и даты отзывов. У реального приложения отзывы идут годами, стабильным потоком. У клона 8 000 отзывов за последние 60 дней — куплены пачками.
- Проверьте другие приложения разработчика. У настоящего Trust Wallet только Trust Wallet. У клона часто 30 случайных утилит под тем же именем — для имитации реальной компании.
- Сначала используйте кошелёк на свежем устройстве. Сгенерируйте новый seed, пополните на 20 USD, подержите день. Если что-то выглядит подозрительно — потеряли 20 USD, а не 20 000.
Правило для seed-фразы
Никогда не импортируйте высокобалансный seed в свежеустановленное приложение, не проверив его через несколько источников. Seed, попавший в мошенническое приложение, навсегда скомпрометирован — даже после удаления приложения.
Что делаю я
Держу два seed — «уровень 1» с серьёзными деньгами, никогда не вводится в софт-кошельки, только аппаратные. «Уровень 2» с менее чем 500 USD, для тестов новых приложений. Два никогда не пересекаются.