Реклама, которая стоила 8,2 BTC

Апрель 2025 года. Владелец только что полученного Ledger Nano S Plus из Вильнюса ищет в Google «Ledger Live download». Первый результат — реклама: ledger-live-app.com. Он переходит по ссылке, скачивает «Ledger Live» в виде .dmg и устанавливает. Поддельное приложение просит ввести 24 слова «для проверки устройства». Дрейнер выжидает два дня, а потом забирает 8,2 BTC.

Лазейка в Google Ads

У Google есть правила против выдачи себя за другой бренд, но применяются они с опозданием. Мошенник покупает рекламу по запросам «ledger live download», «trezor suite download», «exodus wallet» — и объявление крутится часами, а то и днями, пока модерация Google его не заметит. Клик стоит дорого, но окупается с лихвой.

Четыре правила для скачивания любых программ-кошельков

  • Пропускайте все рекламные результаты в Google. Листайте ниже рекламы к обычной выдаче: первый обычный результат почти всегда настоящий. Ещё лучше — набрать адрес вручную, если вы его помните.
  • Проверяйте адрес по буквам. ledger.com — настоящий. ledger-live.com, ledger-app.com, ledgerlive-app.com, ledger-wallet.io — поддельные. Настоящий Ledger Live скачивают с ledger.com.
  • Проверьте подпись файла. Ledger публикует контрольные суммы каждого релиза, подписанные PGP. Большинство этого не делает, но если речь о серьёзных деньгах, один раз разберитесь с проверкой и выполняйте её всегда.
  • Настоящий Ledger Live не просит ввести 24 слова при установке. При настройке он просит подтвердить, что устройство подключено, задать PIN-код и сделать резервную копию seed-фразы, но сама фраза создаётся и показывается на экране устройства, а не вводится в компьютер.

Что делать, если вы ввели 24 слова

Seed-фраза скомпрометирована навсегда. Создайте совершенно новую seed-фразу на аппаратном кошельке — новом или том же, но после полного сброса. Немедленно переведите все активы на адреса новой фразы. Утекла фраза, а не устройство, но старый экземпляр всё равно не перепродавайте: б/у аппаратный кошелёк — ровно то, от чего следующему покупателю стоит отказаться.

Простое правило

Сохраните ledger.com, trezor.io, bitcoin.org и адреса бирж, которыми пользуетесь, в закладки браузера. Никогда не набирайте эти адреса вручную и не ищите их в поисковике. Только закладка — или никак.