Реклама, що коштувала 8,2 BTC

Квітень 2025 року. Користувач із Запоріжжя щойно отримав новий Ledger Nano S Plus і гуглить «Ledger Live download». Перший результат — реклама Google: ledger-live-app.com. Він натискає, завантажує файл «Ledger Live» .dmg і проходить встановлення. Фейковий застосунок просить ввести 24 слова «для перевірки пристрою». Дрейнер чекає два дні, а потім забирає 8,2 BTC.

Лазівка в Google Ads

У Google є правила проти видавання себе за інших, але реагує компанія із запізненням. Шахрай купує рекламу за запитами «ledger live download», «trezor suite download», «exodus wallet» — і оголошення показується годинами чи днями, поки перевірка Google його не виявить. Клік коштує дорого, але висока частка обдурених робить схему прибутковою.

Чотири правила для завантаження будь-якого ПЗ для гаманця

  • Пропускайте всі рекламні результати в Google. Прогортайте рекламу до звичайних результатів пошуку: перший із них майже завжди справжній. А ще краще — набирайте адресу вручну, якщо пам'ятаєте її.
  • Звіряйте адресу сайту символ за символом. ledger.com — справжній. ledger-live.com, ledger-app.com, ledgerlive-app.com, ledger-wallet.io — усі фейкові. Справжній Ledger Live завантажується з ledger.com.
  • Перевіряйте підпис завантаженого файла. Ledger публікує контрольні суми з підписом PGP для кожного випуску. Більшість людей цього не робить, але якщо на кону відчутні гроші, один раз розберіться з перевіркою і робіть її щоразу.
  • Справжній Ledger Live не просить 24 слова під час встановлення. Він просить підтвердити, що пристрій підключено, потім проводить через налаштування PIN-коду й резервне копіювання seed-фрази — але фраза генерується і показується на екрані пристрою, а не вводиться в комп'ютер.

Що робити, якщо ви ввели 24 слова

Seed-фраза скомпрометована назавжди. Згенеруйте зовсім нову seed-фразу на апаратному гаманці — новому або тому самому після повного скидання. Негайно переведіть усі активи на адреси, виведені з нової фрази. Витекла фраза, а не пристрій; і все ж не продавайте старий гаманець із рук — вживаний апаратний гаманець саме те, від чого наступному покупцеві варто відмовитися.

Просте правило

Збережіть у закладках браузера ledger.com, trezor.io, bitcoin.org і адреси бірж, якими користуєтеся. Ніколи не набирайте ці адреси вручну й не шукайте їх у пошуковику. Закладка — або нічого.