Поддельный кошелёк: клон приложения и бот-двойник

Поддельный кошелёк — клон приложения в магазине или бот-двойник в Telegram с почти тем же названием. Он крадёт сид-фразу при создании или даёт свой адрес для пополнения, и деньги уходят мошенникам.

Жертвы этой схемы — люди, которые ищут кошелёк через поиск, а не по ссылке с официального сайта. Особенно часто попадаются новички: им сложно отличить настоящий кошелёк от подделки, а мошенники это знают и покупают рекламу.

Как работает схема «поддельный кошелёк»?

Клон приложения:

1. Мошенники публикуют приложение с почти тем же названием и иконкой, что у известного кошелька. Иногда — через рекламу в магазине или каталог расширений браузера.
2. Накручивают отзывы и рейтинг.
3. Вы устанавливаете его и создаёте кошелёк или вводите свою сид-фразу «для восстановления».
4. Фраза уходит мошенникам. Деньги выводят при первом пополнении.

Бот-двойник в Telegram:

1. Создают бота с похожим юзернеймом: лишняя буква, «_bot», «_support», «official».
2. Копируют меню, логотип, тексты — на глаз не отличить.
3. Бот показывает свой «адрес для пополнения» или просит импортировать сид-фразу или войти по номеру и коду.
4. Пополнение уходит на адрес мошенника.

Подделки работают, потому что люди доверяют магазину приложений и поиску Telegram по умолчанию. Юзернейм по буквам почти никто не читает, а иконка и меню выглядят как у оригинала. Мошенники иногда ещё и покупают рекламу, чтобы фейк оказался первым в выдаче.

Как распознать?

• Нашли кошелёк через поиск, а не по ссылке с официального сайта.
• Юзернейм бота или название приложения отличается на символ.
• Разработчик в магазине не совпадает с официальным, приложение опубликовано недавно.
• Бот просит сид-фразу, код входа в Telegram или номер телефона.
• Адрес для пополнения меняется или совпадает у разных людей.
• Бот не может показать историю операций, вывод «временно недоступен».

Пример

Человек ищет в Telegram кошелёк и открывает первого бота в поиске. Логотип и кнопки знакомые. Бот показывает адрес для пополнения USDT. Человек решает сверить юзернейм с официальным сайтом — в нём на одну букву больше. Он удаляет чат и открывает настоящего бота по ссылке с сайта.

Если бы он пополнил бота-двойника, USDT ушли бы на адрес мошенника, и вернуть их было бы нельзя.

Что делать, если вы уже попались?

1. Если вводили сид-фразу в поддельное приложение — создайте новый кошелёк с новой фразой в настоящем приложении и переведите туда остаток. Поддельное приложение удалите.
2. Если вводили код входа в Telegram — проверьте Настройки → Устройства, завершите чужие сеансы, включите облачный пароль.
3. Сохраните юзернейм бота или название приложения, скриншоты, адрес пополнения и хеш транзакции.
4. Пожалуйтесь на бота в Telegram, на приложение — в магазин приложений.
5. Подайте заявление в милицию: ОВД или 102.
6. Сообщите юзернейм и адрес в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

В заявлении опишите всё по порядку: когда и где начался контакт, что вам говорили, какие суммы и куда вы переводили. Приложите распечатки или скриншоты и запишите номер, под которым зарегистрировали ваше обращение.

Как защититься?

• Скачивайте кошелёк по ссылке с официального сайта, набрав его адрес вручную.
• Проверяйте разработчика, дату публикации и число скачиваний.
• Сверяйте юзернейм бота по буквам и закрепите настоящий чат.
• Не вводите сид-фразу, пока не убедились, что приложение настоящее.
• Настоящий бот Swap KG — @swapkgbot. Он не просит сид-фразу и код входа в Telegram.