Індія I4C випускає попередження: зросла кількість шахрайських випадків із фальшивими верифікаційними посиланнями Trust Wallet

Згідно з офіційним попередженням, оприлюдненим 28 квітня Центром координації кіберзлочинності Індії (I4C), кількість випадків шахрайства типу «крадіжка гаманця» для користувачів Trust Wallet продовжує зростати. Атака́р/ці виманюють користувачів надати права доступу до гаманця для зловмисного смартконтракту, використовуючи підроблені кроки «перевірки криптоактивів»; після цього кошти негайно виводяться автоматизованими скриптами. I4C зазначає, що тенденція до зростання таких шахрайств зумовлена різким збільшенням кількості скарг, отриманих через національний портал для повідомлень про кіберзлочини.

Передумови офіційного попередження I4C

（Джерело: I4C）

Згідно з офіційним повідомленням I4C, це попередження було оприлюднено після сплеску кількості скарг на шахрайства з криптовалютою по всій країні. I4C вказує, що основними цілями атак «крадіжка гаманця» є роздрібні користувачі криптовалюти, які використовують self-custodial wallet (самостійно керований гаманець); користувачі Trust Wallet є однією з груп, на яку припадає вплив.

Механізм роботи шахрайства

Згідно з офіційним повідомленням I4C, ця схема шахрайства включає такі кроки:

Зв’язок із постраждалими: атакувальники/зловмисники вперше контактують із цільовими користувачами через однорангові (P2P) торгові платформи, такі як Binance

Перенесення каналу зв’язку: розмова одразу ж переноситься до приватних месенджерів миттєвих повідомлень, як-от WhatsApp або Telegram, щоб уникнути втручання та контролю з боку платформи

Створення нагальної потреби: атакувальники/зловмисники підробляють запит «перевірки криптоактивів», стверджуючи, що цей крок необхідний для завершення транзакції

Заведення на фішинговий сайт: постраждалих спрямовують на шахрайський вебсайт, що видає себе за законну блокчейн-послугу, і змушують підключити гаманець

Зловмисна авторизація та миттєве викрадення: не знаючи про це, постраждалий надає зловмисному смартконтракту права керування; кошти одразу виводяться через автоматизований скрипт, і після початкової авторизації від постраждалого більше не потрібно жодного повторного підтвердження

Згідно з оголошенням I4C, через відсутність централізованого механізму нагляду в блокчейн-мережах відповідні транзакції важко скасувати, тому можливості повернути збитки постраждалим є вкрай обмеженими.

Офіційні рекомендації I4C з безпеки

Згідно з офіційним повідомленням I4C, цей орган пропонує користувачам криптовалют вжити таких заходів безпеки:

· У налаштуваннях гаманця відключіть усі невідомі або підозрілі з’єднання з децентралізованими застосунками (dApp)

· Ніколи не розголошуйте третім сторонам seed phrase (мнемонічну фразу)

· Не ігноруйте підказки, пов’язані з вбудованим у Trust Wallet інструментом «Critical Risk Alert» («Алерт критичних ризиків»); I4C зазначає, що шахраї/зловмисники зазвичай тиснуть на постраждалих, аби ті ігнорували такі системні попередження

· Будьте обережні щодо невідомих посилань та термінових запитів, пов’язаних із цифровими активами

Поширені запитання

Коли було оприлюднено це попередження I4C Індією? Який канал повідомлення?

Згідно з офіційним повідомленням I4C, попередження було офіційно оприлюднено 28 квітня 2026 року; тенденцію зростання кількості справ виявили на основі даних скарг національного порталу для повідомлень про кіберзлочини cybercrime.gov.in.

Як шахраї отримують контроль над гаманцем постраждалого?

Згідно з повідомленням I4C, атакувальники/зловмисники спонукають постраждалих через фішингові сайти надавати права гаманця для зловмисного смартконтракту; після завершення авторизації кошти негайно виводяться через автоматизований скрипт. Постраждалий не може перехопити/зупинити процес переказу, а блокчейн-транзакції важко скасувати.

Чи має Trust Wallet механізми захисту? Які є обмеження?

Згідно з повідомленням I4C, у Trust Wallet є вбудована функція «Critical Risk Alert» («Алерт критичних ризиків»): вона спрацьовує, коли користувач намагається підключитися до позначеного домену; але I4C зазначає, що шахраї/зловмисники зазвичай чинять тиск на постраждалих, щоб спонукати їх ігнорувати такі системні попередження.