28.10.2026

Письмо «от производителя кошелька» с вашим именем и адресом доставки — фишинг. Что сделать, если вы покупали аппаратный кошелёк

25–26 октября Foundation, производитель аппаратных кошельков Passport, сообщил о более чем 23 000 фишинговых писем своим покупателям. Сколько людей затронуто, компания пока не знает.

ЧТО ПРОИЗОШЛО

• Злоумышленники получили доступ к части серверной инфраструктуры компании, в том числе к ключам Cloudflare. Точная точка входа ещё расследуется.
• Данные покупателей остались в старых таблицах базы магазина: их считали удалёнными, но копии сохранились после переноса. Это имена, телефоны, e-mail, адреса доставки, возвраты и брошенные корзины. Заказы с мая тоже могли попасть.
• В письма подставляли настоящие данные о покупке — поэтому они выглядели убедительно.
• Цель — заставить ввести сид-фразу на внешнем сайте.

Сами устройства Passport и их ключи, по словам компании, не затронуты. О потерях денег пока не сообщалось.

ЧТО СДЕЛАТЬ

• Сид-фразу не вводить ни на каком сайте и никому не сообщать — ни «поддержке», ни «производителю». Производитель её не спрашивает.
• Письмо с вашим именем, адресом и номером заказа — не доказательство подлинности. После утечек эти данные есть у мошенников.
• Ссылки из писем о «проверке», «обновлении» или «восстановлении» кошелька не открывать. Приложение и прошивку — только с официального сайта, адрес набрать вручную.
• Если сид-фразу уже ввели — сразу создать новый кошелёк с новой фразой и перевести на него всё. Старый больше не использовать.
• Просят перевести средства на «безопасный адрес» — это та же схема. Такой адрес стоит проверить до перевода.

Утечки баз покупателей у производителей кошельков уже были: в 2020 году у Ledger раскрылись адреса 272 тысяч клиентов, и по этой базе мошенники рассылали фишинг годами.

Проверить адрес до перевода бесплатно: https://t.me/amlconsensus_bot?start=ru