1. Коротко: что нужно знать
Такую запись в историю может добавить любой человек, и для этого ему не нужен ваш ключ. Сама запись ничего у вас не забирает. Деньги пропадут, только если вы потом отправите перевод на адрес из этой записи. Этот обман называют «отравлением адреса».
- Мошенник подбирает адрес, у которого первые и последние знаки совпадают с адресом, на который вы уже платили. Середина у него другая.
- Затем он добавляет этот адрес в вашу историю: переводом 0 USDT, крошечной суммой или поддельной монетой с названием USDT.
- В списках адрес обычно показан сокращённо, только начало и конец. Поэтому подделку легко принять за знакомый адрес.
- Отклонить такой перевод или удалить его из сети нельзя. Dashing Crypto по умолчанию помечает крошечные переводы и поддельные монеты от незнакомцев как вероятное мошенничество и убирает их из «Истории».
- Ничего не отвечайте и ничего не отправляйте на адрес из такой записи.
- Главное правило: никогда не копируйте адрес из истории. Платите только на сохранённые адреса, выбирая получателя по имени, а новый адрес сверяйте целиком.
2. Откуда в истории перевод, который вы не делали?
Все переводы USDT видны всем, поэтому мошенник может увидеть, кому вы платите.
Дальше он подбирает адрес, у которого начало или конец совпадают с адресом вашего получателя. Адрес TRON начинается с T и состоит из 34 знаков, а большинство приложений показывают в списках только несколько знаков с каждого края. Подделку видно только в середине, а туда почти никто не смотрит. Чем меньше знаков показывает приложение, тем проще подобрать похожий адрес. Dashing Crypto показывает в «Истории» по 6 знаков с каждого края, и адрес, у которого совпадают все 12, подобрать очень трудно.
Проще всего сделать запись «0 USDT», которая выглядит так, будто деньги отправили вы сами. Так устроен USDT: любой человек может создать перевод 0 USDT, в котором отправителем указан чужой адрес. Ни ключ, ни ваше разрешение для этого не нужны, потому что при таком переводе деньги никуда не уходят. В вашей истории появляется исходящий перевод на его адрес, и приложение может показать эту запись рядом с вашими настоящими платежами.
Мы и сами с этим столкнулись. 1 сентября 2026 года мы впервые отправили настоящий перевод со своего рабочего адреса, и через две минуты на этот адрес пришло 0.000002 TRX с незнакомого адреса. Адрес, на который мы платили, заканчивался на «…sPTiJ», а адрес мошенника заканчивался на «…ETiJ». Совпадали только три последних знака. Если приложение показывает с конца всего три знака, такие адреса легко спутать. В ту же минуту пришли ещё три перевода поддельных монет.
3. Как выглядит подделка: три вида
Мошенники добавляют свой адрес в вашу историю тремя способами. Цель у всех одна: чтобы этот адрес оказался рядом с настоящим.
- 0 USDT «от вас». Исходящий перевод 0 USDT на незнакомый адрес. Вы его не делали, и ваш баланс не изменился.
- Крошечная сумма с похожего адреса. Несколько центов USDT или другая крошечная сумма. Если вы не знаете этот адрес, это повод всё проверить.
- Поддельный USDT. Монета, которая называется USDT. Настоящие USDT в сети TRON выпускаются с одного адреса: TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Монета с любого другого адреса выпуска ничего не стоит, как бы она ни называлась. Dashing Crypto показывает в балансе только настоящие USDT, а поддельные монеты в баланс не попадают.
Проверить запись можно на сайте TronScan, где видны все переводы сети TRON. Откройте перевод и посмотрите адрес выпуска монеты: у настоящего USDT он TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Если адрес другой, монета поддельная. Адрес отправителя сравнивайте по всем знакам, в том числе в середине, с настоящим адресом того, кому вы платите.
4. Что делать с такой записью
Почти ничего, и это правильно. Запись в сети останется навсегда, но вашим деньгам она не навредит.
- Не отправляйте ничего на этот адрес, даже чтобы «вернуть» крошечную сумму: так вы покажете мошенникам, что адресом пользуются.
- Не открывайте ссылки и не пишите по контактам, которые пришли вместе с переводом или стоят в названии монеты.
- Не спешите заводить новый счёт. Ключ никто не узнал: будь у кого-то ваш ключ, он бы просто забрал все деньги. Новый счёт ничего не исправит. К тому же за перевод на него придётся заплатить комиссию.
- Проверьте, на какие адреса вы платите, и сохраните их, как описано в следующем разделе.
5. Главная привычка: не берите адрес из истории
Как это выглядит на деле:
- Сохраните адреса тех, кому платите регулярно: поставщика, подрядчика, родных и свой адрес для пополнения на бирже. Дайте каждому адресу понятное имя. В Dashing Crypto для этого есть вкладка «Адреса».
- Перед сохранением уточните адрес у получателя другим способом. Если адрес пришёл в мессенджере, уточните его по телефону или в другом чате. Если чат взломан, адрес в нём тоже могли подменить.
- Новый адрес сверяйте целиком, все 34 знака. Совпадение первых и последних знаков ничего не доказывает: в нашем случае у подделки совпадали всего три последних знака. Проще всего отсканировать QR-код с телефона получателя.
- Пробный перевод помогает, только если и основную сумму вы отправите на тот же адрес. 20 декабря 2025 года человек отправил 50 USDT на правильный адрес, а потом скопировал из истории поддельный адрес и отправил на него 49,999,950 USDT.
- Адрес биржи берите на самой бирже, на её странице пополнения. Свой адрес берите на экране получения.
6. Если деньги уже ушли
Отменить перевод не может никто: ни приложение, ни сеть. Но кое-что стоит сделать в первый же час.
- Сохраните данные перевода: адрес мошенника, ссылку на перевод в TronScan, сумму и время.
- Обратитесь в полицию своей страны. Компания Tether, которая выпускает USDT, может заморозить USDT на адресе, обычно по запросу полиции. Мошенники это знают и стараются быстро обменять USDT на другие монеты: в декабрьском случае они сделали это меньше чем за 30 минут. Поэтому рассчитывать на заморозку не стоит.
- Если деньги дошли до биржи, напишите в её поддержку и укажите ссылку на перевод.
- Не платите тем, кто обещает вернуть деньги. После потери часто пишут «специалисты по возврату» и «юристы». Это второй обман: они берут предоплату и исчезают.
О том, как Tether замораживает адреса и почему чужие «грязные» деньги могут прийти к вам, мы писали в статье «Грязные USDT и заморозка».
7. Чем поможет Dashing Crypto и чего приложение не делает
Dashing Crypto хранит ключ на вашем телефоне и помогает держаться привычки из раздела 5.
- Платёж по имени. На экране «Куда отправить» под вашими счетами есть список «Сохранённые адреса»: вы выбираете получателя по имени, и сверять 34 знака не нужно. После перевода на новый адрес приложение предложит «Сохранить этот адрес».
- Приложение помечает подозрительные входящие переводы. Речь о переводах с адресов, с которыми вы не имели дела. Приложение помечает такой перевод в трёх случаях: сумма меньше одного цента, первые 4 или последние 3 знака такие же, как у знакомого адреса, или это поддельная монета. Знакомыми считаются ваши адреса, сохранённые адреса и адреса, на которые вы платили. На экране такого перевода написано: «Непрошеный перевод · вероятно, мошенничество». Такие переводы по умолчанию не показываются в «Истории». Чтобы их увидеть, включите в «Настройках» переключатель «Непрошеные переводы».
«Настройки» в Dashing Crypto: переключатель «Непрошеные переводы» выключен, такие переводы в «Истории» не показываются. - Предупреждение перед отправкой. Если вы всё же вставите адрес, с которого пришёл такой перевод, приложение спросит: «Отправить на мошеннический адрес?» Предупреждение появляется, когда вы вводите сумму, и ещё раз перед подтверждением. Отправку оно не запрещает: решение за вами.
- Поддельные монеты не попадают в баланс, и отправить их из приложения нельзя.
Чего приложение не делает. Запись «0 USDT от вас» оно пока не помечает, поэтому правило «не брать адрес из истории» действует и здесь. После такой записи приложение может считать адрес мошенника знакомым и не предупредить вас перед отправкой. Имя в адресной книге вы даёте сами, и приложение его не проверяет: если получатель сменит адрес, приложение об этом не узнает. Отменить перевод или вернуть деньги оно не может. Что приложение хранит и что передаёт нашему серверу, описано на странице «Что мы храним и чего не храним».
8. Итог
Запись «0 USDT» или перевод пары центов с похожего адреса не трогает ваши деньги. Опасен только следующий перевод, если адрес для него взят из истории. Что сделать сегодня:
- Ничего не отправляйте на адреса из таких записей.
- Сохраните в адресную книгу всех, кому платите регулярно, уточнив каждый адрес у получателя.
- Новый адрес сверяйте целиком и берите только у получателя.
- Если деньги ушли, сохраните данные перевода и сразу обратитесь в полицию.
Источники: предупреждение ФБР о поддельных монетах (на английском), CoinDesk о потере 50 млн USDT 20 декабря 2025 (на английском), адрес выпуска USDT в сети TRON на TronScan.