Подмена адреса: проверьте получателя перед переводом

Чтобы избежать подмены адреса, независимо получите адрес получателя и сравните полный адрес назначения перед подтверждением. Не используйте адрес повторно только потому, что строка недавней транзакции выглядит знакомо. Запись в истории говорит о зафиксированном действии; она не устанавливает, что адрес принадлежит человеку, которому вы хотите заплатить.

Это руководство предлагает повторяемую проверку получателя. Оно не просит перемещать средства, подписывать тестовую транзакцию или взаимодействовать с незнакомым токеном.

Почему адрес в истории может выглядеть правильным

При мошенничестве с подменой адреса злоумышленник создаёт похожий адрес и добавляет его в вашу историю транзакций переводом с ничтожной или нулевой суммой. Цель - заставить вас скопировать этот адрес для последующего платежа. Объяснение MetaMask описывает механизм и предупреждает, что полагаться на совпадение начала и конца нельзя: середина может отличаться.

Получение такой записи само по себе не доказывает компрометацию ваших ключей подписи. Опасность заключается в адресе назначения, который вы выберете следующим.

Представьте две сокращённые подписи:

• Нужный получатель: ОДИНАКОВОЕ-НАЧАЛО [проверенная середина] ОДИНАКОВЫЙ-КОНЕЦ
• Похожий адрес: ОДИНАКОВОЕ-НАЧАЛО [другая середина] ОДИНАКОВЫЙ-КОНЕЦ

Это символические подписи, а не адреса кошельков. Если интерфейс скрывает середину, обе строки могут выглядеть одинаково знакомо. Раскрытие строки покажет больше символов, но независимый образец всё равно нужен, чтобы понять, какой полный адрес требуется.

Подготовьте образец адреса получателя до открытия отправки

Запишите цель перевода простыми словами: ваш собственный кошелёк для получения, кошелёк конкретного человека или пополнение вашего счёта в сервисе. Эта цель определяет источник образца.

Куда вы хотите отправить	Независимый образец
Ваш собственный кошелёк	Его полный адрес для получения
Другой человек	Адрес, подтверждённый через знакомый канал связи
Пополнение в сервисе	Актуальная страница пополнения внутри официального аккаунта

Для другого человека задайте конкретный вопрос: «Это твой адрес для получения в этой сети?» Отправьте полный предполагаемый адрес через канал, которым вы уже пользуетесь для общения с ним. Ответ незнакомого аккаунта не подтверждает, что вы говорите со своим существующим контактом.

Для сервиса прочитайте актуальные инструкции вместе с адресом. Проверьте выбранный актив и сеть, а также дополнительные данные назначения, которые требует сервис. Знакомое имя аккаунта или старый скриншот пополнения не устраняют расхождение с сегодняшними инструкциями. Если назначение остаётся неясным, остановитесь до создания перевода.

Если получатель использует читаемое имя, наше руководство по преобразованию имени ENS в адрес объясняет, как посмотреть соответствующую запись адреса. Поиск по имени и проверка нужного человека - отдельные проверки.

Сравните полный адрес после вставки

Держите независимый образец под рукой при подготовке перевода. Рекомендации Trezor также требуют проверять каждый символ перед подтверждением, в том числе при отправке на собственный кошелёк. Это редакционный список для применения проверки полного адреса, а не заявленная функция конкретного кошелька.

1. Выберите нужную сеть и актив. Убедитесь, что образец относится к тому же контексту назначения.
2. Вставьте полный адрес получателя из проверенного источника. Раскройте поле назначения, если оно показывает только сокращённую подпись.
3. Сравните каждую часть вставленного значения. Пройдите всю строку удобными группами, включая середину. Не заканчивайте проверку на совпадении префикса.
4. Прочитайте итоговое подтверждение. Проверьте фактического получателя, сеть и сумму перевода, который вы собираетесь разрешить. Если полный адрес получателя недоступен, эта проверка не завершена.
5. Остановитесь при любом расхождении. Вернитесь к надёжному источнику и заново установите нужный адрес. Не выбирайте строку истории, которая выглядит наиболее похожей.

MetaMask рекомендует проверенные контакты и описывает отображение получателя на аппаратном кошельке как ещё одну точку проверки. Сохранённый контакт полезен только после проверки его адреса. Экран устройства даёт ещё одно место для сравнения; подтверждение одного и того же неверного адреса на двух экранах не устанавливает правильного получателя.

Отделяйте проверку получателя от очистки портфеля

Нежелательная запись в истории, нежелательный актив и разрешение на расходование ставят разные вопросы. Наше руководство по спам-токенам и NFT рассматривает определение актива и очистку отображения. Руководство по разрешениям токенов рассматривает права того, кто может расходовать токены. Ни скрытие строки, ни отключение сайта не проверяют назначение вашего следующего платежа.

Owlio читает активы публичных адресов. Добавление адреса в трекер помогает изучить выбранный кошелёк, но его баланс не доказывает, что он принадлежит нужному получателю. Owlio не подписывает и не отправляет ваш перевод, и это руководство не утверждает, что он обнаруживает подменённые записи истории.

Если вы уже подтвердили перевод на подозрительный адрес, сохраните идентификатор транзакции, сеть и полный адрес назначения для расследования. Обратитесь к отправляющему кошельку или сервису через его официальный канал поддержки. Обновление портфеля, редактирование контакта или скрытие строки не отменяют подтверждённый платёж, и этот список не может обещать возврат средств.

Для следующего перевода правило остановки простое: продолжайте только тогда, когда полный адрес назначения совпадает с независимо проверенным образцом получателя в подтверждении отправки. Строка недавней истории сама по себе не даёт такой проверки.