Вымогательское ПО: как выкуп виден в истории кошелька

Почему это важно при проверке кошелька

Выкуп — это разовое событие, но его адрес живёт дальше. Операторы кампании выводят полученное через обменники, кроссчейн-мосты и P2P, и через несколько пересылок монеты выходят на обычный рынок. Продавец, который принял их у частника за наличные, получает в свою историю ту же кампанию.

Именно поэтому категория особенно неприятна для розницы. Санкционную связь ждут, скам-адрес узнают по поведению, а выкуп приходит через посредника, у которого «всё чисто, я сам купил». Вопрос решается только проверкой адреса отправителя — до того, как деньги пришли.

Метки этой категории не теряют значимости со временем. Материалы по крупным кампаниям публикуются годами после самих атак, и адрес, попавший в такой отчёт, остаётся в базах бессрочно.

Для обменника ставки выше, чем для частного продавца. Принятые в кассу средства смешиваются с оборотом, и вопрос по одному платежу превращается в вопрос ко всему дневному объёму. Проверка на входе стоит секунды; сортировка кассы задним числом — дни, и то не всегда.

Как это выглядит в результате Sanctuary

Отчёт называет категорию словами и показывает, прямой это контакт с адресом кампании или связь через цепочку переводов, а также сколько пересылок отделяет проверяемый адрес от источника. Рядом — вердикт от «чистого» до «критического» и рекомендация: продолжать, действовать осторожно, отправить на ручную проверку или отказать.

Бесплатная проверка живёт в Telegram-боте: три адреса в день, без регистрации. Дескам и обменникам нужен не разовый ответ, а поток — рабочий кабинет держит историю проверок, список наблюдения по повторяющимся контрагентам и подписанный отчёт на каждое решение.

Что делать, если такая связь нашлась

1. Остановить сделку. Ни один P2P-курс не окупает разбирательство с этой категорией.
2. Не пересылать уже полученные средства дальше — включая перевод «на всякий случай» на свой второй кошелёк.
3. Сохранить отчёт по адресу и всю переписку с контрагентом с датами.
4. Если средства пришли на биржу и вывод приостановлен — отвечать на запрос честно, прикладывая документы о покупке.
5. При крупной сумме подключить юриста до того, как вы напишете площадке первое письмо.

Отдельно стоит сказать про жертв атак: если выкуп заплатили вы, ваш собственный кошелёк тоже оказывается в этой истории. Это не приговор, но платёж стоит уметь подтвердить — обращением в полицию, актом об инциденте, перепиской с площадкой.