Безопасность

Как защищён ваш аккаунт

Защита аккаунта работает автоматически с момента регистрации — вам не нужно ничего включать:

• Подтверждение email. Аккаунт активируется только после перехода по ссылке из письма. Ссылка действует 7 дней.
• Защита от подбора пароля. После 5 неудачных попыток входа подряд вход в аккаунт блокируется на 15 минут.
• Уведомления о новом устройстве. Если в ваш аккаунт вошли с устройства или сети, которые мы раньше не видели, мы сразу отправим письмо на ваш email.
• Одноразовые ссылки для входа. Ссылка для входа без пароля работает один раз и истекает через 15 минут.
• Без утечки данных об аккаунтах. При запросе ссылки для входа мы показываем одинаковый ответ независимо от того, зарегистрирован ли email, — так злоумышленник не может проверить, есть ли у вас аккаунт.
• Шифрование соединения. Весь сайт работает только по HTTPS.

Как проверяется каждый перевод

Адреса для получения и продажи — это кошельки, которыми управляем мы. Чтобы каждое поступление было связано с правильным клиентом, мы сверяем его по хешу транзакции (TXID):

1. Вы отправляете монеты на адрес, показанный в приложении, строго в указанной сети.
2. Вы вставляете TXID перевода в форму подтверждения («Я отправил(а)» при получении или поле TXID при продаже).
3. Мы находим транзакцию в обозревателе блоков и проверяем сеть, адрес получателя, сумму и число подтверждений.
4. После проверки мы подтверждаем зачисление или отправляем выплату и сообщаем вам по email.

Поддерживаемые сети

Каждая монета принимается только в одной сети. Сеть, стандарт токена и ссылка на обозреватель блоков показаны рядом с каждым адресом в приложении.

Как проверить адрес перед отправкой

• Всегда копируйте адрес из приложения кнопкой копирования или сканируйте QR-код — не перепечатывайте его вручную.
• После вставки сверьте не только первые и последние символы, но и несколько символов в середине — мошенники создают адреса, у которых совпадают начало и конец.
• Не копируйте адрес из истории транзакций — так работает «отравление адреса».
• Для первого перевода на новый адрес отправьте небольшую тестовую сумму.
• Проверьте, что в кошельке или на бирже, с которой вы отправляете, выбрана та же сеть, что указана у нас.

Чего мы никогда не попросим

Сотрудники Криптокошелек никогда:

• не спросят вашу сид-фразу, приватный ключ или пароль — ни в чате, ни по телефону, ни по почте;
• не напишут вам первыми в мессенджерах или соцсетях с предложением «помочь» или «разблокировать» средства;
• не попросят установить программу удалённого доступа (AnyDesk, TeamViewer и т. п.);
• не попросят отправить криптовалюту на «проверочный», «безопасный» или «резервный» адрес;
• не пообещают удвоить ваши монеты или гарантированный доход.

Наши официальные каналы — только сайт xn--e1aahhbcfvbhj0a5f.com/, почта info@криптокошелек.com и Telegram, указанный на странице Поддержка.

Защитите свои устройства и почту

• Используйте для аккаунта уникальный пароль, который нигде больше не применяется, и храните его в менеджере паролей.
• Защитите почтовый ящик сложным паролем и двухэтапной проверкой — доступ к почте даёт доступ к ссылкам для входа.
• Поставьте блокировку экрана (PIN-код, отпечаток или Face ID) на телефон и компьютер.
• Своевременно обновляйте браузер и операционную систему.
• Добавьте наш сайт в закладки и заходите только через них, а не по ссылкам из рекламы или сообщений.
• Не входите в аккаунт с чужих устройств и через общественный Wi-Fi без необходимости.

Если у вас собственный некастодиальный кошелек

Если вы отправляете нам монеты из собственного кошелька (например, Trust Wallet или аппаратного кошелька), его безопасность полностью зависит от вас:

• Запишите сид-фразу на бумаге и храните офлайн — никогда не фотографируйте её и не храните в облаке или заметках.
• Никогда не вводите сид-фразу на сайтах — настоящие сервисы её не запрашивают.
• Внимательно читайте, что вы подписываете, и регулярно отзывайте ненужные разрешения смарт-контрактов.
• Держите крупные суммы отдельно от кошелька, которым пользуетесь каждый день.

Сообщить о проблеме безопасности

Заметили подозрительный вход, фишинговый сайт, выдающий себя за нас, или уязвимость? Напишите на info@криптокошелек.com с темой «Безопасность». Укажите ссылку, скриншоты и, если речь о переводе, TXID. Мы отвечаем на сообщения о безопасности в приоритетном порядке.