Как защитить криптокошелёк с входом через Telegram: PIN-код и биометрия, защита аккаунта, проверка бота и ссылок, схемы мошенников и что делать при подозрении.
Что значит «кастодиальный кошелёк»
TeleCard — кастодиальный кошелёк: ключи к адресам хранит сервис, а не вы. Адреса пополнения создаются из ключей сервиса, а переводы подписывает отдельная изолированная служба со своими лимитами. Основные серверы хранят только публичные ключи. Это снижает риск, но не убирает его: доверие к сервису — часть такой модели.
PIN-код защищает доступ и денежные действия в приложении. Это не приватный ключ блокчейн-кошелька. Решая, сколько криптовалюты держать на балансе, учитывайте эту модель.
PIN и биометрия: как защищён вход
- Приложение открывается только по PIN-коду или биометрии (Face ID, отпечаток): при каждом запуске и после 5 минут без активности.
- После 5 неверных вводов PIN-код блокируется: в первый раз на 15 минут, каждая следующая блокировка дольше, а ваши сеансы завершаются.
- Платёж и вывод просят PIN-код или биометрию ещё раз, даже если приложение уже открыто.
Эти меры ограничивают доступ на устройстве, но не проверяют за вас получателя и реквизиты. Перед подтверждением читайте получателя, сумму, актив и сеть. Не вводите PIN-код в сторонние формы и не называйте его никому, даже тому, кто представился сотрудником сервиса.
Защитите свой аккаунт Telegram
Вход в TeleCard связан с вашим аккаунтом Telegram, поэтому его защита — часть защиты кошелька.
- Включите двухэтапную проверку: отдельный облачный пароль Telegram.
- Откройте список активных сеансов и завершите те, что вам незнакомы.
- Включите код-пароль для блокировки самого Telegram на устройстве.
- Не передавайте код входа из SMS или Telegram тому, кто представился сотрудником кошелька: этот код даёт доступ к аккаунту.
- Если пришло неожиданное сообщение о входе, проверяйте сеансы в настройках Telegram, а не по ссылке из сообщения.
Как отличить настоящий TeleCard от подделки
Открывайте Mini App только из бота @itelecard_bot, а браузерную версию — по адресу https://app.telecard.top. Не выбирайте сервис по похожему названию в поиске: имена поддельных ботов нередко отличаются от настоящего одной буквой. Ссылки на этом сайте ведут именно на настоящий бот.
Реквизиты для пополнения берите только в приложении, для выбранного актива и сети. Адрес из пересланного сообщения или с незнакомого сайта не проверен, даже если страница оформлена знакомым логотипом.
Схемы мошенников: на что обращать внимание
| Схема | Как это работает | Как поступить |
|---|---|---|
| Ложная поддержка | Вам первым пишет «сотрудник» и просит назвать код из Telegram или PIN-код. Это попытка получить доступ к вашему аккаунту: поддержке эти данные не нужны. | Не отвечайте и откройте поддержку из приложения сами. |
| Приём «отмена» | Вас просят подтвердить новую операцию, чтобы «отменить» прежнюю. Любое подтверждение запускает новую операцию. | Не подтверждайте то, что не понимаете. |
| Удалённый доступ | Предлагают установить программу удалённого доступа, чтобы «помочь». Через неё на вашем устройстве можно увидеть и подтвердить всё. | Не ставьте программы по просьбе собеседника. |
| Бот-двойник | Ссылка на «срочное исправление» ведёт к боту или странице с названием, похожим на настоящее. | Заходите только в @itelecard_bot и на app.telecard.top. |
Привычки, которые защищают каждый день
Основные риски закрывают несколько простых привычек. Они работают в любом кошельке, а в кастодиальном особенно, ведь доступ к вашему аккаунту открывает доступ к балансу.
- Выбирайте PIN-код, который нельзя угадать: не дату рождения, не 1234 и не код от банковской карты.
- Блокируйте экран телефона и обновляйте Telegram и операционную систему: так закрываются известные уязвимости.
- Не открывайте приложение на чужом устройстве и не оставляйте телефон с открытым Telegram без присмотра.
- Не делайте скриншоты экрана с кодами и реквизитами, которые потом попадут в облако или чат.
- Перед каждым подтверждением задайте себе вопрос: я понимаю, кому и сколько отправляю?
Если вы пользуетесь Telegram на нескольких устройствах, раз в несколько недель проверяйте список сеансов: незнакомое устройство — повод завершить сеанс и сменить облачный пароль.
Уведомления и проверка операций
Уведомления о входе с нового устройства, смене PIN-кода или выводе на новый адрес помогают заметить действия, которых вы не совершали. Но сообщение бота не заменяет запись операции в истории: если уведомление кажется неожиданным, откройте приложение привычным способом и сопоставьте данные.
Выводы до 500 USDT в эквиваленте подтверждаются автоматически, более крупные проходят проверку, а суточный лимит вывода по умолчанию — 5 000 USDT. Перед выводом проверяйте адрес и сеть сами: подробнее об этом в статье «USDT TRC20, ERC20 или TON».
Что делать, если что-то подозрительно
- Завершите незнакомые сеансы в Telegram и смените облачный пароль.
- Откройте TeleCard и проверьте историю операций.
- Сохраните время, скриншоты и номера операций или сообщений.
- Напишите в поддержку из приложения (в профиле) или в бот @itelecard_bot.
Поддержке нужны сведения об операции, а не доступ к аккаунту. Если вам первым пишет «сотрудник» в личные сообщения, не отвечайте и не переходите по ссылкам: откройте поддержку из приложения сами. Подробнее о защите — на странице «Безопасность», а о порядке обращения — в инструкции «Как проверить QR-оплату и обратиться в поддержку».
Частые вопросы
Достаточно ли биометрии для безопасной оплаты?
Биометрия защищает подтверждение на вашем устройстве. Получателя, сумму, сеть и условия операции вы проверяете отдельно.
Какой Telegram-бот TeleCard официальный?
Бот @itelecard_bot (https://t.me/itelecard_bot). Ссылки на этом сайте ведут именно на него, а боты с похожими названиями к TeleCard не относятся.
Кто хранит ключи от моих средств?
Сервис. TeleCard — кастодиальный кошелёк: ключи к адресам хранит изолированная служба подписи, а вы получаете доступ к балансу в приложении по PIN-коду или биометрии.
Что делать, если я потерял телефон?
Завершите сеансы Telegram на потерянном устройстве и войдите в аккаунт на новом. Приложение открывается только по PIN-коду или биометрии. При необходимости напишите в поддержку.
