Обновлено: октябрь 2026. Подмена адреса в буфере обмена (clipboard hijacking) — это когда вредоносное ПО тихо подменяет скопированный адрес криптокошелька на адрес злоумышленника. Вы копируете реквизиты из заявки обменника, вставляете в кошелёк, подтверждаете перевод — и USDT уходит не туда. Для обмена это особенно критично: адреса длинные, а сеть блокчейна не «откатывает» ошибочную отправку.
Ниже — как устроена схема, чем она отличается от фишинга сайта и от address poisoning, какие признаки ловить при обмене USDT и что проверить перед подтверждением. Материал образовательный: без названий конкретных троянов и без выдуманной статистики.
Как это работает
Классический сценарий clipper-malware описан, в частности, в глоссарии Trust Wallet про Clipboard Hijacking: вредонос следит за буфером обмена устройства. Как только вы копируете адрес кошелька (из заявки, чата или своего приложения), программа подменяет его на адрес атакующего того же формата — например, похожий TRC20-адрес для USDT.
Дальше жертва вставляет «адрес» в поле отправки, бегло смотрит на начало и конец (они часто совпадают с привычными символами) и подтверждает перевод. Средства уходят на чужой кошелёк. Операция в блокчейне после подтверждений сети обычно необратима — восстановить её «кнопкой отмены» нельзя.
Типичные пути заражения по общим практикам безопасности: сомнительные APK вне официальных магазинов, пиратский софт, вредоносные расширения браузера, устаревшая ОС без обновлений. Конкретные имена вредоносов в этой статье не перечисляем — важна механика и привычка сверять адрес.
Чем отличается от фишинга сайта и от address poisoning
Фишинг сайта — когда вас заводят на поддельный домен или клон обменника и вы сами вводите данные или платите на чужие реквизиты. Здесь проблема не в буфере, а в том, что сайт или «менеджер» фальшивые. Разбор — в статье о фишинге обменников и в гиде как проверить официальный сайт обменника.
Address poisoning — другая схема: в историю кошелька подсовывают мелкий входящий перевод с адреса, который визуально похож на тот, куда вы уже отправляли (совпадают начало и конец, отличается середина). Потом вы копируете «знакомый» адрес из истории и ошибаетесь. Trust Wallet отдельно описывает защиту от poisoning в материале Address Poisoning Protection: это не подмена буфера, а обман через историю.
Clipboard hijacking же подменяет именно то, что сейчас лежит в буфере после Copy. Адрес в заявке на сайте может быть верным, а вставленный в кошелёк — уже чужим. Поэтому сверка после вставки обязательна даже на «правильном» сайте.
Признаки и типичные сценарии при обмене
Частый путь при продаже USDT через обменник:
- Вы создаёте заявку на webmycash.com и копируете адрес оплаты из официальной страницы заявки.
- Вредонос на телефоне или ПК подменяет буфер.
- В кошельке (например, Trust Wallet) вы вставляете адрес, смотрите только первые и последние символы — они «как в заявке».
- Середина адреса другая — но её редко замечают без привычки сверять посимвольно.
- После подтверждения хеш (TxID) показывает отправку на чужой адрес; обменник средства не получает.
Похожий риск есть и при покупке USDT: если вы копируете свой адрес получения из кошелька, чтобы указать его в заявке, clipper может подменить его до вставки в форму — тогда выплата уйдёт не вам. Поэтому адрес в заявке тоже сверяйте целиком после вставки.
Красные флаги: адрес «чуть-чуть» не совпадает с тем, что на экране заявки; вы копировали реквизиты из чата «менеджера», а не со страницы заявки; недавно ставили APK или расширение «для крипты» из непроверенного источника. Как безопасно отправлять USDT из Trust Wallet — в отдельной инструкции как отправить USDT из Trust Wallet. Ошибка сети (TRC20/ERC20/BEP20) — другая тема: см. ошибку сети USDT.
Ситуация, риск и что делать
| Ситуация | Риск | Что делать |
|---|---|---|
| Скопировали адрес из заявки, вставили в кошелёк | Буфер мог быть подменён | Сверить начало, середину и конец с адресом на странице заявки до подтверждения |
| Совпадают только начало и конец | Высокий: типичный признак look-alike адреса | Отменить отправку, скопировать адрес заново с сайта, сверить целиком или через QR |
| Адрес пришёл в чате «менеджера» | Фишинг + возможная подмена | Не платить. Работать только с заявкой на webmycash.com и официальным ботом @webmycash_bot |
| Уже отправили, обменник не видит оплату | Средства могли уйти на чужой адрес или в другую сеть | Сохранить TxID, проверить в обозревателе, написать операторам; см. раздел ниже |
| В заявке указали свой адрес получения USDT | Clipper мог подменить адрес при вставке в форму | После вставки сверить поле с адресом в кошельке посимвольно |
Как защититься
- Сверяйте начало, середину и конец адреса после каждой вставки — не только «хвост». То же рекомендует справочник Trust Wallet по clipboard hijacking.
- По возможности используйте QR-код или адресную книгу кошелька вместо копирования из буфера.
- Не устанавливайте сомнительные APK, «моды» и расширения браузера из непроверенных источников.
- Держите антивирус и обновления ОС актуальными на телефоне и компьютере, с которых копируете реквизиты.
- Копируйте адрес оплаты только из официальной заявки на домене https://webmycash.com/ — не из скриншотов в мессенджерах.
- Не берите адрес из чатов случайных «менеджеров». Официальный бот — @webmycash_bot; почта — info@webmycash.com.
- Для крупных сумм многие пользователи сначала отправляют небольшой тестовый перевод на тот же адрес и сеть, затем основную сумму — если это уместно по вашим условиям и комиссии сети.
Что делать, если уже отправили не туда
- Не паникуйте и не отправляйте повторно «на всякий случай» на новый адрес из чата — сначала разберитесь по TxID.
- Скопируйте хеш перевода (TxID) из кошелька или обозревателя сети. Как читать статус — в статье как проверить USDT по TxID.
- Сверьте адрес получателя в обозревателе с адресом в вашей заявке на сайте. Если они разные — буфер, скорее всего, был подменён или вы вставили не тот реквизит.
- Проверьте статус заявки на странице проверки статуса; расшифровка статусов — в материале о статусах заявки WebMyCash.
- Свяжитесь с операторами ежедневно с 10:00 до 00:00 МСК: чат на сайте, info@webmycash.com или @webmycash_bot. Укажите номер заявки и TxID.
- Изучите Правила: ответственность за правильность адреса и сети лежит на пользователе; восстановление ошибочно отправленных активов не гарантируется. См. Правила сервиса (от 5 октября 2026) и статью о возврате средств по заявке. Конкретные условия зависят от обстоятельств и действующих Правил — в этой статье проценты удержания не разбираем и полный возврат не обещаем.
Если проблема в сети (отправили USDT не в той сети), а не в подмене адреса — начните с ошибки сети USDT.
Чеклист перед подтверждением перевода
- ☐ Адрес скопирован со страницы официальной заявки на webmycash.com (или из QR), а не из чужого чата.
- ☐ После вставки в кошелёк сверены начало, середина и конец с адресом в заявке.
- ☐ Сеть совпадает с заявкой (например, USDT TRC20 — только TRC20).
- ☐ Сумма и токен совпадают с условиями заявки.
- ☐ На устройстве нет свежеустановленного сомнительного APK или расширения.
- ☐ Номер заявки сохранён; после отправки сохраню TxID.
- ☐ При сомнении — тестовый небольшой перевод на тот же адрес и сеть, затем основная сумма.
FAQ
Что такое подмена адреса в буфере обмена?
Это вредоносное ПО, которое подменяет скопированный адрес кошелька на адрес злоумышленника. Вы вставляете уже чужой реквизит и подтверждаете перевод.
Чем clipboard hijacking отличается от address poisoning?
Hijacking меняет содержимое буфера в момент копирования. Poisoning подсовывает похожий адрес через историю входящих переводов. Защита: всегда сверять середину адреса и не копировать реквизиты вслепую из истории.
Достаточно ли смотреть только первые и последние символы?
Нет. Look-alike адреса как раз совпадают по краям. Нужны начало, фрагмент середины и конец — или посимвольное сравнение с заявкой.
Может ли WebMyCash «откатить» перевод на подменённый адрес?
Перевод в блокчейне на чужой адрес сервис откатить не может. Возможность какого-либо восстановления зависит от технической возможности и Правил; гарантии нет. См. /tos/.
Откуда безопасно брать адрес оплаты?
Только из официальной заявки на https://webmycash.com/. Не из скриншотов в мессенджерах и не от незнакомых «операторов».
Как проверить, куда ушли USDT?
По TxID в обозревателе сети. Пошагово — в статье проверка USDT по TxID.
Нужна ли проверка паспортных данных из‑за подмены адреса?
Подмена адреса — проблема на стороне устройства пользователя. Если сервис запросит документы по заявке, речь обычно о проверке паспортных данных (KYC) или о разборе обстоятельств — смотрите текст запроса. Seed-фразу для этого не передают.
Куда писать, если обменник не видит оплату?
Операторам ежедневно 10:00–00:00 МСК с номером заявки и TxID: чат, info@webmycash.com, @webmycash_bot. Статус — на checkstatus.
Материал образовательный и не является юридическим советом. При расхождении действуют Правила WebMyCash. Переводы в блокчейне необратимы; всегда сверяйте адрес и сеть до подтверждения.
Создать заявку: продать или купить USDT
Продать USDT TRC20 на СБП — форма обмена USDT TRC20 → СБП RUB. Купить USDT через СБП — страница купить USDT через СБП. Другие направления — на главной webmycash.com. Пошагово — в инструкции как совершить обмен на сайте. Операторы — ежедневно 10:00–00:00 МСК. Сервис с 2023 года; отзывы на BestChange — 101, на КурсЭксперте — 100+. Домен только https://webmycash.com/.
