Как защитить криптокошелёк с входом через Telegram: PIN-код и биометрия, защита аккаунта, проверка бота и ссылок, схемы мошенников и что делать при подозрении.
Без seed-фразы: ключи хранит TeleCard
Ключи к адресам хранит TeleCard, поэтому вам не нужно записывать seed-фразу и бояться её потерять. Ключей нет ни в базе, ни в самом приложении: каждый перевод подписывает отдельный изолированный сервис со своими лимитами, а резерв сверх текущих нужд хранится в холодном хранилище.
Ваш доступ к балансу — PIN-код и биометрия: ими вы открываете приложение и подтверждаете каждую оплату и вывод.
PIN и биометрия: как защищён вход
- Приложение открывается только по PIN-коду или биометрии (Face ID, отпечаток): при каждом запуске и после 5 минут без активности.
- После 5 неверных вводов PIN-код блокируется: в первый раз на 15 минут, каждая следующая блокировка дольше, а ваши сеансы завершаются.
- Платёж и вывод просят PIN-код или биометрию ещё раз, даже если приложение уже открыто.
Перед подтверждением пробегите глазами получателя, сумму, актив и сеть — это занимает пару секунд. PIN-код вводите только в самом TeleCard и не называйте его никому, даже тому, кто представился сотрудником сервиса.
Защитите свой аккаунт Telegram
Вход в TeleCard связан с вашим аккаунтом Telegram, поэтому его защита — часть защиты кошелька.
- Включите двухэтапную проверку: отдельный облачный пароль Telegram.
- Откройте список активных сеансов и завершите те, что вам незнакомы.
- Включите код-пароль для блокировки самого Telegram на устройстве.
- Не передавайте код входа из SMS или Telegram тому, кто представился сотрудником кошелька: этот код даёт доступ к аккаунту.
- Если пришло неожиданное сообщение о входе, проверяйте сеансы в настройках Telegram, а не по ссылке из сообщения.
Как отличить настоящий TeleCard от подделки
Открывайте Mini App только из бота @itelecard_bot. Не выбирайте сервис по похожему названию в поиске: имена поддельных ботов нередко отличаются от настоящего одной буквой. Ссылки на этом сайте ведут именно на настоящий бот.
Реквизиты для пополнения берите только в приложении, для выбранного актива и сети. Адрес из пересланного сообщения или с незнакомого сайта не проверен, даже если страница оформлена знакомым логотипом.
Схемы мошенников: на что обращать внимание
| Схема | Как это работает | Как поступить |
|---|---|---|
| Ложная поддержка | Вам первым пишет «сотрудник» и просит назвать код из Telegram или PIN-код. Это попытка получить доступ к вашему аккаунту: поддержке эти данные не нужны. | Не отвечайте и откройте поддержку из приложения сами. |
| Приём «отмена» | Вас просят подтвердить новую операцию, чтобы «отменить» прежнюю. Любое подтверждение запускает новую операцию. | Не подтверждайте то, что не понимаете. |
| Удалённый доступ | Предлагают установить программу удалённого доступа, чтобы «помочь». Через неё на вашем устройстве можно увидеть и подтвердить всё. | Не ставьте программы по просьбе собеседника. |
| Бот-двойник | Ссылка на «срочное исправление» ведёт к боту или странице с названием, похожим на настоящее. | Открывайте TeleCard только из @itelecard_bot. |
Привычки, которые защищают каждый день
Несколько простых привычек делают защиту ещё надёжнее — в TeleCard и в любом другом кошельке.
- Выбирайте PIN-код, который нельзя угадать: не дату рождения, не 1234 и не код от банковской карты.
- Блокируйте экран телефона и обновляйте Telegram и операционную систему: так закрываются известные уязвимости.
- Не открывайте приложение на чужом устройстве и не оставляйте телефон с открытым Telegram без присмотра.
- Не делайте скриншоты экрана с кодами и реквизитами, которые потом попадут в облако или чат.
- Перед каждым подтверждением задайте себе вопрос: я понимаю, кому и сколько отправляю?
Если вы пользуетесь Telegram на нескольких устройствах, раз в несколько недель проверяйте список сеансов: незнакомое устройство — повод завершить сеанс и сменить облачный пароль.
Уведомления и проверка операций
Уведомления о входе с нового устройства, смене PIN-кода или выводе на новый адрес помогают сразу заметить действия, которых вы не совершали. Если уведомление кажется неожиданным, откройте приложение привычным способом и сверьте запись в истории.
По умолчанию выводы до 1 000 USDT в эквиваленте подтверждаются автоматически, более крупные проходят проверку, а суточный лимит вывода — 50 000 USDT. Перед выводом проверяйте адрес и сеть сами: подробнее об этом в статье «USDT TRC20, ERC20 или TON».
Что делать, если что-то подозрительно
- Завершите незнакомые сеансы в Telegram и смените облачный пароль.
- Откройте TeleCard и проверьте историю операций.
- Сохраните время, скриншоты и номера операций или сообщений.
- Напишите в поддержку из приложения (в профиле) или в бот @itelecard_bot.
Поддержке нужны сведения об операции, а не доступ к аккаунту. Если вам первым пишет «сотрудник» в личные сообщения, не отвечайте и не переходите по ссылкам: откройте поддержку из приложения сами. Подробнее о защите — на странице «Безопасность», а о порядке обращения — в инструкции «Как проверить QR-оплату и обратиться в поддержку».
Частые вопросы
Достаточно ли биометрии для безопасной оплаты?
Биометрия защищает подтверждение на вашем устройстве. Получателя, сумму, сеть и условия операции вы проверяете отдельно.
Какой Telegram-бот TeleCard официальный?
Бот @itelecard_bot (https://t.me/itelecard_bot). Ссылки на этом сайте ведут именно на него, а боты с похожими названиями к TeleCard не относятся.
Кто хранит ключи от моих средств?
Ключи к адресам хранит изолированная служба подписи TeleCard, поэтому seed-фраза вам не нужна. Доступ к балансу — в приложении, по PIN-коду или биометрии.
Что делать, если я потерял телефон?
Завершите сеансы Telegram на потерянном устройстве и войдите в аккаунт на новом. Приложение открывается только по PIN-коду или биометрии. При необходимости напишите в поддержку.
