Kripto fişinq nədir?
TərifKripto fişinq (phishing) etibarlı cüzdan, birja, layihə və ya dəstək əməkdaşı kimi görünüb səni bərpa ifadəni açmağa və ya zərərli əməliyyatı təsdiqləməyə aldadan fırıldaqdır. Blokçeyn köçürmələri qəti olduğundan bir səhv bütün cüzdanı boşalda bilər.
Ən çox yayılmış fişinq tələləri
Kripto fişinq nadir hallarda sındırma kimi görünür. O, kömək, mükafat və ya təcili problem kimi görünür və səni düşünməmişdən əvvəl hərəkətə keçməyə tələsdirir.
- Çatlarda və ya şərhlərdə cüzdanını «düzəltmək» və ya «təsdiqləmək» üçün bərpa ifadəni istəyən saxta dəstək əməkdaşları
- Real cüzdan və ya birjanı təqlid edən, ünvanı bir hərflə fərqlənən saxta saytlar və axtarış reklamları
- İfadəni yazan kimi onu fırıldaqçıya göndərən saxta tətbiqlər və dəyişdirilmiş APK faylları
- Cüzdanını qoşmağı və ya hansısa saytda tokenləri «götürməyi» istəyən airdrop və ya hədiyyə mesajları
- Bloklanmış hesab, uğursuz ödəniş və ya təhlükəsizlik pozuntusu barədə təcili xəbərdarlıqlar
İfadə fişinqi və icazə fişinqi
Ən köhnə hiylə bərpa ifadəni ələ keçirməkdir. Bu sözlərlə fırıldaqçı cüzdanını öz cihazında bərpa edib hər şeyi, bütün şəbəkələrdə götürə bilər.
Daha yeni hiylə üçün isə ifadə ümumiyyətlə lazım deyil. Zərərli sayt səndən bir müqaviləyə tokenlərini xərcləmək hüququ verən token icazəsi (approve) və ya permit mesajı imzalamağı istəyir. Bu, adi təsdiq kimi görünür, amma imzalandıqdan sonra fırıldaqçı icazə verilmiş tokenləri istədiyi vaxt çıxara bilər.
Özünü necə qorumalısan?
Fişinqin çoxu bir neçə möhkəm qayda qarşısında aciz qalır:
- Heç bir real dəstək komandası bərpa ifadəni soruşmaz; soruşan hər kəs fırıldaqçıdır
- Mesajlardakı və reklamlardakı linklər əvəzinə sayt ünvanını özün yaz və ya öz əlfəcinlərindən aç
- Cüzdan tətbiqlərini yalnız rəsmi saytdan və ya mağazadan yüklə, əvvəlcə ünvan sətrini yoxla
- İfadəni heç vaxt sayta, formaya və ya çata yazma
- Başa düşmədiyin icazələri imzalama; təcililikdən və pulsuz tokenlərdən ehtiyatlı ol
Waletifi-də fişinqdən qorunma
Waletifi dəstəyi heç vaxt bərpa ifadəni soruşmayacaq. Tətbiqi yalnız waletifi.com saytından yüklə və quraşdırmadan əvvəl ünvan sətrini yoxla. Tətbiqin içində ifadə heç vaxt mübadilə buferinə qoyulmur, ifadə ekranlarında skrinşot bloklanır, yoxlama ekranı isə göndərməzdən əvvəl oxşar ünvanlar və saxta tokenlər barədə xəbərdarlıq edir.
