Что такое криптофишинг?
ОпределениеКриптофишинг — это мошенничество, при котором злоумышленник выдаёт себя за кошелёк, биржу, проект или поддержку, чтобы выманить фразу восстановления или подпись вредной транзакции. Переводы в блокчейне окончательны, поэтому одна ошибка может опустошить кошелёк.
Самые частые уловки
Криптофишинг редко похож на взлом. Он выглядит как помощь, награда или срочная проблема и подталкивает действовать, не раздумывая.
- Фальшивые сотрудники поддержки в чатах и комментариях, которые просят фразу восстановления, чтобы «починить» или «верифицировать» кошелёк
- Сайты-двойники и поисковая реклама, копирующие настоящий кошелёк или биржу, с адресом, который отличается на одну букву
- Поддельные приложения и модифицированные APK-файлы, которые отправляют фразу злоумышленнику сразу после ввода
- Сообщения об аирдропах и раздачах с просьбой подключить кошелёк или «забрать» токены на сайте
- Срочные предупреждения о заблокированном аккаунте, неудачном платеже или утечке данных
Фишинг фразы и фишинг разрешений
Самый старый приём — получить вашу фразу восстановления. С этими словами злоумышленник восстановит кошелёк на своём устройстве и заберёт всё, во всех сетях.
Новому приёму фраза вообще не нужна. Вредоносный сайт просит подписать разрешение на токены (approve) или сообщение permit, которое даёт контракту право тратить ваши токены. Выглядит это как обычное подтверждение, но после подписи злоумышленник может вывести одобренные токены когда угодно.
Как защититься
Большинство фишинговых атак разбивается о несколько твёрдых правил:
- Настоящая поддержка никогда не просит фразу восстановления; тот, кто просит, — мошенник
- Вводите адреса сайтов сами или открывайте их из своих закладок, а не по ссылкам из сообщений и рекламы
- Устанавливайте кошельки только с официального сайта или из магазина приложений и сначала проверяйте адресную строку
- Никогда не вводите фразу на сайте, в форме или в чате
- Не подписывайте разрешения, которых не понимаете, и настораживайтесь, когда вас торопят или обещают бесплатные токены
Защита от фишинга в Waletifi
Поддержка Waletifi никогда не попросит вашу фразу восстановления. Скачивайте приложение только с waletifi.com и перед установкой проверяйте адресную строку. Внутри приложения фраза никогда не попадает в буфер обмена, экраны с фразой блокируют скриншоты, а экран проверки перед отправкой предупреждает о похожих адресах и поддельных токенах.
