Что такое фишинг
Фишинг - это попытка обманом получить доступ к аккаунту или криптоактивам. Злоумышленник может представиться сотрудником сервиса, автором проекта или знакомым. Для этого он отправляет сообщение, письмо или ссылку на поддельную страницу, которая внешне похожа на настоящую. Цель - побудить человека раскрыть секретные данные, подключить кошелёк или подтвердить действие, последствия которого пользователь не понимает.
В криптотрейдинге риск особенно связан с тем, что некоторые операции нельзя отменить. Если человек сам передал приватный ключ или подписал транзакцию, вернуть активы может быть сложно или невозможно. Фишинг не обязательно выглядит как техническая атака: часто он строится на спешке, страхе потерять доступ или обещании награды.
Как может выглядеть обман
Пользователь получает сообщение о якобы проблеме с аккаунтом и ссылку для срочной проверки. Страница просит ввести пароль и сид-фразу. После этого злоумышленник может попытаться войти в кошелёк или распорядиться средствами. Другой вариант: сайт предлагает подключить кошелёк и подтвердить запрос, но подпись даёт разрешение на нежелательное действие.
Условный пример: человеку обещают бонус в размере 20 условных токенов, если он подключит кошелёк к странице. Для «проверки» сайт просит ввести сид-фразу. Пользователь вводит её, рассчитывая получить награду, а злоумышленник получает возможность восстановить доступ к кошельку. Числа в этом примере условные, а предложение бонуса служит лишь иллюстрацией возможного повода для обмана.
Типичные ошибки
- Переходить по ссылкам из неожиданных сообщений, не проверив адрес сайта.
- Передавать сид-фразу, приватный ключ или пароль человеку, который представился поддержкой.
- Считать, что знакомый логотип или похожее оформление подтверждают подлинность страницы.
- Подписывать запросы и транзакции, не разобравшись, какое действие они разрешают.
- Действовать под давлением срочности или обещания получить награду.
Чтобы снизить риск, самостоятельно открывайте официальный сайт или приложение, внимательно проверяйте адрес и содержание запроса перед подтверждением. Секретные данные кошелька нельзя вводить на страницах по ссылкам из сообщений и сообщать другим людям. Если сообщение вызывает сомнение, не продолжайте действие и проверьте информацию через официальный канал связи.