Скам и фишинг: как не попасться
Урок 8 из 39 курса «Крипто: курс с нуля». Бесплатно, с анимациями и тестом.
Поддельные сайты
Фишинг: мошенники делают копию сайта биржи или кошелька, чтобы ты сам ввёл туда пароль или seed-фразу. Адрес отличается парой букв или лишним словом, как на картинке: «-login» в конце. Защита простая: сохрани настоящий сайт в закладки и заходи только оттуда. Проверяй адрес до последней буквы, даже если ссылка пришла из рекламы в поиске.
Подарки, «x2» и личка
«Отправь 1 BTC, получи 2», «бесплатный airdrop» (раздача токенов), срочное сообщение от «поддержки»: классика скама. Настоящая поддержка не пишет первой в личку. Включи anti-phishing код с картинки: это слово, которое ты задаёшь сам, и биржа ставит его в каждое своё письмо. Нет кода, значит письмо фейк. Слишком хорошо звучит? Это ловушка.
Разрешения в кошельке
Свой кошелёк значит и своя ответственность, как на картинке. Approve (разрешение) даёт сайту или смарт-контракту, то есть программе в блокчейне, право тратить твои токены. Подпишешь разрешение на мошенническом сайте, и он выведет токены без твоего участия. Не подписывай то, что не понимаешь, и отзывай старые разрешения.
Подмена адреса
Есть вирусы, которые подменяют скопированный адрес на адрес мошенника. Начало и конец часто похожи, как на картинке. Сверяй адрес целиком или хотя бы первые и последние 4–6 символов, плюс сеть. Сначала тест-перевод. На бирже включи белый список адресов вывода: новый адрес там часто включается с задержкой, например через 24 часа.
Проверь себя
- Как защититься от фейкового сайта?
Правильный ответ: Заходить из закладки и сверять адрес. Фишинг держится на похожем адресе. Закладка ведёт на настоящий сайт, а ссылка из чата или реклама может вести на копию. - «Отправь 1 BTC, получи 2». Что это?
Правильный ответ: Скам, деньги не вернутся. Никто не удваивает присланные монеты. Переведёшь, и монеты уйдут мошеннику навсегда. - Что проверять перед отправкой монет?
Правильный ответ: Адрес целиком и сеть. Вирусы подменяют адрес так, что начало совпадает. Полная сверка и правильная сеть защищают от потери.
← Хранение: аппаратный кошелёк и бэкапы Безопасность на бирже и API →