Крипто-фишинг: фальшивые сайты и сообщения, которые опустошают кошельки

Крипто-фишинг — один из самых распространенных способов, с помощью которого злоумышленники пытаются опустошить кошельки обычных пользователей. Вместо того чтобы взламывать шифрование, они нацеливаются на людей: с помощью фальшивых сайтов, сообщений, которые выглядят как официальные, и ссылок, ведущих на копии известных платформ. В этой статье мы покажем вам, как распознать наиболее распространенные каналы атак и какие шаги предпринять, прежде чем кликнуть на что-либо.

Безопасность в криптомире не является абсолютной, но при правильной проверке домена и подписи транзакции вы можете значительно снизить риск. Цель — понять схемы атак, а не бояться.

Фальшивый airdrop: как приманка подталкивает вас к опасной транзакции

Фальшивый airdrop — одна из самых распространенных форм крипто-фишинговых атак. Злоумышленники отправляют сообщения в социальных сетях, по электронной почте или даже через Telegram, обещая бесплатные токены, если вы подключите кошелек или отправите небольшое количество криптовалюты, чтобы «покрыть газ». В реальности цель — заставить вас подписать транзакцию, которая дает злоумышленнику разрешение тратить ваши средства.

• Распознавайте признаки: сообщения с чрезмерными обещаниями, срочными сроками и требованием подключить кошелек на неизвестном сайте.
• Никогда не вводите приватный ключ или сид-фразу на сайте, на который вы попали из сообщения; официальные проекты никогда этого не требуют.
• Если какой-то airdrop выглядит слишком хорошим, чтобы быть правдой, вероятно, так оно и есть. Проверьте официальные каналы проекта, прежде чем что-либо делать.

Фейковая поддержка: когда «помощь» становится угрозой

Злоумышленники часто используют фейковую службу поддержки, чтобы получить доступ к вашим средствам. Они выдают себя за представителей биржи или кошелька, связываются с вами через социальные сети или даже по телефону и предлагают решение «проблемы» с вашим аккаунтом. Затем они просят подтвердить транзакцию или раскрыть конфиденциальные данные.

• Запомните: настоящая поддержка никогда не запрашивает вашу сид-фразу или приватный ключ.
• Если кто-то связывается с вами первым, будьте подозрительны; прекратите общение и обратитесь в официальный канал поддержки с сайта, который вы открыли сами.
• Проверьте домен: фальшивые сайты поддержки часто имеют похожее название, но с ошибкой в буквах или с дополнением (например, ‘support-berza.com’).

Отравленные ссылки в поиске: как клонированные страницы появляются вверху

Крипто-фишинговые атаки часто используют фальшивые сайты, которые появляются в результатах поиска, особенно когда пользователи ищут популярные платформы. Злоумышленники создают копию известного сайта и используют SEO-техники, чтобы поднять ее в выдаче. Когда вы кликаете по ссылке, вы попадаете на страницу, где вводите данные или подключаете кошелек к вредоносному приложению.

• Перед кликом проверьте URL в адресной строке: точное название домена, без дополнительных слов или заменяющих букв (например, ‘binancee.com’ вместо ‘binance.com’).
• Используйте закладки для часто посещаемых сайтов, а не ищите их каждый раз.
• Если сайт просит подключить кошелек, сначала проверьте, действительно ли домен официальный; фальшивые сайты часто имеют сертификат, поэтому это не является надежным признаком.

Как проверить домен перед кликом: практические шаги

Проверка домена — первая линия защиты от крипто-фишинговых атак. Это не требует технических знаний, только немного внимания.

• Всегда вручную вводите адрес сайта в браузере, а не кликайте по ссылке из сообщения или электронного письма.
• Посмотрите точное название домена, включая расширение (например, ‘.com’, ‘.rs’). Фальшивые сайты часто используют похожие расширения, такие как ‘.net’ или ‘.io’.
• Сертификат не является доказательством легитимности; проверьте точный домен в адресной строке и сравните его с официальным сайтом проекта.
• Сравните адрес контракта с официального сайта проекта с адресом в блокчейн-обозревателе (например, Etherscan) перед взаимодействием.

Проверка подписи транзакции: на что смотреть перед подтверждением

Когда вы подключаете кошелек и сайт запрашивает транзакцию, подпись — последняя линия защиты. Многие пользователи подтверждают транзакцию, не глядя на детали, чем пользуются злоумышленники.

• В кошельке перед подтверждением просмотрите все детали: адрес получателя, сумму, сеть и тип вызова.
• Если вы видите вызов, который не узнаете (например, ‘approve’ или ‘setApprovalForAll’), это может быть попытка предоставить доступ к вашим токенам.
• Используйте аппаратный кошелек, который отображает детали транзакции на экране устройства; это снижает риск поддельного отображения на компьютере.
• Если что-то выглядит подозрительно, откажитесь от транзакции и проверьте информацию в официальных каналах.

Как защитить себя: привычки, которые снижают риск

Защита от крипто-фишинговых атак — это не разовое действие, а набор привычек, которые становятся автоматическими.

• Используйте аппаратный кошелек для больших сумм; он хранит приватные ключи изолированно на самом устройстве, вне досягаемости компьютера и интернета, что снижает риск вредоносного ПО.
• Всегда проверяйте домен и подпись транзакции перед каждым кликом и подтверждением, без исключений.
• Будьте скептичны к сообщениям, требующим срочных действий или личных данных; легитимные платформы не оказывают давления.
• Регулярно проверяйте официальные блоги и объявления проектов, которыми вы пользуетесь, чтобы знать, какие адреса являются настоящими.
• Если вы подозреваете, что сид-фраза или ключ могли быть скомпрометированы, срочно переведите средства на новый кошелек и отзовите все разрешения токенов (например, через revoke.cash или инструмент Token Approval в Etherscan). Смена пароля не защитит средства, если ключ утек.

В этом блоге мы регулярно освещаем актуальные угрозы; для внешних ресурсов см. официальную документацию вашего кошелька.

Связанные статьи

• Как защитить себя
• Безопасность кошелька

Часто задаваемые вопросы

Что такое крипто-фишинг?

Крипто-фишинг — это вид атаки, при которой мошенники используют фальшивые сайты, сообщения или ссылки, чтобы заставить вас раскрыть приватные ключи или подписать вредоносную транзакцию.

Как распознать фальшивый airdrop?

Фальшивый airdrop обычно обещает бесплатные токены с требованием подключить кошелек или отправить небольшое количество криптовалюты. Если это выглядит слишком хорошо, чтобы быть правдой, вероятно, так оно и есть.

Достаточно ли https для безопасности сайта?

Нет. Фальшивые сайты могут иметь сертификат, поэтому https не является гарантией подлинности. Всегда проверяйте точное название домена и будьте осторожны.

Что нужно проверить перед подтверждением транзакции?

Проверьте адрес получателя, сумму, сеть и тип вызова. Если вы видите неизвестный вызов или подозрительный адрес, откажитесь.

Как я могу проверить, является ли домен официальным?

Вручную введите адрес в браузере, сравните точное название домена с официальным сайтом проекта и используйте закладки для часто посещаемых страниц.

Что делать, если я подозреваю, что стал жертвой фишинговой атаки?

Немедленно прекратите взаимодействие, переведите средства на новый кошелек, если это возможно, отзовите все разрешения токенов и сообщите об атаке в соответствующие органы.