Криптофишинг: как распознать подмену

Где начинается подмена

Первой точкой контакта бывает реклама в поиске, личное сообщение, письмо, комментарий в сообществе или поддельное обновление. Красивый сайт и знакомый логотип легко воспроизвести. Даже значок защищённого соединения говорит о шифровании связи с открытым доменом, а не о принадлежности домена нужной компании. Поэтому адрес проверяют целиком и сравнивают с ранее известным официальным каналом.

Срочность помогает продавить решение: «аккаунт заблокируют через десять минут», «награда сгорит», «надо синхронизировать кошелёк». Полезная пауза — самостоятельно открыть официальный сервис привычным способом и проверить, существует ли описанное событие. Поддержке для изучения публичной транзакции достаточно её идентификатора и несекретных сведений. Резервная фраза не является диагностическим логом.

Почему просьба «просто подписать» тоже требует проверки

Подключение кошелька к приложению и передача полномочий — не одно действие. После подключения сайт может запросить транзакцию или подпись сообщения с юридически и технически значимым содержанием для протокола. Некоторые разрешения затем используют отдельные участники без повторного привычного окна подтверждения. Отсутствие комиссии в текущем запросе не доказывает отсутствие последствий.

Особенно внимательно читают запросы на расходование токенов: какой контракт, какой токен и какой лимит указаны. Подпись на аппаратном кошельке защищает процесс работы с ключом, но не исправляет ошибочно выбранные полномочия. Неожиданное изменение адреса, сети или суммы — основание остановиться и вернуться к проверенным реквизитам, а не искать кнопку обхода предупреждения.

Что выяснить, если подтверждение уже произошло

Действия зависят от того, что именно стало известно посторонним. Если раскрыта резервная фраза, смена пароля приложения не закрывает доступ к ключам. Если выдано разрешение конкретному контракту, проверяют и при необходимости отзывают соответствующий allowance в нужной сети. Простое закрытие вкладки или отключение сайта не меняет уже записанные в блокчейне права.

В стрессовой ситуации легко попасть на второй обман — обещание вернуть украденное за предоплату или «верификацию» новым переводом. Сначала сохраняют доступные несекретные сведения: домен, время, адреса и идентификаторы операций. Неизвестную удалённую программу ради помощи не устанавливают. Сложность случая может требовать помощи официального сервиса, но ни один посредник не должен получать резервные слова для проверки истории сети.

Награда, которая просит право на все токены

В сообщении обещают небольшой бонус и ведут на копию известного проекта. Сайт предлагает подключить кошелёк, а затем подтвердить большой лимит расходования стейблкоина. Пользователь ожидает входящее начисление, но фактически согласует право списания. Сравнение цели «получить бонус» с содержанием запроса позволяет заметить противоречие ещё до подписи.

Если разрешение уже подтверждено, важно найти именно сеть и контракт, для которых оно действует. Проверку выполняют через самостоятельно открытый официальный интерфейс или обозреватель, а не по следующей ссылке от того же отправителя. Отзыв требует комиссии сети и не возвращает уже выведенные токены. Если одновременно была раскрыта seed-фраза, один отзыв разрешения не устраняет главную причину компрометации.

Что проверить

• Откуда пришла ссылка и совпадает ли полный домен с официальным.
• Соответствует ли запрошенное действие цели, ради которой открыт сайт.
• Какие секреты или полномочия уже могли стать доступны постороннему.