КриптоРадар®

🎣 Фишинг на криптовалютах – Как не стать жертвой мошенников

Схема фишинга очень проста: Мошенник отправляет жертве письмо от имени представителя биржи, кошелька, сайта или сервиса и помещает в него ссылку на поддельный сайт. Цель злодея состоит в том, чтобы пользователь перешёл по предоставленному адресу и ввёл данные на поддельном сайте. Основные схемы обмана:

Письма от техподдержки

Этот способ подразумевает, что мошенник выдаёт себя за сотрудника компании, с которой работает жертва. Допустим, что целью является получение доступа к аккаунту MyEtherWallet. Проработав возможный список получателей письма, составляется письмо от имени технической поддержки, в котором содержится ссылка на сайт-подделку. Он будет называться myetherwalet.com. В оригинале сайт называется myetherwallet.com, то есть в подделке не хватает буквы "l". После этого, рассылаются письма от имени сервиса с указанием фейкового адреса. Получив уведомление от техподдержки, человек вряд ли закроет его и зайдёт на сайт через собственную закладку или через поисковую строку. Если он поверит тому, что написано, он воспользуется ссылкой из письма, где его будет ждать стандартная форма входа в профиль, где требуется ввести логин и пароль. Ввод этих данных обеспечит доступ мошенников к кошельку. По такому же принципу злоумышленники рассылают письма, представляясь сотрудниками криптовалютных бирж. Это довольно эффективно, потому как трейдеры охотно ведутся на сообщения, касающиеся сбережения их денег. "Письма счастья"

Такие письма содержат уведомления о выигрыше, участии в акциях, бонусах и благодарность за пользование "именно нашим сервисом". Их главная цель – заставить пользователя поверить в то, что ему улыбнулась удача, перейти на фейковый сайт и ввести там свои данные. AirDrop при форках

В письмах с подобным содержанием держателям одних монет предлагается бесплатно получить другие. Такая схема работает неплохо, ведь это обычная практика среди разработчиков новых токенов. Все наверняка помнят, как при форке Биткоина владельцы монеты получали такое же количество BCH, BTG и других токенов. Такие письма могут сработать даже на опытных инвесторов, которые обычно бывают очень бдительны. Ярким примером такой схемы является прошлогодняя рассылка о получении бесплатных токенов RDN при условии, что на счете имеется некоторое количества эфира. К примеру 20 RDN можно было получить за наличие 10 ETH. Как защититься от фишинга?

Вот некоторые рекомендации, которые позволят не стать жертвой фишеров и помогут защитить ваши деньги от злоумышленников: * Установите специальные плагины, которые проверяют адреса сайтов на подлинность.

* Всегда проверяйте подлинность самостоятельно. Настоящие адреса можно посмотреть на CoinMarketCap в разделе "Website".

* Если адреса полностью совпадают, переходите на сайт из собственных закладок или истории. Всегда пользуйтесь одной и той же ссылкой для захода на сайт.

* Заходите в кошелёк только через основной сайт.

* Если вам пришло письмо из технической поддержки, сверьте адрес отправителя с адресом официальной поддержки. Он указывается в "Контактах".

* Если в письме требуют изменить настройки или имеется другой предлог войти в профиль, проверьте эти основания. Найдите соответствующую информацию или самостоятельно обратитесь в поддержку.

Будьте внимательны при работе со своими деньгами!

@crypto_radar