Что такое фишинг и скам в крипте?
Простыми словами
Многие потери новичка — это не взлом блокчейна, а обман. Вас убеждают самому отдать доступ или отправить деньги. Сам протокол блокчейна взломать очень трудно, куда уязвимее приложения и сервисы вокруг него и сам человек.
Стоит различать два слова. Фишинг — это выманивание паролей и seed-фраз или нужных действий через подделку, например сайт-двойник, поддельную поддержку или письмо-приманку. Скам — это уже мошенническая схема целиком, обман ради ваших денег.
Главное, что стоит принять сразу: частая уязвимость — это не слабый пароль, а спешка и доверие. Пара минут проверки спасает весь кошелёк. Ровно об этом предупреждает и первая страница, ведь ошибаются чаще всего на быстром и доверчивом шаге.
Глубже
Типовые ловушки, которые стоит узнавать в лицо
Сайт-двойник — это копия биржи или кошелька. Картинка та же, а адрес чужой. Вводите данные и тем самым отдаёте их мошеннику. Проверяйте адрес сайта руками и не переходите по ссылкам из рекламы и писем.
Мнимая поддержка просит seed-фразу или приватный ключ. Это всегда обман, ведь настоящая поддержка их никогда не спрашивает, об этом статьи что такое seed-фраза и что такое приватный ключ.
Раздача и удвоение: вам обещают, что если пришлёте монеты, получите вдвое, но бесплатных денег не бывает, а цель у такой схемы — увести вас на сайт-ловушку или выманить перевод.
Опасное подтверждение, которое называют approve, это подпись, по которой смарт-контракт получает доступ к вашим монетам. Вредный контракт этим доступом выводит средства. Поэтому понимайте, что именно вы разрешаете такой подписью.
Слишком хорошая доходность и наставник: вам обещают гарантированный заработок или зовут к инвест-гуру, иногда через долгое доверительное или романтическое знакомство, которое ведёт к предложению «вложите сюда».
О чём помнить про фишинг и скам
У всех этих схем один почерк: срочность, давление и ощущение «слишком хорошо, чтобы быть правдой». Как только чувствуете этот набор, это стоп-сигнал, а не повод спешить.
Несколько простых правил закрывают большинство случаев. Не торопитесь, ведь мошенники специально подгоняют. Проверяйте адрес сайта вручную и не кликайте по ссылкам из рекламы и личных сообщений. Никому и никогда не давайте seed-фразу и приватный ключ, а если сомневаетесь в том, что разрешаете подписью, лучше не подтверждайте.
Конкретные схемы со временем меняются, а этот почерк и эти правила — нет.