Фишинг в криптовалюте
Crypto Phishing
Что такое крипто-фишинг
Фишинг в криптовалюте — метод мошенничества, при котором злоумышленники создают поддельные сайты, приложения или сообщения для кражи seed-фраз, приватных ключей или получения доступа к кошельку через вредоносные транзакции.
Как работает крипто-фишинг
Мошенники используют различные методы для обмана пользователей:
- •Создают копии популярных сайтов (MetaMask, Uniswap, OpenSea)
- •Покупают рекламу в Google для фишинговых сайтов
- •Рассылают личные сообщения в Discord/Telegram от имени поддержки
- •Создают фейковые приложения в магазинах
- •Используют поддельные email от имени бирж
- •Распространяют вредоносные смарт-контракты
Признаки фишинга
Как распознать фишинговую атаку:
- •URL отличается от оригинала (metamаsk.io вместо metamask.io)
- •Запрос seed-фразы или приватного ключа
- •Личные сообщения от "поддержки" в соцсетях
- •Срочные предупреждения о "проблемах с аккаунтом"
- •Подозрительные approve-запросы в кошельке
- •Грамматические ошибки и странный дизайн
Как проверить сайт на фишинг
Методы верификации подлинности:
- •Всегда проверяйте URL в адресной строке
- •Используйте закладки для важных сайтов
- •Проверяйте SSL-сертификат сайта
- •Не переходите по ссылкам из email и сообщений
- •Установите расширение для защиты от фишинга
Как защититься от фишинга
Комплексная защита кошелька:
- •Никогда не вводите seed-фразу в интернете
- •Используйте аппаратный кошелёк для больших сумм
- •Добавьте официальные сайты в закладки
- •Включите 2FA на всех биржах
- •Не реагируйте на личные сообщения от "поддержки"
- •Проверяйте транзакции перед подписанием
Реальные примеры
BadgerDAO взлом
Декабрь 2021Потери: $120 млн
Хакеры внедрили вредоносный скрипт, который запрашивал approve на неограниченную сумму.
OpenSea email фишинг
Февраль 2022Потери: $1.7 млн
Массовая email-рассылка с фишинговыми ссылками под видом обновления контракта.
Google Ads MetaMask
2021-2022Потери: Десятки млн
Мошенники покупали рекламу в Google, ведущую на поддельные сайты MetaMask.
Часто задаваемые вопросы
Что делать, если я ввёл seed-фразу на фишинговом сайте?▼
Как мошенники создают похожие домены?▼
Может ли фишинговый сайт украсть средства без seed-фразы?▼
Связанные термины
Похожие виды мошенничества
Проверьте токен перед покупкой
Используйте наш бесплатный сервис для анализа токенов. Мы определяем honeypot, проверяем ликвидность и оцениваем риски.
Проверить токен