Поддельный аирдроп обычно крадёт средства, заманивая пользователя на копию страницы получения, запрашивая сид-фразу либо добиваясь вредоносной подписи или разрешения токена. Настоящей раздаче никогда не нужна фраза восстановления, а «бесплатные» токены не стоят подписи под командой, смысл которой вы не можете объяснить.
Как работает схема#
Приманка аирдропа эффективна, потому что срочность снижает внимательность. Кошелёк может показать расплывчатое сообщение, пока сайт запрашивает безлимитный лимит, права оператора NFT или typed-data-подпись, которую дрейнер использует позднее.
Когда следует отказаться#
Не участвуйте, если контракт нельзя проверить, срок указан только в личном сообщении или для награды требуется секрет. Максимальная выгода — рекламируемый токен, а возможный ущерб — весь открытый баланс кошелька.
Порядок проверки#
- Найдите объявление через независимо проверенный сайт проекта. Сначала устраните неопределённость, поскольку выбранный источник определяет актив, полномочия и модель риска.
- Сверьте сеть, контракт получения и правила участия по двум официальным каналам. Сопоставьте точный домен, адрес, сеть и разрешения с независимым официальным источником.
- Используйте кошелёк взаимодействий с небольшой суммой и без важных approvals. Работайте только через проверенный интерфейс и затем проверьте, что ограничение действительно действует.
- Симулируйте или декодируйте транзакцию доверенным инструментом. Сделайте это до изменения контроля над средствами и после проверьте итоговое состояние.
- После получения отзовите ненужные разрешения. Не считайте операцию завершённой, пока ончейн-состояние не подтверждено.
Избегайте опасных сокращений пути#
- Ссылка из рекламы или ответа похожего аккаунта. Брендинг копируется; откройте запрос заново через независимо проверенный канал.
- «Проверочный депозит» для разблокировки. Настоящая бесплатная раздача не требует сначала переводить средства неизвестному получателю.
- Импорт неожиданного токена на неизвестном сайте. Правильная подпись на экране не гарантирует правильный контракт, а подтверждённое действие может быть необратимым.
- Предположение, что подключение без видимого перевода безвредно. Сайт может запросить подпись или постоянное полномочие на следующем шаге.
Безопасный результат — не просто завершённая транзакция, а результат, который можно независимо проверить, повторить и пережить при отказе сервиса.
Подтвердите результат#
Не ориентируйтесь только на сообщение об успехе. Используйте доказательства, доступные после закрытия страницы.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Объявление найдено через проверенный сайт | Датированный снимок или ончейн-запись без секретов | Ссылка пришла из рекламы или ответа-клона |
| Сеть, контракт и правила подтверждены двумя каналами | URL и адрес контракта совпадают с официальной документацией | Требуется «проверочный депозит» |
| Использован отдельный кошелёк без важных разрешений | Адрес и права проверены по независимому источнику | Неожиданный токен ведёт на неизвестный сайт |
Сохраняйте хеши, официальные номера обращений и датированные снимки, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Может ли полученный токен сам опустошить кошелёк?
Простое получение обычно не даёт права расходовать средства. Риск начинается при взаимодействии с вредоносным контрактом или сайтом.
Почему получение требует gas?
Настоящая ончейн-раздача может требовать сетевую комиссию, но наличие комиссии не доказывает подлинность.
Нужно ли скрывать спам-токены?
Да, если кошелёк поддерживает скрытие. Не открывайте URL из названия или описания токена.
Связанные руководства#
Источники#
- FTC: что нужно знать о криптовалюте и мошенничестве
- FBI IC3: мошенничество с криптовалютными инвестициями
- Ethereum.org: предотвращение мошенничества
Предупреждение о рисках: криптовалютные действия могут быть необратимыми. Никому не сообщайте сид-фразу, приватный ключ, пароль или код и независимо проверяйте домены и запросы кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
