Поддельный криптовалютный сайт может копировать настоящую биржу, кошелёк или страницу получения токенов, используя похожий домен. До входа, загрузки программы, подключения кошелька или подписи проверьте полный домен через независимый официальный источник. Значок замка сам по себе не подтверждает подлинность сайта.
Поймите, чего добивается поддельная страница#
Фишинговые страницы создаются для разных целей. Одни крадут данные биржевого аккаунта и одноразовые коды. Другие просят сид-фразу под предлогом «синхронизации» кошелька. Web3-дрейнер может нормально подключить кошелёк, а затем показать разрешение или подпись, позволяющую вывести активы.
Качество оформления — слабое доказательство. Злоумышленники копируют логотипы, тексты, дизайн и даже статьи справочного центра. Надёжные признаки — домен, издатель программы, содержимое транзакции и путь, по которому вы попали на страницу.
Читайте имя хоста справа налево#
В support.example.com регистрируемый домен — example.com, а support является поддоменом. В example.com.security-check.net управляющий домен — security-check.net, а не example.com.
Обращайте внимание на:
- опечатки, подменённые символы и лишние слова;
- незнакомые национальные или общие доменные зоны;
- название бренда в поддомене постороннего сайта;
- сокращатели ссылок, скрывающие адрес назначения;
- поисковую рекламу над настоящим результатом;
- символы других алфавитов, похожие на латинские.
HTTPS означает лишь, что соединение с указанным доменом зашифровано. Мошенник тоже может получить действующий TLS-сертификат для своего домена. Предупреждение о сертификате — серьёзный сигнал, но отсутствие предупреждения не является знаком доверия.
Проверяйте официальный сайт независимым маршрутом#
Не проверяйте ссылку по информации из того же сообщения, в котором она пришла. Откройте сохранённую закладку, введите ранее проверенный адрес, используйте официальное мобильное приложение или сопоставьте домен в нескольких известных каналах проекта.
Если сообщение предупреждает о проблеме на бирже, откройте биржу отдельно и проверьте уведомления внутри аккаунта. ФБР рекомендует при срочном звонке или сообщении якобы от биржи завершить контакт и самостоятельно обратиться в компанию по официальному номеру или через сайт, не используя ссылку отправителя.
Остановитесь, если сайт просит секрет, который ему не нужен#
Обычному децентрализованному приложению не нужна сид-фраза или исходный приватный ключ. Эти секреты восстанавливают кошелёк или дают над ним контроль, а не служат данными подключения.
Другие опасные запросы:
- установить программу удалённого доступа «для поддержки»;
- отключить антивирус или предупреждения браузера;
- скачать неподписанное обновление кошелька с файлообменника;
- несколько раз подряд вводить коды MFA;
- отправить «проверочный перевод» для защиты аккаунта;
- немедленно подписать нечитаемое сообщение во избежание блокировки.
Срочность — часть атаки. Настоящая процедура безопасности допускает время на независимую проверку.
Проверяйте запрос кошелька отдельно от сайта#
Настоящий домен может быть взломан, а поддельный интерфейс способен отправить технически корректную транзакцию. До подписи прочитайте запрос кошелька и определите сеть, контракт, актив, сумму и выдаваемые полномочия.
Отклоняйте неожиданные Approve, Permit, SetApprovalForAll, смену владельца или широкие запросы подписи. Для незнакомых сайтов используйте отдельный кошелёк с небольшим балансом. Если нужно только посмотреть баланс, предпочтителен обозреватель блокчейна без подключения кошелька.
Что делать после посещения подозрительной страницы#
Одна загрузка страницы обычно не переводит активы, но скачивание файлов, ввод данных, подписи и разрешения создают разные риски.
- Закройте страницу и не возвращайтесь по подозрительной ссылке.
- Если ввели данные входа, защитите почту восстановления, смените пароль через официальный сайт и отзовите сеансы.
- Если ввели код MFA, считайте сеанс потенциально скомпрометированным и свяжитесь с официальной поддержкой.
- Если кошелёк подписал разрешение, найдите и отзовите его.
- Если ввели сид-фразу, создайте кошелёк с новой фразой и перенесите оставшиеся активы.
- Сохраните URL, сообщения, хеш транзакции и адреса получателей для заявления.
Часто задаваемые вопросы#
Означает ли HTTPS, что криптовалютный сайт безопасен?
Нет. HTTPS защищает передачу данных к домену в адресной строке, но не доказывает, что домен принадлежит настоящей компании.
Можно ли опустошить кошелёк одним подключением?
Обычно подключение раскрывает публичный адрес. Для потери, как правило, нужна подпись, разрешение, утечка ключа или уязвимость кошелька. Но после подозрительного сайта всё равно отключитесь и проверьте разрешения.
Всегда ли первый результат поиска официальный?
Нет. Реклама, манипуляции выдачей и скопированные фрагменты могут высоко показать подделку. Проверяйте имя хоста независимо.
Стоит ли проверять возраст домена?
Это лишь один сигнал: старый домен может быть взломан, а законный новый проект — использовать свежий адрес. Возраст не заменяет прямую проверку и анализ транзакции.
Источники#
- CISA: рекомендации по защите от фишинга
- FBI IC3: мошенники, выдающие себя за криптовалютные биржи
- Ethereum.org: безопасность и предотвращение мошенничества
- Trezor: распространённые схемы мошенничества и фишинг
Предупреждение о рисках: проверка домена снижает риск, но не доказывает безопасность сайта, интерфейса или смарт-контракта. Проверяйте и маршрут, и запрашиваемые полномочия.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
