Шахраї атакують власників криптогаманців: що потрібно знати для захисту коштів

Днями власник криптовалютного гаманця втратив майже мільйон доларів у токенах USDT в мережі Ethereum після того, як став жертвою фішингової атаки.

Про це свідчать дані проєкту BRAMA. Зазначається, що шахраї змогли викрасти 999 999 доларів, використавши добре відому, але й досі ефективну схему.

Що відомо про схему

Зловмисники заманили користувача на підроблений сайт, який зовні майже не відрізнявся від справжнього. Після переходу за фальшивим посиланням власник гаманця підписав шкідливу транзакцію зі смартконтрактом, не помітивши небезпечних дозволів.

Фактично користувач надав шахраям право керувати своїми токенами. Одразу після цього автоматизований бот вивів усі кошти з криптогаманця. Через особливості блокчейн-транзакцій скасувати таку операцію або повернути активи практично неможливо.

Як уберегти свої гроші

Фахівці зауважили, що уникнути подібних випадків допоможуть базові правила цифрової безпеки:

1. Перевіряйте URL-адреси. Шахраї створюють копії відомих сайтів, змінюючи лише одну-дві літери.
2. Не клікайте на рекламу в пошуковиках при пошуку криптобірж чи гаманців (уважніше з першими результатами, буває фішинг).
3. Уважно читайте, що підписуєте. Якщо смарт-контракт запитує "unlimited approval" (необмежений доступ до ваших токенів) — це червоний прапорець.
4. Використовуйте апаратні гаманці (холодне зберігання) для великих сум.

Нагадаємо, нещодавно в Україні почали фіксувати фішингову схему, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.

Читайте також: Чому не варто використовувати однакові паролі: поради кіберекспертів