Більшість крадіжок у крипті відбувається не через злам блокчейну. Людину переконують зробити все самій: ввести пароль на підробленому сайті, назвати код, переказати кошти. Нижче шість схем, які трапляються найчастіше, і що з кожною робити. Читати близько двох хвилин.
1. Фейкові акаунти та імперсонація
Як це виглядає. У месенджері чи соцмережі вам пише «представник біржі», «менеджер підтримки» або відома людина. Акаунт підроблений: схоже ім'я, схоже фото.
Що робити. Перевіряйте, з ким спілкуєтесь: ім'я користувача, дату створення акаунту, наявність галочки верифікації. Пропозиції, які звучать надто добре, щоб бути правдою, привід зупинитись. Особисті дані й кошти незнайомим людям не передавайте. Будь-яку інформацію звіряйте на офіційному сайті біржі чи в її офіційних соцмережах.
2. Фішинг
Як це виглядає. Лист або повідомлення нібито від біржі чи гаманця: «перейдіть за посиланням і введіть логін та пароль».
Що робити. Дивіться на адресу відправника: офіційні листи приходять з офіційного домену. Підозрілі посилання не відкривайте, дані на сайтах, яким не довіряєте, не вводьте. Увімкніть двофакторну автентифікацію на своїй електронній пошті, бо через пошту відновлюють доступ до всього іншого.
3. Дзеркальні сайти
Як це виглядає. Копія офіційного сайту, майже ідентична, але з дрібною різницею в адресі. Мета: щоб ви ввели дані або переказали кошти на чужий гаманець.
Що робити. Уважно читайте URL: написання назви, протокол HTTPS, сертифікат. Зберіть свої криптосервіси в закладки й заходьте лише з них, а не через пошукову видачу. Посилання з реклами в пошуку не відкривайте. Допоможуть і розширення для браузера, які попереджають про фішингові сайти.
4. Pump and Dump
Як це виглядає. Група в соцмережах закликає всіх купувати певний токен. Ціна штучно росте, організатори продають свої активи, а решта лишається зі збитками.
Що робити. Обережно ставтесь до токенів, які різко зростають. Запитайте себе, чи є в проєкті реальна цінність, чи лише бульбашка. Не вкладайтесь у те, про що нічого не знаєте, і не піддавайтесь FOMO, страху пропустити можливість. Рішення, прийняте на емоціях і поспіхом, майже завжди програшне.
5. Rug Pull
Як це виглядає. Розробники збирають кошти інвесторів, потім раптово закривають проєкт і зникають.
Що робити. Дізнайтесь, хто стоїть за проєктом і яка в команди репутація. Дивіться, чи відкритий код і чи був аудит безпеки. Якщо самі код читати не вмієте, залучайте фахівців. Обіцянка надто високого прибутку сама по собі сигнал тривоги.
6. «Підтримка», яка просить seed-фразу або код
Як це виглядає. Вам пишуть від імені підтримки: «для верифікації», «для участі в акції», «щоб допомогти повернути доступ». Просять пароль, seed-фразу або код двофакторної автентифікації.
Що робити. Запам'ятайте одне правило: ніхто й ніколи не має права вимагати ваші приватні ключі, seed-фразу або коди 2FA. Жодна справжня підтримка цього не робить. Якщо сумніваєтесь, зверніться до підтримки самостійно через офіційний сайт чи застосунок.
Чек-ліст за 2 хвилини
Пройдіться й відмітьте, що вже виконано:
- ☐ Seed-фраза записана й не зберігається як скріншот у галереї чи хмарі без захисту.
- ☐ Я нікому не назву seed-фразу, приватні ключі й коди 2FA, хоч би хто писав.
- ☐ Біржі та гаманці відкриваю із закладок, а не з пошуку чи реклами.
- ☐ На пошті та біржі ввімкнена двофакторна автентифікація.
- ☐ Для сумнівних проєктів і airdrop-ів є окремий «сміттєвий» гаманець, де немає основних коштів.
- ☐ Скріншоти важливої інформації підписані: до якого сервісу вони належать.
- ☐ Усе не лежить в одному місці: копії розділені по різних папках, пристроях чи сховищах.
- ☐ Для великих сум я розглядаю апаратний гаманець, ізольований від інтернету.
Якщо відмітили не всі пункти, почніть з першого, третього й четвертого. Вони закривають більшість типових сценаріїв.
Докладніше в наших матеріалах
- Seed-фраза і безпека гаманця: як не втратити крипту
- Криптовалютні гаманці: типи та безпека
- Як вивести криптовалюту в гривні: P2P і поради безпеки
- Обережно: шахрайство з холодними гаманцями
Що далі
Якщо ви тільки входите в тему, почніть з безкоштовного старту: п'ять коротких днів практики про офіційні реферальні програми, без вкладень і без гарантій результату.
Це освітній матеріал, а не фінансова порада.
Коментарі (0)
Поки що немає коментарів. Будьте першим!