Phishing-ul cu criptomonede este o înșelătorie în care un mesaj, un site sau o aplicație imită un serviciu real, de exemplu un exchange sau un portofel, ca să te determine să-ți dai parola, fraza de recuperare sau o aprobare de tranzacție. Spre deosebire de o fraudă bancară, banii mutați pe blockchain nu pot fi recuperați printr-o simplă reclamație la bancă.
De ce sunt criptomonedele o țintă atât de bună pentru phishing?
Motivele sunt tehnice și practice. O tranzacție confirmată în rețea nu poate fi anulată de nimeni, deci infractorul care a ajuns la fondurile tale le mută și dispare în câteva minute. În plus, mulți utilizatori sunt la început de drum, nu știu ce cere sau ce nu cere un serviciu legitim și se tem să nu piardă o oportunitate dacă nu răspund repede.
Escrocii știu asta și construiesc mesaje care presează: „contul tău a fost blocat”, „confirmă retragerea în 30 de minute”, „ai primit un câștig, revendică-l acum”. Urgența este semnul cel mai ușor de recunoscut, pentru că serviciile reale nu cer niciodată să acționezi în câteva minute sub amenințarea pierderii contului.
Care sunt formele cele mai întâlnite?
- E-mailuri false care par trimise de un exchange și conțin un buton de autentificare ce duce către un site copiat;
- mesaje pe rețele sociale sau aplicații de chat de la „suport” care te contactează primele, deși tu nu ai cerut ajutor;
- reclame plătite în motoarele de căutare care apar deasupra rezultatului oficial și duc către o pagină identică la aspect;
- aplicații de portofel false, publicate în magazine de aplicații sub un nume foarte asemănător cu al celei reale;
- aprobări de tranzacție înșelătoare, în care un site îți cere să semnezi o permisiune ce îi dă acces la tokenurile din portofel.
Ultima formă este mai greu de observat, pentru că nu cere nicio parolă. Dacă vrei să înțelegi mai bine cum funcționează aceste scheme, merită citit și materialul despre schemele de tip rug pull, care folosesc aceleași mecanisme de presiune.
Cum verifici o adresă web înainte să te autentifici?
Nu te baza pe aspectul paginii: copierea unui design durează câteva minute. Uită-te la adresă, caracter cu caracter. Atacatorii folosesc litere care seamănă între ele (un i mare în loc de l mic, un zero în loc de o), domenii cu terminații neobișnuite sau cuvinte adăugate, precum „login” sau „secure”, în fața numelui real.
Cea mai sigură metodă este să nu ajungi pe site prin clic, ci prin adresa salvată de tine în favorite, după ce ai verificat-o o dată, calm, din sursa oficială. Din acel moment, orice mesaj care îți spune „intră aici” poate fi ignorat. Dacă un exchange îți cere într-adevăr o acțiune, o vei vedea și când intri singur în cont.
Cum recunoști un mesaj fals în câteva secunde?
Fără să ai nevoie de unelte speciale, câteva întrebări simple te ajută:
- Mesajul mă grăbește sau mă amenință cu pierderea accesului?
- Îmi cere parola, un cod de verificare sau cele 12 sau 24 de cuvinte ale portofelului?
- Expeditorul este altul decât cel obișnuit, chiar dacă numele afișat pare corect?
- Textul conține mici greșeli de limbă sau formulări nefirești?
- Linkul duce către alt domeniu decât cel pe care îl știu?
Un singur „da” este suficient ca să te oprești. Niciun serviciu legitim nu are nevoie de fraza ta de recuperare, iar codurile de verificare sunt personale și nu se spun nimănui, nici „angajaților”.
Ce rol are portofelul hot în aceste atacuri?
Portofelele conectate permanent la internet sunt cele mai expuse, pentru că un clic greșit poate declanșa direct o semnătură. Diferența dintre ele și variantele offline este explicată în articolul despre ce este un hot wallet. Păstrarea sumelor mari într-un portofel hardware, folosit rar, reduce mult suprafața de atac.
Ce faci imediat dacă ai dat clic sau ai introdus date?
Reacția rapidă limitează paguba, deși nu o poate garanta.
- Dacă ai introdus parola unui cont, schimbă-o imediat din alt dispozitiv și activează sau resetează autentificarea în doi pași.
- Dacă ai introdus fraza de recuperare, mută fondurile într-un portofel nou, cu frază nouă, cât mai repede posibil.
- Dacă ai semnat o aprobare suspectă, folosește un instrument de revocare a permisiunilor oferit de explorerul rețelei respective.
- Notează adresa fraudulentă și momentul și anunță serviciul impersonat și, dacă e cazul, poliția.
Nu te lăsa păcălit de persoane care promit să „recupereze” banii contra unui comision plătit în avans. Sunt o a doua înșelătorie, care vizează tocmai victimele primei.
Obiceiuri care te protejează de fiecare dată
Un set mic de reguli aplicate consecvent valorează mai mult decât orice program de securitate. Folosește o parolă unică pentru fiecare serviciu cripto, un e-mail dedicat acestor conturi, autentificare în doi pași cu aplicație sau cheie fizică și actualizări automate pe telefon și pe computer. Verifică de două ori adresa destinatarului înainte de orice trimitere și testează cu o sumă mică atunci când trimiți către o adresă nouă.
Informația rămâne cea mai bună apărare. Cu cât știi mai bine ce cere și ce nu cere un serviciu real, cu atât mai greu te pot păcăli. Orice ofertă care promite randamente sigure sau multiplicarea rapidă a banilor trebuie tratată ca suspectă, iar o decizie financiară nu se ia niciodată sub presiune.
