Phishingul în crypto este o înșelătorie prin care cineva te păcălește să-ți dai singur datele de acces, fraza de recuperare sau aprobarea unei tranzacții, de obicei printr-un mesaj sau un site care imită unul real. Nu sparge nimeni nimic: tu faci, fără să știi, exact pasul de care atacatorul are nevoie.
Tocmai de aceea este atât de frecvent. Blockchain-ul în sine rămâne neatins, iar pierderea se produce la marginea sistemului, acolo unde omul apasă un buton. Tranzacțiile fiind ireversibile, nu există un ghișeu la care să ceri anularea.
Cum arată cele mai des întâlnite capcane?
- Site clonat: o pagină identică cu cea a unei platforme sau a unui portofel, cu o adresă ușor diferită, de exemplu o literă schimbată sau alt sufix.
- Mesaj de „suport”: cineva care îți scrie primul, pe rețele sociale sau pe aplicații de mesagerie, și se prezintă ca angajat al unei platforme.
- Anunț plătit în căutări: primul rezultat arată ca site-ul oficial, dar duce în altă parte.
- Cadou sau airdrop fals: ți se cere să conectezi portofelul pentru a „revendica” ceva.
- Aplicație falsă: o copie a unui portofel mobil, publicată sub un nume apropiat.
Despre distribuirile reale de tokenuri, și despre cum se deosebesc de cele false, găsești detalii în articolul despre ce este un airdrop.
Ce semne trădează un mesaj fals?
Aproape toate mesajele de phishing folosesc aceleași trei pârghii: urgența, frica și promisiunea. „Contul tău va fi blocat în 24 de ore”, „am detectat o tranzacție suspectă”, „ai câștigat un bonus”. Un mesaj real te lasă de obicei să verifici în liniște, pe canalele oficiale.
Alte semnale care merită luate în serios:
- Cineva îți cere fraza de recuperare. Nicio platformă și niciun portofel legitim nu o cere, niciodată.
- Ți se cere să instalezi un program de „asistență la distanță”.
- Link-ul scurtat ascunde destinația reală.
- Limba e ușor ciudată, cu greșeli sau cu formulări traduse mecanic.
- Expeditorul te mută rapid din grupul public într-o conversație privată.
Cum verifici o adresă înainte să dai clic?
Un obicei care elimină multe riscuri: nu intra pe platformele tale prin link-uri primite, ci prin semnul de carte (bookmark) salvat de tine din prima accesare sigură. Dacă ai de verificat o adresă, citește-o literă cu literă și uită-te la partea dinaintea primului „/”: acolo se află domeniul real.
Un exemplu: într-o adresă de forma platforma.exemplu-securizat.com, domeniul real este exemplu-securizat.com, iar „platforma” este doar un subdomeniu ales de cel care a cumpărat domeniul. Păcăleala funcționează tocmai pentru că ochiul citește primul cuvânt.
Ce faci ca portofelul să reziste unui moment de neatenție?
Nicio persoană nu e atentă permanent, așa că protecția bună nu se bazează pe atenție, ci pe structură.
- Folosește autentificarea în doi pași pe baza unei aplicații sau a unei chei fizice, nu pe SMS.
- Ține fondurile mai mari într-un portofel separat, rar conectat la aplicații. Un portofel hardware configurat corect cere confirmarea fizică a fiecărei tranzacții.
- Folosește un portofel dedicat pentru experimente, cu sume mici.
- Verifică periodic ce aplicații au permisiunea să cheltuiască din portofel și revocă-le pe cele neutilizate.
- Păstrează adresele de e-mail pentru crypto separate de cele folosite pentru conturi obișnuite.
Despre protejarea conturilor în general, un bun punct de plecare este textul despre protejarea conturilor de atacatori.
Ce faci dacă ai dat clic pe un link suspect?
Dacă nu ai introdus nimic, închide pagina și golește sesiunea browserului. Dacă ai introdus parola, schimb-o imediat de pe un dispozitiv curat și oprește sesiunile active. Dacă ai conectat portofelul sau ai semnat ceva, mută urgent fondurile rămase într-un portofel nou, creat de la zero, cu o frază de recuperare nouă. Nu aștepta să vezi dacă se întâmplă ceva.
Apoi notează adresa falsă și raportează-o platformei imitate și, unde este posibil, autorităților de securitate cibernetică din țara ta. Nu garantează recuperarea fondurilor, dar ajută la blocarea site-ului pentru alții.
Cum protejezi și persoanele din jurul tău?
Atacatorii vizează adesea oameni mai puțin familiarizați cu domeniul: părinți, bunici, colegi noi într-o firmă. Un schimb de zece minute poate preveni o pierdere mare. Explică-le că nimeni serios nu cere fraza de recuperare, că urgența este un semnal de alarmă și că orice mesaj neașteptat se verifică pe un canal separat, de pildă printr-un apel la un număr cunoscut. În firme mici, merită stabilită o regulă clară: nicio plată în crypto și nicio schimbare de adresă de încasare nu se face doar pe baza unui mesaj, ci numai după confirmare verbală.
Întrebări frecvente
Pot recupera fondurile după o înșelătorie de phishing?
De obicei nu. Tranzacțiile blockchain nu pot fi anulate, iar recuperarea depinde de rarele cazuri în care fondurile ajung la o platformă care le poate îngheța.
E mai sigură aplicația decât site-ul?
Nu automat. Aplicația trebuie descărcată doar din magazinul oficial, după verificarea dezvoltatorului, pentru că și acolo apar copii.
Cine îmi poate cere fraza de recuperare?
Nimeni. Este singurul lucru pe care nu îl dai nimănui, nici „suportului”, nici unui prieten, nici unui program.
