Ünvan sətrində rəsmi domen, yaşıl kilid var — veb-səhifədə bərpa ifadənizi daxil etməyə cəsarət edərdiniz?
Çoxları belə düşünür: domen adına bir dəfə baxmaq kifayətdir. Bu həftə isə bunun yanlış olduğu üzə çıxdı: fişinq e-poçtundakı keçid həqiqi MetaMask Portfolio domeninə aparırdı, URL parametrləri vasitəsilə «24 saat ərzində təsdiqləyin, yoxsa hesabınız dayandırılacaq» saxta bildirişi göstərir, sonra isə bərpa ifadənizi daxil etməyinizi istəyirdi. Rəsmi məlumatlara görə, problem təxminən 10/15–10/19 tarixlərində aradan qaldırılıb.
Dəyişməz qayda: hər hansı veb-səhifənin (rəsmi sayt da daxil olmaqla) bərpa ifadənizi istəməsi — fişinqdir. Yaşıl kilid yalnız bu domenlə əlaqə qurduğunuzu təsdiqləyir; ekranda görünən hər sətrin rəsmi mənbədən gəldiyini yox.
Bu axşam edə biləcəyiniz üç şey: 1)E-poçt, şəxsi mesaj və qrup çatlarındakı «pulqabını təsdiqlə/bərpa et» keçidlərinə heç vaxt klikləməyin 2)Elanları yalnız rəsmi tətbiqdən və ya əlfəcinlərdən yoxlayın; keçidlərə daxil olub yönləndirmələri izləməyin 3)Bərpa ifadənizi veb-səhifədə daxil etmisinizsə, onu artıq ələ keçirilmiş hesab edin və aktivləri yeni pulqabına, yeni bərpa ifadəsi ilə köçürün
Risk xəbərdarlığı: hadisələrin xronologiyası açıq təhlükəsizlik təhlilinə əsaslanır; əsas götürülməli olan rəsmi qurumun sonrakı açıqlamasıdır. Heç bir kriptovalyutanı tövsiyə etmirik və alqı-satqı siqnalları vermirik. Bu məzmunun hazırlanmasında süni intellektdən kömək alınıb, sonra insan tərəfindən redaktə edilib.
Siz də «rəsmi sayta oxşayan» keçidə rast gəlmisiniz? Necə yoxladığınızı şərhlərdə paylaşın (bərpa ifadənizi qətiyyən paylaşmayın).
Rəsmi bildiriş pəncərələri də bərpa sözlərini oğurlaya bilər
Çoxları belə düşünür: pul kisəsinin rəsmi tətbiqindən çıxan bildiriş təhlükəsizdir.
Bu həftə iki aparat pul kisəsi bunun əksini göstərdi: SecuX etiraf etdi ki, tətbiqdəki banner hakerlər tərəfindən dəyişdirilib. Bannerə toxunanda saxta sayta yönləndirir və sizdən 12/24 bərpa sözü daxil etməyinizi istəyir; NGRAVE-in push-bildiriş xidməti sındırılıb. Saxta bildirişdə «aktivləriniz Moskvada bir telefonla sinxronlaşdırılıb» deyilir, sonra isə istifadəçilər bərpa sözlərini istəyən veb-səhifəyə yönləndirilir. İctimai izləmə məlumatlarına əsaslanan hesablamalara görə, 84 pul kisəsindən təxminən 2,65 milyon dollar çıxarılıb — aparatın özü sındırılmayıb.
Mənim qənaətim: soyuq pul kisəsi şəxsi açarları cihazın içində qoruyur, amma «sözləri öz əlinizlə daxil etməyinizə» mane ola bilməz. Kanal nə qədər rəsmi görünsə də, veb-səhifədə bərpa sözlərinizi daxil etməyinizi istəyirsə, bu fişinqdir.
Bu gün edə biləcəyiniz üç şey: 1)Hər hansı bildiriş, banner, e-poçt və ya veb-səhifə sizdən 12/24 bərpa sözü daxil etməyinizi istəyirsə, dərhal bağlayın. 2)Proqram təminatını yalnız rəsmi tətbiq vasitəsilə yeniləyin və yeniləməni cihazın ekranında təsdiqləyin; bildirişdəki keçidlərə toxunmayın. 3)Bərpa sözlərini artıq daxil etmisinizsə, həmin sözləri sızdırılmış hesab edin və aktivlərinizi yeni pul kisəsinə, yeni bərpa sözləri ilə köçürün.
Risk barədə xəbərdarlıq: Zərər məbləği açıq mənbələrdəki xəbərlərə və blokçeyn izləmələrinə əsaslanan təxmindir; rəsmi açıqlamaların sonrakı məlumatları əsas götürülməlidir. Heç bir brendi tövsiyə etmirik. Bu məzmun süni intellektin köməyi ilə hazırlanıb və insan tərəfindən redaktə olunub.
Telefonunuza «pul kisəsini təsdiqləmək lazımdır/təcili yeniləmə» tipli bildiriş gəlib? Şərhlərdə hansının gəldiyini yazın (bərpa sözlərinizi qətiyyən paylaşmayın).