Principalele produse la pachet

• Echipa de risc Binance a observat o tendință alarmantă: un număr tot mai mare de escrocherii de phishing DeFi care consumă portofelele utilizatorilor. 

• Aceste escrocherii implică de obicei o legătură de phishing pentru a stabili o conexiune „securizată” la un DApp care este conceput pentru a fura fondurile utilizatorilor. 

• Ați căzut victima unei escrocherii de phishing DeFi? Deconectați-vă portofelul, înghețați-vă conturile bancare și raportați imediat incidentul autorităților relevante. 

Protejați-vă fondurile cripto de înșelătoriile de tip phishing DeFi. Aflați cum infractorii pot obține acces la portofelul dvs. și cum să identificați o astfel de schemă la locul de muncă în ediția din această săptămână a Know Your Scam.

Intrarea în lumea finanțelor descentralizate, sau DeFi, ar putea fi un nou început interesant pentru mulți utilizatori cripto. Servicii financiare fără intermediari care necesită doar un portofel și niște fonduri cripto pentru a fi utilizate - nu este acesta scopul final al activelor digitale? Mulți pasionați de criptografii cred că este următorul pas revoluționar nu numai pentru Web3, ci și pentru întregul tărâm al finanțelor. 

Deși DeFi vine cu multe beneficii tangibile, are și dezavantaje – legate în primul rând de securitate. O tendință recentă pe care echipa noastră de risc a observat-o este o creștere alarmantă a înșelătoriilor de tip phishing care poate lăsa utilizatorii cu portofelele goale. 

Ce este o înșelătorie de phishing DeFi?

Înșelătoriile de phishing DeFi implică de obicei infractorii care păcălesc utilizatorii pentru a-și conecta portofelele - de obicei prin WalletConnect - la aplicații descentralizate rău intenționate (DApps). De acolo, escrocul poate obține acces la portofelul utilizatorului și poate iniția tranzacții neautorizate. 

În secțiunile următoare, vom arunca o privire mai atentă asupra modului în care funcționează înșelătoriile de tip phishing DeFi și vă vom dota cu cunoștințele esențiale necesare pentru a vă proteja fondurile. Pentru mai multe informații despre înșelătoriile cripto, consultați catalogul complet al articolelor noastre Know Your Scam. 

Înșelătoriile de phishing DeFi: un proces în 3 pași

Pasul 1: vizarea victimei

Escrocii folosesc diverse tactici pentru a atrage utilizatorii nebănuiți. S-ar putea prezenta ca persoane sau grupuri de încredere, oferind oportunități atrăgătoare de a câștiga bani. Acești escroci operează adesea prin canale de social media, platforme de mesagerie sau forumuri online, unde vizează utilizatorii care caută în mod activ câștiguri financiare sau caută îndrumări în spațiul DeFi.

Mulți utilizatori noi de criptografii au o înțelegere insuficientă chiar și a conceptelor cripto de bază, darămite a mecanicii adesea complexe ale produselor DeFi. Unii consideră cripto-ul ca pe o „oportunitate de a face bani”, ascultând cu nerăbdare pe oricine pare informat. Profitând de acest lucru, escrocii pot folosi jargonul complex al industriei, adesea destul de incoerent, pentru a impresiona utilizatorii nebănuiți.

Pasul 2: Prinderea victimei

Odată ce escrocii au câștigat atenția și încrederea unui utilizator, aceștia îi ghidează printr-o serie de pași elaborați pentru a debloca o „oportunitate de investiție” interesantă. Aceste instrucțiuni pot include partajarea unui link WalletConnect aparent sigur pentru a stabili o conexiune între utilizator și un „DApp”. 

Escrocii avansați pot oferi chiar și un link care seamănă cu un domeniu real al companiei, cu excepția uneia sau a două litere. Acesta este motivul pentru care, ca parte a diligenței tale, ar trebui să verificați întotdeauna site-ul web al organizației în cauză înainte de a face clic pe orice link. 

Pasul 3: Furtul de active cripto

După ce victima a făcut clic pe linkul de phishing și a stabilit o conexiune WalletConnect cu „DApp de încredere”, escrocii vor trimite în mod repetat cereri de semnătură rău intenționate pentru protocoale speciale de contracte inteligente. Odată ce utilizatorul a furnizat semnătura, va descoperi că fondurile lor au dispărut. 

Exemplu de înșelătorie de phishing DeFi

Pentru a ilustra procesul și impactul unei escrocherii de tip phishing DeFi, să luăm în considerare cazul unui utilizator pe care îl vom numi Jack. Jack primește un mesaj pe WhatsApp de la un grup care se uită la angajații Binance, numit „Binance UK A18”. Escrocii pretind că oferă îndrumări profesionale pentru a face bani în spațiul DeFi. Intrigat de ofertă, Jack se angajează într-o conversație cu escrocii.

Infractorii îi trimit lui Jack instrucțiuni detaliate și partajează un „link securizat” pentru a stabili o conexiune cu portofel. În câteva momente de la clic pe link, portofelul lui Jack este epuizat de toate deținerile sale USDT.

Sfaturi pentru a vă proteja de înșelătoriile de phishing DeFi

1. Fii atent la sursele necunoscute 

Evitați stabilirea de conexiuni cu platforme sau DApp-uri de care nu ați auzit până acum. Cel mai bun pariu al dvs. este să rămâneți întotdeauna cu aplicații de renume, cu un istoric dovedit de a face bine de către utilizatorii lor. 

Conectarea portofelului la un DApp aleatoriu – doar pentru că cineva ți-a spus că te poate face milionar – poate duce la daune ireversibile. Cercetați-vă, nu faceți clic pe linkuri aleatorii și folosiți bunul simț dacă bănuiți că există semnale roșii. 

2. Nu te îndrăgi de profituri nerealiste

Fiți atenți la oportunitățile de investiții sau proiectele care oferă randamente ridicate. Unii fraudatori pot face publicitate pentru randamente înșelătoare, cum ar fi 3% zilnic, ceea ce înseamnă peste 1000% randamente anualizate. Asemenea returnări nu sunt fezabile. 

Dacă cineva te abordează cu o investiție sau o propunere care sună prea bine pentru a fi adevărată, cel mai bine este să refuzi pentru a evita o potențială înșelătorie. 

3. Fiți precaut atunci când aveți de-a face cu străini

Este complicat să determinați adevărata natură a unui străin care vă contactează. Poate că au intenții bune. Rețineți că tranzacțiile cripto sunt ireversibile. Rămâi vigilent dacă o persoană pe care tocmai ai întâlnit-o online începe să vorbească despre investiții, să te ajute să câștigi bani și despre cum va avea nevoie să urmezi un set de instrucțiuni pentru a câștiga mare. 

Dacă pretind că este cineva cu putere sau angajat al unei companii de renume, faceți o verificare rapidă a antecedentelor și verificați-i identitatea online. Urmând aceste sfaturi esențiale, puteți reduce riscul de a deveni victima unei escrocherii de phishing DeFi. 

Rămâneți informat, fiți precaut și protejați-vă criptografiile.

Dacă ați căzut victimă unei înșelătorii de phishing DeFi

• Deconectați-vă portofelul DeFi de la entitatea folosită de escroci și schimbați imediat parola. Dacă contul dvs. bancar este implicat, înghețați-vă cardurile și schimbați și parolele. 

• Contactați autoritățile locale și depuneți un raport de poliție, oferindu-le toate informațiile relevante. Acest pas este crucial, deoarece poate crește șansele de a vă recupera fondurile mai târziu. 

• Raportați cazul pe platforma unde escrocul v-a abordat pentru prima dată. Anunțați-i numele de profil al escrocului și orice alte detalii care îi pot ajuta să împiedice pe alții să fie înșelați.

• Dacă contul dvs. Binance a fost afectat, trimiteți imediat un raport urmând pașii descriși în acest ghid: Cum să raportați escrocherii pe asistența Binance.

De asemenea, încurajăm toți utilizatorii, atât noi, cât și vechi, să citească seria noastră anti-escrocherie pentru a se echipa mai bine împotriva înșelătoriilor cripto obișnuite. 

Lectură suplimentară

• Cunoaște-ți înșelătoria: înșelătorii de transfer de bani în Crypto

• Cunoaște-ți înșelătoria: Cum să identifici site-uri web de cumpărături false 

• Cunoaște-ți înșelătoria: cum să identifici și să eviți schemele Ponzi 

Exonerare de responsabilitate și avertisment de risc: Acest conținut vă este prezentat „ca atare” numai pentru informații generale și în scopuri educaționale, fără reprezentare sau garanție de niciun fel. Nu ar trebui să fie interpretat ca un sfat financiar și nici nu este destinat să recomande achiziționarea unui anumit produs sau serviciu. Prețurile activelor digitale pot fi volatile. Valoarea investiției dvs. poate scădea sau crește și este posibil să nu primiți înapoi suma investită. Sunteți singurul responsabil pentru deciziile dvs. de investiții, iar Binance nu este responsabil pentru pierderile pe care le puteți suferi. Nu sfaturi financiare. Pentru mai multe informații, consultați Termenii de utilizare și Avertismentul privind riscurile.