Escrocii folosesc o varietate de tehnici pentru a fura banii utilizatorilor, dintre care unele necesită doar cunoașterea adresei portofelului, a spus un cercetător Forta Network.
Este esențial ca utilizatorii #crypto să fie conștienți de aceste escrocherii și să ia măsuri pentru a-și proteja portofelele. În acest articol, vom explora diferite tipuri de escrocherii, inclusiv phishingul cu gheață, otrăvirea adreselor și atacurile legate de NFT și vom oferi sfaturi despre cum să vă protejați activele cripto.
Înțelegerea înșelătoriilor
Ice Phishing: O tehnică înșelătoare
O înșelătorie răspândită în lumea cripto este „phishingul pe gheață”. Această tehnică își trage numele de la atacurile mai frecvente „phishing” văzute pe internet. Cu toate acestea, spre deosebire de atacurile tradiționale de phishing care vizează informațiile personale ale utilizatorilor, phishingul pe gheață se concentrează pe păcălirea victimelor să semneze tranzacții blockchain rău intenționate care acordă acces la portofelele lor.
Phishingii de gheață atrag adesea victimele către site-uri web de phishing concepute pentru a imita serviciile cripto legitime. Aceste site-uri web îi determină utilizatorilor să-și conecteze portofelele, iar atunci când apare o tranzacție, utilizatorii o aprobă fără să știe, permițând escrocilor să-și consume fondurile. Această înșelătorie se bazează în mare măsură pe lipsa de precauție a utilizatorilor și pe tendința de a avea încredere în site-uri web aparent legitime.
Adresați otrăvirea: o exploatare ascunsă
O altă înșelătorie vicleană este cunoscută sub numele de „otrăvirea adresei”. Escrocii studiază cu atenție istoricul tranzacțiilor victimelor și identifică adresele cu care interacționează frecvent. Apoi creează o adresă blockchain care îi pare familiară victimei și trimit o tranzacție cu valoare minimă. Această tranzacție este menită să „otrăvească” istoricul tranzacțiilor victimei, plasând adresa escrocului într-o poziție în care victima o poate copia și lipi în mod greșit pentru următoarea lor tranzacție.
Otrăvirea adreselor profită de familiaritatea utilizatorilor cu anumite adrese, determinându-i să treacă cu vederea schimbările subtile introduse de escroci. Acest exploit evidențiază importanța acordării unei atenții sporite adreselor cu care interacționează portofelul și a verificării duble înainte de a iniția tranzacții.
Exploatarea NFT: țintirea activelor valoroase
Pe măsură ce popularitatea jetoanelor nefungibile (#NFTs ) crește, escrocii au dezvoltat tehnici de exploatare a comercianților NFT. O astfel de tehnică implică profitarea de particularitățile specifice ale infrastructurii NFT, cum ar fi protocolul Seaport utilizat de platforme precum OpenSea.
Escrocii vizează utilizatorii cu NFT valoroase și îi păcălesc să aprobe tranzacții care își vând activele la prețuri semnificativ mai mici decât valoarea lor de piață. Aceste atacuri de tip phishing au devenit din ce în ce mai sofisticate, vizând în mod special figuri influente din comunitatea NFT. Utilizatorii trebuie să fie precauți atunci când se angajează în tranzacționarea NFT și să fie conștienți de diferitele tactici pe care le folosesc escrocii.
Protejarea portofelului dvs. cripto
Acum că am explorat câteva escrocherii comune în lumea cripto, haideți să discutăm pașii esențiali pe care îi puteți lua pentru a vă proteja portofelul cripto de escroci.
1. Educați-vă
Prima linie de apărare împotriva escrocilor este cunoașterea. Rămâneți la curent cu cele mai recente tehnici de înșelătorie și familiarizați-vă cu semnele de avertizare. Înțelegeți importanța igienei tranzacțiilor și fiți precaut atunci când interacționați cu site-uri web sau aplicații necunoscute.
2. Alegeți Portofele securizate
Selectarea unui portofel securizat este crucială pentru a vă proteja activele cripto. Căutați portofele care au caracteristici de securitate robuste și un istoric de fiabilitate. Luați în considerare utilizarea portofelelor hardware care stochează cheile private offline, oferind un nivel suplimentar de protecție împotriva amenințărilor online.
3. Verificați autenticitatea site-ului web
Înainte de a introduce orice informație sensibilă sau de a vă conecta portofelul la un site web, asigurați-vă autenticitatea acesteia. Verificați de două ori adresa URL a site-ului web, căutați recenzii sau recomandări și verificați dacă este un furnizor de servicii bine-cunoscut și de încredere. Fiți atenți la site-urile web cu adrese URL suspecte sau cu design slab, deoarece pot fi site-uri de phishing concepute pentru a vă fura bunurile.
4. Fii atent la Airdrops și oferte
Fii sceptic cu privire la drop-urile și ofertele profitabile care par prea bune pentru a fi adevărate. Escrocii folosesc adesea aceste tactici pentru a atrage utilizatorii să-și dezvăluie informațiile din portofel sau să aprobe tranzacții rău intenționate. Cercetați amănunțit proiectul sau simbolul înainte de a participa la orice lansare sau campanie promoțională.
5. Verificați tranzacțiile
Examinați și verificați întotdeauna detaliile tranzacțiilor înainte de a le aproba. Verificați adresa destinatarului, suma trimisă și orice informații suplimentare furnizate de portofel sau platforma de tranzacții. Acordarea de câteva momente suplimentare pentru a confirma detaliile tranzacției vă poate scuti de a cădea victima înșelătoriilor.
6. Păstrați software-ul actualizat
Actualizați în mod regulat software-ul portofelului și orice aplicații asociate pentru a vă asigura că aveți cele mai recente corecții de securitate. Dezvoltatorii lansează adesea actualizări pentru a aborda vulnerabilitățile și pentru a îmbunătăți securitatea. Menținând software-ul actualizat, minimizați riscul de a cădea pradă înșelătoriilor sau exploatărilor cunoscute.
7. Activați autentificarea cu mai mulți factori (MFA)
Implementarea autentificării cu mai mulți factori adaugă un nivel suplimentar de securitate portofelului tău. Activați MFA ori de câte ori este posibil, necesitând un pas suplimentar de verificare, cum ar fi un cod unic trimis pe dispozitivul dvs. mobil, pentru a vă accesa portofelul. Acest lucru vă ajută să vă protejați fondurile chiar dacă parola dvs. este compromisă.
8. Folosiți parole unice și puternice
Crearea de parole unice și complexe pentru portofel și conturile asociate este esențială. Evitați reutilizarea parolelor pe diferite platforme, deoarece acest lucru crește riscul ca un singur cont compromis să ducă la mai multe încălcări. Luați în considerare utilizarea unui manager de parole pentru a vă genera și stoca în siguranță parolele.
9. Fii atent la tentativele de phishing
Fiți vigilenți împotriva tentativelor de phishing, atât prin e-mail, cât și prin rețelele sociale. Escrocii se uită adesea la servicii cripto legitime sau la figuri influente din industrie pentru a păcăli utilizatorii să-și dezvăluie informațiile din portofel. Fiți atenți la mesajele nesolicitate, verificați identitatea expeditorului și nu faceți niciodată clic pe linkuri suspecte.
10. Faceți backup pentru portofel
Faceți în mod regulat copii de rezervă ale portofelului și păstrați mai multe copii în locații sigure. În caz de furt, pierdere sau defecțiune hardware, accesul la o copie de rezervă vă asigură că vă puteți recupera fondurile. Urmați instrucțiunile de backup furnizate de furnizorul dvs. de portofel și stocați-vă backup-urile offline sau în stocare criptată în cloud.
Protejarea portofelului dvs. cripto de escroci necesită o abordare proactivă și să fiți informat cu privire la cele mai recente escrocherii și măsuri de securitate. Educându-te, alegând portofele securizate, verificând autenticitatea site-ului web și fiind precaut la încercările de phishing, poți reduce semnificativ riscul de a deveni victima înșelătoriilor cripto. Nu uitați să rămâneți vigilenți, să verificați tranzacțiile și să implementați măsuri de securitate suplimentare, cum ar fi autentificarea cu mai mulți factori și parolele puternice. Urmând aceste linii directoare, vă puteți bucura de beneficiile criptomonedelor, păstrând în același timp activele în siguranță.