Основные выводы
Ваш кошелек Web3 — это ваш пропуск в увлекательный мир блокчейна, но вы всегда должны помнить, что одно неверное движение может привести к появлению мошенников.
Преступники могут эксплуатировать ложное чувство срочности и играть на жадности с помощью ректификации блокчейна и ловушек с исходными фразами.
Берегите свой кошелек, оставаясь в курсе событий, никогда не разглашая свою сид-фразу и всегда подвергая сомнению предложения, которые кажутся слишком хорошими, чтобы быть правдой.
Хотя ваш кошелек Web3 может раскрыть огромный потенциал блокчейна и открыть целый новый мир возможностей, вы всегда должны помнить, что одно неосторожное движение может открыть дверь для мошенников, желающих украсть ваши средства. Ваш кошелек не просто хранит ваши цифровые активы — он защищает их, а закрытые ключи и начальные фразы служат оплотом вашей безопасности. Эти, казалось бы, случайные строки слов открывают доступ к вашим средствам и личности в мире блокчейна, что делает их главной целью для мошенников и аферистов.
В нашем предыдущем исследовании практик безопасности кошельков Web3 мы рассмотрели риски фальшивых приложений для кошельков и попыток смс-мошенничества. На этот раз мы углубимся в две другие обманные тактики: мошенничество с исправлением блокчейна и ловушки с сид-фразами. Эти схемы предназначены для того, чтобы охотиться на эмоции, любопытство и небрежность, от которых даже опытные пользователи не застрахованы. Давайте раскроем, как эти схемы работают, почему они так эффективны и, что наиболее важно, как вы можете укрепить свою защиту против них.
Мошенничества с исправлением блокчейна
Фальшивые сайты исправления кошельков — это услуги, которые утверждают, что «исправляют» проблемы, связанные с кошельками, такие как проблемы с доступом или ошибки транзакций — это постоянная угроза, использующая недовольство пользователей и эксплуатирующая их срочность в решении связанных с кошельками проблем. Несмотря на свои утверждения о решении проблем с проскальзыванием, ошибками транзакций или проблемами с миграцией, эти сайты предназначены для кражи вашей сид-фразы, что в конечном итоге приводит к краже ваших цифровых активов. Давайте разберемся, как работают эти схемы.
Нацеливание на расстроенных, неопытных пользователей: Мошенники часто сосредотачиваются на пользователях, перегруженных общими проблемами криптовалюты, такими как ошибки проскальзывания, сбои транзакций и проблемы с миграцией. Ошибки проскальзывания происходят, когда транзакции не удаются из-за колебаний цен, в то время как ошибки транзакций часто связаны с зависшими или неудачными переводами, вызывающими беспокойство. Проблемы с миграцией, такие как путаница во время обновления кошельков или миграции цепей, также могут быть разочаровывающими. Для новичков эти проблемы могут казаться непреодолимыми, создавая чувство беспомощности. Мошенники эксплуатируют это чувство уязвимости, предлагая свои сайты как решения быстрых исправлений.
Создание ложного чувства срочности: Мошенники напрямую взаимодействуют с потенциальными жертвами на платформах, таких как Discord, Telegram и других социальных сетях, выдавая себя за официальные аккаунты или полезных членов сообщества. Как только они устанавливают доверие, мошенники делятся ссылками на злонамеренные сайты исправления и неоднократно подчеркивают необходимость действовать быстро, предупреждая пользователей о необратимых потерях, если они не ответят немедленно. Фразы типа «действуйте сейчас» или «средства могут быть навсегда утеряны» создают повышенное чувство срочности, оставляя мало места для тщательного принятия решений.
Имитация: Мошеннические сайты используют макеты и функции, которые напоминают популярные службы, часто используя чистые, минималистичные дизайны или откровенные клонирования модных сайтов. Эта знакомость заставляет пользователей верить, что они взаимодействуют с подлинной платформой, снижая их естественный скептицизм.
Симуляция технических ошибок: Оказавшись на сайте, пользователи сталкиваются с различными опциями, такими как «Получить», «Мост» или «Мигрировать», все из которых ведут к одному и тому же результату — сообщению об ошибке. Эти сообщения об ошибках тщательно составлены, чтобы выглядеть подлинными и срочными. Для решения проблемы сайт предлагает пользователям «подключиться вручную», где открывается всплывающее окно и запрашивает у пользователей ввод их конфиденциальной информации, такой как сид-фраза или приватный ключ.
Сайт исправления блокчейна запрашивает ввод сид-фразы
Затуманивание суждения через стресс: Комбинируя разочарование, срочность и чувство знакомости через имитацию, мошенники пытаются затуманить суждение пользователей. Стресс от нерешенных крипто-проблем, в сочетании с профессиональным внешним видом сайта и тревожными предупреждениями, подавляет критическое мышление. В своем стремлении решить проблему пользователи часто вводят свои сид-фразы или приватные ключи, не задумываясь о потенциальных рисках.
Избежать этих мошенничеств можно, начав с осторожного мышления. Столкнувшись с проблемой, остановитесь и оцените, сопротивляясь желанию действовать импульсивно, независимо от того, насколько срочной может казаться ситуация. Затем найдите минуту, чтобы критически проанализировать требования сайта и оценить, имеют ли они смысл. Всегда проверяйте подлинность, перекрестно проверяя URL и консультируясь с официальными источниками или надежными каналами сообщества. И самое главное, помните, что законные службы никогда не будут просить вашу сид-фразу или приватный ключ.
Ловушка с сид-фразой
Ловушки с сид-фразами работают, эксплуатируя любопытство или жадность ничего не подозревающих пользователей, подстрекая их к взаимодействию с кошельком, контролируемым преступниками. В отличие от традиционных мошенничеств, которые фокусируются на отдельных целях и требуют значительных усилий для обмана и убеждения жертв, ловушки с сид-фразами предназначены для масштабирования. Эти мошенничества требуют минимальных усилий со стороны злодея, полагаясь на откачивание небольших сумм денег от нескольких жертв, что может привести к значительной прибыли при массовом исполнении. Вот как такое мошенничество может потенциально развернуться.
Подготовка: Мошенники публично делятся сид-фразой кошелька, притворяясь новичком, ищущим помощи, или как часть кажущегося щедрым предложения. Эти комментарии, часто размещаемые на финансовых форумах или видео, создают иллюзию законности, чтобы привлечь ничего не подозревающих людей или даже оппортунистических пользователей, думающих, что они наткнулись на «бесплатный обед».
Приманка: Когда кто-то использует общую сид-фразу, чтобы получить доступ к кошельку, они удивляются, обнаружив значительный баланс, часто в стейблкоине, таком как USDT. Однако на кошельке не хватает необходимой криптовалюты (например, TRX), чтобы покрыть транзакционные сборы, что заставляет жертву добавить необходимые средства.
Ловушка: Стремясь заполучить казалось бы легкие деньги, человек переводит необходимую криптовалюту на кошелек. Не подозревая об этом, кошелек настроен на мгновенное перекачивание этих средств на отдельный кошелек, контролируемый мошенниками.
То, что жертва не осознает, так это то, что кошелек, с которым она взаимодействует, является мультиподписным кошельком или его разрешения учетной записи манипулируются, что означает, что для совершения транзакций требуется одобрение других сторон. В результате вывод средств из кошелька невозможен только с помощью сид-фразы, что делает всю ситуацию хитрой уловкой. Этот метод обеспечивает стабильный поток небольших доходов от многочисленных жертв с минимальными усилиями, в то время как мошенники остаются в полном контроле.
Если это кажется слишком хорошим, чтобы быть правдой, то это почти никогда не так. Ловушки с сид-фразами эксплуатируют человеческую природу — любопытство, жадность или даже неверный альтруизм — в то время как они получают выгоду от масштабируемости своего дизайна. Эти ловушки служат ярким напоминанием о том, что вы всегда должны избегать взаимодействия с непрошеными сид-фразами.
Способы защитить себя
Оставайтесь спокойными и избегайте поспешных решений
Мошенники создают ложное чувство срочности, чтобы заставить вас действовать импульсивно. Будь то утверждение, что ваши средства под угрозой, или «критическая проблема», требующая немедленного внимания, найдите минутку, чтобы успокоиться и дважды проверить. Тщательно оцените ситуацию и проверьте законность любого запроса перед тем, как действовать.
Никогда не делитесь своей сид-фразой
Думайте о своей сид-фразе как о ключе к вашему Web3-кошельку — ключе к хранилищу, полному ваших цифровых активов. Вот почему вы никогда не должны делиться своей сид-фразой ни с кем, независимо от того, насколько надежными они могут показаться. Это включает в себя веб-сайты, платформы или отдельных лиц.
Даже при взаимодействии с казалось бы законными сайтами или попытках решить проблемы с кошельком помните, что ни одна законная служба никогда не попросит вас о вашей сид-фразе. Если веб-сайт или платформа запрашивает вашу сид-фразу, не колеблясь — немедленно остановитесь и покиньте сайт.
Не взаимодействуйте с публично размещенными сид-фразами
Ловушки с сид-фразами охотятся на любопытство или жадность, предлагая легкие вознаграждения, которые слишком хороши, чтобы быть правдой. Будьте осторожны с общими сид-фразами в Интернете, особенно с теми, которые обещают "бесплатную" криптовалюту или значительные вознаграждения. Эти схемы предназначены для того, чтобы заманить вас в ловушку, где ваши средства будут украдены, как только вы взаимодействуете с предложением. Помните: если предложение кажется чрезмерно щедрым, лучше держаться подальше.
Обучайте себя и оставайтесь в курсе
Знания — это ваша первая линия обороны в пространстве Web3. Понимание общих мошенничеств, таких как исправления блокчейна и ловушки с сид-фразами, имеет решающее значение для вашей безопасности. Оставайтесь информированными о последних угрозах, следуя за надежными ресурсами, такими как Academia Binance и нашей серией Знайте свои мошенничества. Эти ресурсы помогут вам опередить возникающие мошенничества, позволяя вам принимать обоснованные решения для защиты ваших активов.
Итоговые мысли
Ваш Web3-кошелек открывает потенциал ваших цифровых активов, и крайне важно защитить его. Чтобы защитить свои средства, придавайте первостепенное значение информированности, защищайте свои приватные ключи и сид-фразы, никогда не импортируйте сид-фразы, предоставленные другими, и полагайтесь только на надежные платформы. Всегда находите минутку, чтобы критически обдумать перед тем, как действовать, и помните, что разумная доза осторожности, скептицизма и знаний может значительно помочь в борьбе с мошенничеством.