Пользователь TREZOR только что полностью отлетел — потерял все свои жизненные сбережения после того, как кликнул по спонсируемой Google фишинговой ссылке.
Вот жесткий разбор:
• Фальшивый сайт Trezor, размещенный на Google Sites (да, на собственной платформе Google)
• Появился как спонсируемый результат поиска в самом верху Google
• Сайт заставил жертву ввести свою seed-фразу
• Средства были списаны сразу
Теперь Trezor усиливает меры: добивается удаления сайта и предупреждает пользователей — НИКОГДА не вводите seed-фразу на ЛЮБОМ сайте или в онлайн-форме. Никогда.
В чем реальная проблема? Спонсируемые Google фишинговые объявления до сих пор — один из крупнейших векторов атак в крипте. Похоже, Google мог бы это исправить уже давно, но вот мы здесь.
Будьте параноидальны. Добавляйте сайты своих кошельков в закладки. Никогда не доверяйте спонсорским ссылкам. Ваша seed-фраза — это ваш приватный ключ ко всему: обращайтесь с ней как с банковским паролем, только в стероидной дозе.
Вот жесткий разбор:
• Фальшивый сайт Trezor, размещенный на Google Sites (да, на собственной платформе Google)
• Появился как спонсируемый результат поиска в самом верху Google
• Сайт заставил жертву ввести свою seed-фразу
• Средства были списаны сразу
Теперь Trezor усиливает меры: добивается удаления сайта и предупреждает пользователей — НИКОГДА не вводите seed-фразу на ЛЮБОМ сайте или в онлайн-форме. Никогда.
В чем реальная проблема? Спонсируемые Google фишинговые объявления до сих пор — один из крупнейших векторов атак в крипте. Похоже, Google мог бы это исправить уже давно, но вот мы здесь.
Будьте параноидальны. Добавляйте сайты своих кошельков в закладки. Никогда не доверяйте спонсорским ссылкам. Ваша seed-фраза — это ваш приватный ключ ко всему: обращайтесь с ней как с банковским паролем, только в стероидной дозе.