У моего близкого друга было около $200 на счёте.
Он увидел рекламу в соцсетях, предоставил доступ к сайту, и в течение 24 часов его баланс стал $0. 😔
(Он вообще не уверен, к чему именно он подключился. В этом и проблема.)
Я программист, так что вот что важно знать:
Когда сайт запрашивает API-ключ или доступ к кошельку, это не значит, что вы «входите в систему».
Вы даёте третьей стороне разрешение действовать от вашего имени.
С API-ключом биржи важны разрешения, которые вы включаете:
- Только чтение: может видеть ваш баланс.
- Торговля: может размещать сделки от вашего имени.
- Вывод средств: может выводить средства.
Разрешение на торговлю само по себе можно злоупотребить, чтобы опустошить счёт.
Признаки опасности:
- Реклама, обещающая лёгкие или гарантированные ежедневные прибыли
- Любой, кто просит API-ключ, seed-фразу или «доступ», чтобы торговать за вас
- Сайт, куда вы перешли по рекламе, а не введя адрес вручную
Что делать:
- Никогда не включайте вывод средств для API-ключа. Никогда.
- Включайте только те разрешения, которые вам действительно нужны.
- Ограничьте ключ конкретными IP-адресами.
- Удалите любой ключ, который вам не знаком, и проверьте страницу API Management.
- Никогда не сообщайте seed-фразу или приватный ключ.
Кто-то из знакомых сталкивался с таким? 👇
#Crypto #Scam #BinanceSquare
Он увидел рекламу в соцсетях, предоставил доступ к сайту, и в течение 24 часов его баланс стал $0. 😔
(Он вообще не уверен, к чему именно он подключился. В этом и проблема.)
Я программист, так что вот что важно знать:
Когда сайт запрашивает API-ключ или доступ к кошельку, это не значит, что вы «входите в систему».
Вы даёте третьей стороне разрешение действовать от вашего имени.
С API-ключом биржи важны разрешения, которые вы включаете:
- Только чтение: может видеть ваш баланс.
- Торговля: может размещать сделки от вашего имени.
- Вывод средств: может выводить средства.
Разрешение на торговлю само по себе можно злоупотребить, чтобы опустошить счёт.
Признаки опасности:
- Реклама, обещающая лёгкие или гарантированные ежедневные прибыли
- Любой, кто просит API-ключ, seed-фразу или «доступ», чтобы торговать за вас
- Сайт, куда вы перешли по рекламе, а не введя адрес вручную
Что делать:
- Никогда не включайте вывод средств для API-ключа. Никогда.
- Включайте только те разрешения, которые вам действительно нужны.
- Ограничьте ключ конкретными IP-адресами.
- Удалите любой ключ, который вам не знаком, и проверьте страницу API Management.
- Никогда не сообщайте seed-фразу или приватный ключ.
Кто-то из знакомых сталкивался с таким? 👇
#Crypto #Scam #BinanceSquare
