Одна и та же группа создала более 1500 фальшивых сайтов — среди них поддельные биржи и кошельки
На прошлой неделе мы рассказывали о группе DarkSword, которая с помощью трояна для iOS крадёт приватные ключи от кошельков и данные из Связки ключей. Сегодня SlowMist сообщила о новом развитии событий: эта же группа создала в интернете более 1500 фальшивых сайтов, и они до сих пор доступны. Это не повтор старой новости — масштаб только сегодня подтвердили.
Подделки маскируются под самые разные сервисы: фальшивые онлайн-магазины, биржи, кошельки, игровые платформы и сервисы для работы с криптовалютами. Сегодня директор по информационной безопасности SlowMist 23pds опубликовал пост и отдельно упомянул, что среди них есть поддельные Binance и OKX. По статистике MistEye, таких сайтов более 1500. Это не приблизительная оценка, а уже выявленное количество.
Чаще всего частные инвесторы попадаются на трёх видах уловок. Первый — поиск названия биржи: среди первых результатов может оказаться фальшивый сайт, который почти не отличить от настоящего, даже окно входа выглядит так же. Второй — ссылки из чатов, SMS или личных сообщений: перейдя по ним, вы сначала входите в аккаунт, а затем проходите «проверку безопасности». После этого кошелёк оказывается пустым. Третий — поддельные приложения-кошельки: сразу после скачивания они предлагают импортировать мнемоническую фразу. Введёте её — и сами вручите злоумышленникам ключи.
Три шага, которые можно сделать прямо сейчас. Первое: заходите на биржи и в кошельки только через сохранённые вами закладки или официальные приложения. Не переходите по результатам поиска и ссылкам от других людей. Чтобы войти, самостоятельно откройте закладку. Второе: если сайт или приложение просит ввести мнемоническую фразу или приватный ключ — сразу закройте его. Настоящий официальный сервис никогда не запросит это на веб-странице. Третье: как можно скорее обновите iPhone до последней версии системы. Не храните мнемоническую фразу в заметках или фотографиях: именно такие данные в Связке ключей и заметках пытается украсть троян.
А вам попадались фальшивые сайты, почти неотличимые от настоящих? Как вы поняли, что что-то не так?
#钱包安全 #防骗 #DarkSword #SlowMist
—— Сяо Кай, крипто-новичок Web3
Отказ от ответственности: эта статья носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией. Торговля криптовалютами сопряжена с крайне высоким риском — принимайте решения осмотрительно.
На прошлой неделе мы рассказывали о группе DarkSword, которая с помощью трояна для iOS крадёт приватные ключи от кошельков и данные из Связки ключей. Сегодня SlowMist сообщила о новом развитии событий: эта же группа создала в интернете более 1500 фальшивых сайтов, и они до сих пор доступны. Это не повтор старой новости — масштаб только сегодня подтвердили.
Подделки маскируются под самые разные сервисы: фальшивые онлайн-магазины, биржи, кошельки, игровые платформы и сервисы для работы с криптовалютами. Сегодня директор по информационной безопасности SlowMist 23pds опубликовал пост и отдельно упомянул, что среди них есть поддельные Binance и OKX. По статистике MistEye, таких сайтов более 1500. Это не приблизительная оценка, а уже выявленное количество.
Чаще всего частные инвесторы попадаются на трёх видах уловок. Первый — поиск названия биржи: среди первых результатов может оказаться фальшивый сайт, который почти не отличить от настоящего, даже окно входа выглядит так же. Второй — ссылки из чатов, SMS или личных сообщений: перейдя по ним, вы сначала входите в аккаунт, а затем проходите «проверку безопасности». После этого кошелёк оказывается пустым. Третий — поддельные приложения-кошельки: сразу после скачивания они предлагают импортировать мнемоническую фразу. Введёте её — и сами вручите злоумышленникам ключи.
Три шага, которые можно сделать прямо сейчас. Первое: заходите на биржи и в кошельки только через сохранённые вами закладки или официальные приложения. Не переходите по результатам поиска и ссылкам от других людей. Чтобы войти, самостоятельно откройте закладку. Второе: если сайт или приложение просит ввести мнемоническую фразу или приватный ключ — сразу закройте его. Настоящий официальный сервис никогда не запросит это на веб-странице. Третье: как можно скорее обновите iPhone до последней версии системы. Не храните мнемоническую фразу в заметках или фотографиях: именно такие данные в Связке ключей и заметках пытается украсть троян.
А вам попадались фальшивые сайты, почти неотличимые от настоящих? Как вы поняли, что что-то не так?
#钱包安全 #防骗 #DarkSword #SlowMist
—— Сяо Кай, крипто-новичок Web3
Отказ от ответственности: эта статья носит исключительно информационный и образовательный характер и не является инвестиционной рекомендацией. Торговля криптовалютами сопряжена с крайне высоким риском — принимайте решения осмотрительно.