trustwallet.com и trastwallet.cam — сразу заметите разницу?
4 ноября исследователь в области безопасности обнаружил поддельный сайт, выдающий себя за Trust Wallet. Его домен — trastwallet.cam, а страницы почти не отличить от официального сайта. Вскоре основатель Binance CZ тоже опубликовал предупреждение. Настоящий сайт — trustwallet.com. На поддельном в слове trust букву u заменили на a, а в конце com — на cam. Разница всего в двух буквах, и при беглом взгляде её почти невозможно заметить.
Схема такая: сайт предлагает подключить кошелёк якобы для просмотра истории переводов. После подключения код на сервере проверяет, что хранится в вашем кошельке. Он поддерживает Trust Wallet, Phantom и OKX, а затем подготавливает транзакцию для вывода средств — остаётся только дождаться, пока вы подпишете её. На момент публикации функция подписи ещё не была включена, поэтому подтверждённых прямых потерь из-за этого сайта пока нет. Но это не значит, что он безопасен: он просто ждёт, когда кто-нибудь по ошибке нажмёт не туда. И это не единственный сайт в этой волне атак: по данным платформы безопасности Phishunt, в начале ноября работало как минимум 9 подозрительных сайтов, выдававших себя за Trust Wallet. А 3 ноября кто-то воспользовался новостью о взломе Binance и разослал поддельные письма от имени Trust Wallet.
Вот три вещи, которые можно сделать прямо сейчас. Во-первых, вводите адрес сайта кошелька в браузере вручную. Не переходите по ссылкам из результатов поиска, групповых чатов и писем. Перед подключением внимательно прочитайте домен по буквам: u или a, com или cam — и только потом подключайтесь. Во-вторых, считайте любую страницу, которая просит подключить кошелёк, чтобы посмотреть переводы, получить аирдроп или проверить баланс, подозрительной. Баланс настоящего кошелька можно проверить прямо в приложении — подключаться к сайту не нужно. В-третьих, если вы уже подключались к подозрительному сайту, немедленно отключите его в списке подключённых сайтов и в настройках разрешений кошелька. Проверьте, нет ли неизвестных разрешений. Сид-фразу вводите только в приложении кошелька: любой сайт, который просит ввести сид-фразу, — мошеннический.
Когда вы заходите на официальный сайт кошелька, вы вводите адрес вручную или переходите по результату поиска?
#钱包安全 #防骗 #TrustWallet #Фишинговый сайт
—— Web3-мелкий Кай
Это лишь моё личное мнение и не является инвестиционной рекомендацией.
4 ноября исследователь в области безопасности обнаружил поддельный сайт, выдающий себя за Trust Wallet. Его домен — trastwallet.cam, а страницы почти не отличить от официального сайта. Вскоре основатель Binance CZ тоже опубликовал предупреждение. Настоящий сайт — trustwallet.com. На поддельном в слове trust букву u заменили на a, а в конце com — на cam. Разница всего в двух буквах, и при беглом взгляде её почти невозможно заметить.
Схема такая: сайт предлагает подключить кошелёк якобы для просмотра истории переводов. После подключения код на сервере проверяет, что хранится в вашем кошельке. Он поддерживает Trust Wallet, Phantom и OKX, а затем подготавливает транзакцию для вывода средств — остаётся только дождаться, пока вы подпишете её. На момент публикации функция подписи ещё не была включена, поэтому подтверждённых прямых потерь из-за этого сайта пока нет. Но это не значит, что он безопасен: он просто ждёт, когда кто-нибудь по ошибке нажмёт не туда. И это не единственный сайт в этой волне атак: по данным платформы безопасности Phishunt, в начале ноября работало как минимум 9 подозрительных сайтов, выдававших себя за Trust Wallet. А 3 ноября кто-то воспользовался новостью о взломе Binance и разослал поддельные письма от имени Trust Wallet.
Вот три вещи, которые можно сделать прямо сейчас. Во-первых, вводите адрес сайта кошелька в браузере вручную. Не переходите по ссылкам из результатов поиска, групповых чатов и писем. Перед подключением внимательно прочитайте домен по буквам: u или a, com или cam — и только потом подключайтесь. Во-вторых, считайте любую страницу, которая просит подключить кошелёк, чтобы посмотреть переводы, получить аирдроп или проверить баланс, подозрительной. Баланс настоящего кошелька можно проверить прямо в приложении — подключаться к сайту не нужно. В-третьих, если вы уже подключались к подозрительному сайту, немедленно отключите его в списке подключённых сайтов и в настройках разрешений кошелька. Проверьте, нет ли неизвестных разрешений. Сид-фразу вводите только в приложении кошелька: любой сайт, который просит ввести сид-фразу, — мошеннический.
Когда вы заходите на официальный сайт кошелька, вы вводите адрес вручную или переходите по результату поиска?
#钱包安全 #防骗 #TrustWallet #Фишинговый сайт
—— Web3-мелкий Кай
Это лишь моё личное мнение и не является инвестиционной рекомендацией.
