Как сообщает PANews, организация по кибербезопасности Scam Sniffer предупреждает: число атак вредоносного ПО на криптосообщества в Telegram недавно выросло на 2 000%. Мошенники используют фальшивых ботов для проверки, чтобы обманом заставить пользователей запускать скрипты. В результате у многих пользователей утекли приватные ключи, а кошельки были опустошены. В ноябре ущерб от фишинга в Web3 по всему миру составил 9,38 млн долларов, пострадали более 9 200 человек.
Этот метод сочетает привлечение пользователей через сообщества с внедрением трояна. Сначала мошенники выдают себя за аналитиков или представителей проекта и заманивают пользователей в группу. После вступления поддельный бот требует пройти проверку за ограниченное время, создавая ощущение срочности. Затем страница намеренно сообщает об ошибке и предлагает пользователю «исправить её вручную», незаметно помещая вредоносный код PowerShell в буфер обмена. Стоит пользователю вставить его в терминал и запустить — троян начнёт в фоновом режиме собирать историю браузера и приватные ключи кошельков.
Чтобы защититься от троянов под видом проверки, запомните три правила:
1. Никогда не вставляйте команды в терминал: для обычной проверки достаточно нажать кнопку в приложении — открывать командную строку и вставлять туда код не нужно.
2. Разделяйте общение и хранение активов: не используйте один и тот же компьютер для общения в сообществах и крупных сумм в кошельке; не храните приватные ключи в открытом виде на компьютере, которым активно пользуетесь.
3. Проверяйте официальные источники сообщества: перед вступлением сверяйтесь с информацией на официальном сайте проекта и не переходите по незнакомым ссылкам в комментариях.
Любая проверка, которая просит открыть терминал и вставить код, — это стопроцентно троян, нацеленный на кражу приватных ключей.
Не является инвестиционной рекомендацией. Самостоятельно оценивайте риски.
$BTC $ETH
Этот метод сочетает привлечение пользователей через сообщества с внедрением трояна. Сначала мошенники выдают себя за аналитиков или представителей проекта и заманивают пользователей в группу. После вступления поддельный бот требует пройти проверку за ограниченное время, создавая ощущение срочности. Затем страница намеренно сообщает об ошибке и предлагает пользователю «исправить её вручную», незаметно помещая вредоносный код PowerShell в буфер обмена. Стоит пользователю вставить его в терминал и запустить — троян начнёт в фоновом режиме собирать историю браузера и приватные ключи кошельков.
Чтобы защититься от троянов под видом проверки, запомните три правила:
1. Никогда не вставляйте команды в терминал: для обычной проверки достаточно нажать кнопку в приложении — открывать командную строку и вставлять туда код не нужно.
2. Разделяйте общение и хранение активов: не используйте один и тот же компьютер для общения в сообществах и крупных сумм в кошельке; не храните приватные ключи в открытом виде на компьютере, которым активно пользуетесь.
3. Проверяйте официальные источники сообщества: перед вступлением сверяйтесь с информацией на официальном сайте проекта и не переходите по незнакомым ссылкам в комментариях.
Любая проверка, которая просит открыть терминал и вставить код, — это стопроцентно троян, нацеленный на кражу приватных ключей.
Не является инвестиционной рекомендацией. Самостоятельно оценивайте риски.
$BTC $ETH
