Крипто-сливщик — это тип вредоносного ПО, нацеленного на криптовалютные кошельки. Он работает путем обмана, заставляя жертву согласиться на вредоносную транзакцию, которая позволяет злоумышленнику украсть ее средства. Дрейнеры часто используются в фишинговых атаках, когда жертву обманом заставляют щелкнуть вредоносную ссылку или открыть вредоносное вложение.
Как работают крипто-дренажи?
Крипто-сливы работают, используя уязвимости в работе криптовалютных кошельков. Когда вы отправляете криптовалюту из одного кошелька в другой, вам необходимо подписать транзакцию своим закрытым ключом. Этот закрытый ключ похож на пароль, который позволяет вам авторизовать транзакции из вашего кошелька.
Дренеры работают, обманом заставляя жертву подписать вредоносную транзакцию. Эта транзакция позволит сливщику украсть средства жертвы. Например, злоумышленник может отправить жертве фишинговое электронное письмо, которое выглядит так, будто оно отправлено с законной биржи криптовалют. В электронном письме жертве может быть предложено подтвердить свою учетную запись, нажав на ссылку. Когда жертва нажимает на ссылку, она попадает на поддельный веб-сайт, который выглядит как настоящий сайт биржи. Затем поддельный веб-сайт попросит жертву ввести свой закрытый ключ. Как только жертва введет свой закрытый ключ, злоумышленник сможет украсть ее средства.
Как защитить себя от крипто-сливов
Есть несколько вещей, которые вы можете сделать, чтобы защитить себя от крипто-сливателей:
Будьте осторожны, нажимая на ссылки в электронных письмах или открывая вложения от людей, которых вы не знаете. Если вы не уверены, что электронное письмо является законным, лучше его игнорировать.
Используйте надежный пароль для своих криптовалютных кошельков. Ваш пароль должен иметь длину не менее 12 символов и включать в себя сочетание прописных и строчных букв, цифр и символов.
Включите двухфакторную аутентификацию для своих криптовалютных кошельков. Двухфакторная аутентификация обеспечивает дополнительный уровень безопасности, требуя при входе в систему помимо пароля вводить код с телефона.
Храните свою криптовалюту в аппаратном кошельке. Аппаратные кошельки — это физические устройства, на которых хранятся ваши личные ключи в автономном режиме. Это делает их гораздо более безопасными, чем программные кошельки, которые хранятся на вашем компьютере или мобильном телефоне.
Заключение
Сливщики криптовалют представляют собой серьезную угрозу для пользователей криптовалюты. Следуя приведенным выше советам, вы сможете защитить себя от этих атак. Если вы считаете, что стали жертвой мошенника криптовалюты, важно немедленно связаться со своей криптовалютной биржей.