Криптовалюта үчүн фишинг: Каржылык алдамчылыктарды аныктоо жана алдын алуу боюнча акыркы колдонмо

Элестетип көрүңүз: сиз таңкы кофеңизди ичип, электрондук почтаңыз менен скроллдоп жатасыз, анан криптовалюта алмашууңуздан билдирүү көрөсүз. “Шашылыш коопсуздук маалыматы!” темасы кыйкырып турат. “Сиздин эсепңиз бузулган. Идентификацияңызды дароо текшерүү үчүн бул жерди басыңыз.”

Жүрөгүңүз бир сокку урат. Экинчи ойлонбостон, басасыз. Бет көрүнөт тамаша—белгилей логотип, түстүү схемалар, логин талаалары. Сиз өзүнүн маалыматыңызды киргизесиз. Жана так ошондой, Bitcoin жана Ethereumдагы жашоо акчаларыңыз жок болуп кетти. Жоголду. Цифрдык тереңдикке.

Бул кинонун сахнасы эмес; бул фишинг деп аталган чыныгы дүйнөдөгү тактика, жана бул крипто инвесторлорунун алдануусунун эң кеңири таралган жана зыяны чоң жолдорунун бири. В... децентрализован дүйнөсүндө, сиз өзүңүздүн банкыңызсыз. Жана чоң күч менен чоң жоопкерчилик келет—өзгөчө коопсуздук маселелеринде.

[Сиздин алмашуу аты] сайтында, билимдүү колдонуучу биздин эң күчтүү коргонуу линиябыз деп ишенебиз. Бул колдонмо жөн гана кеңештердин тизмеси эмес; ал фишинг алдамчылыгынын психологиясына терең киришүү, кызыл желектерди кантип байкаарын жана куруу боюнча үйрөтөт сиздин санариптик активдериңиздин тегерегинде өтө күчтүү тосмо.

Фишинг деген эмне, чындыгында? Ачык-айкын электрондук почтадан тышкары
Фишинг, негизинен, сизди сезимтал маалыматты ачууга мажбурлоо үчүн жасалма санариптик байланыштарды—электрондук почталарды, тексттерди же веб-сайттарды—колдонуучу кибер-кол салуу. Муну санарип балыкчынын (фиш) чоң океанга жем салып жатканын элестетиңиз, ал сизден маалымат алууну үмүттөнүп жатат. кимдир тишлеп алат.

Крипто дүйнөсүндө, ставкалар сиздин Netflix паролуңузду алуу менен салыштырганда асманга көтөрүлөт. Максат ар дайым сиздин:

Алмашуу кирүү маалыматы

Жеке ачкычтар жана үрөн фразалары

Эки Фактордук Аутентификация (2FA) коддору

Кошелёк паролдор

Крипто транзакциялар кайтпай тургандыктан, бул каражаттар алдамчынын дарегине жөнөтүлгөндөн кийин, алар жоголду. Банктын номеру жок, жүктөлгөн сумманы кайтаруучу алдамчылык бөлүмү жок. Бул акыркылык фишингди ушунчалык коркунучтуу натыйжалуу кылат.

Крипто Фишинг Алдамчылыгынын Көптөгөн Беттери
Фишинг "Нигериялык ханзададан" келген начар жазылган электрондук каттан алыска өнүккөн. Бүгүнкү күндөгү алдамчылыктар татаал, максаттуу жана коркунучтуу түрдө ишенимдүү.

Классикалык Электрондук Фишинг: Эң кеңири таралган түрү. Сиз белгилүү бир алмашуу (мисалы, Binance, Coinbase же биз, [Сиздин Алмашуу Атыңыз]) болуп көрүнгөн электрондук кат аласыз. Ал көп учурда шашылыштыкты жаратат: коопсуздук бузулушу, шектүү кирүү аракетин же мөөнөтү бүтүп жаткан KYC текшерүүсүн билдирет. Байланыш идеалдуу жасалма веб-сайтка алып барат.

Снайпердик Фишинг: Мишенин Жакынкы Жолунун Чечими: Бул жогорку деңгээлде багытталган чабуул. Алаяктар изилдөө жүргүзүшү мүмкүн. Алар сиздин толук атыңызды колдонушу, кайсы алмашуу кызматын колдонуп жатканыңызды билдириши же жакында болгон транзакцияны эске алуулары мүмкүн. Бул жеке сезилет, сиздин ишенүүгө мүмкүнчүлүгүңүздү жогорулатат.

Смишинг (SMS Фишинг): Сиздин алмашуу кызматınızдын колдоо номеринен келген текст билдирүүсүн аласыз, анда зыяндуу колдонмо же веб-сайтка шилтеме бар. Бул көбүнчө жасалма сыйлыктар же аба сунуш кылат. доллар.

Жасалма Мобилдик Апптар: Сиз Google Play же Apple App Store'дон алмашууңуздун аппын издейсиз жана ишенимдүү көрүнгөн клондун көчүрмөсүн жүктөп аласыз. Кирүү маалыматтарыңызды киргизгенден кийин, ал түздөн-түз алдамчыга жөнөтүлөт.

Социалдык Медиа Фишинг: Twitter, Telegram жана Discord'догу жасалма аккаунттар расмий алмашуу колдоо же белгилүү крипто таасир этүүчүлөр катары көрүнүшөт. Алар жалган сыйлыктарды сунушташат. (“1 ETH жиберип, 5 ETH кайта алыңыз!”) же “кардарларды колдоо” сизге көйгөйдү чечүүгө жардам берүү үчүн, акыры сиздин уяча фразаны сурашы мүмкүн.

Браузер жана Кошелек Дренаждары: Бул жаңы, өнүккөн коркунуч. Сиз жаман ниеттеги борборлоштурулбаган колдонмо (dApp) же веб-сайт менен өз ара аракеттенесиз, ал сизден мыйзамдуу көрүнгөн транзакцияны кол коюуну сурайт. Анын ордуна, сиз билбей туруп алакчыга туташкан чөнтөккө бардык активдериңизди тартып алууга уруксат берүү.

Фишинг аракетин кантип аныктоону үйрөнүү: Кызыл Туулар Кітапчыгы
Бул кызыл туулардын белгилерин көрүүгө көзүңүздү үйрөтүү сиздин супер күчүңүз. Ар дайым күмөн санап туруңуз.

Кызыл Туу #1: Ченемсиз Шашылыштык Сезими
Алакчы сиздин ойлонууну каалабайт. Алар сиздин аракет кылуусун каалашат. “Азыр аракет кылыңыз!” сыяктуу фразалар, “Сиздин аккаунтуңуз 24 сааттын ичинде токтотулат”, “Дереви аракет керек”, же “Тез арада коопсуздук маалыматы” сыяктуу билдирүүлөр, дүрбөлөңдү жаратуу жана логикалык мээңизди айланып өтүү үчүн иштелип чыккан.

Антидот: Туура компаниялар электрондук почта аркылуу дароо аракет кылууну дээрлик талап кылбайт. Токтоп туруңуз. Териңизди терең тартыңыз. Чакырылбаган билдирүүдөгү шилтемени эч качан чыкылдатпаңыз.

Кызыл Туут #2: Тартипсиз Грамматика жана Эзүү
Олон луйварууд одоо сайн бичигдсэн байдаг ч, олонх нь нарийн алдаануудыг агуулсан хэвээр байна—тааламжгүй хэллэг, бичгийн алдаанууд, эсвэл ер бусын формат. Мэргэжлийн байгууллагууд редакторуудын багтай; луйварчид ихэнхдээ байдаггүй.

Улаан Туг #3: Тохирохгүй эсвэл сэжигтэй URL-ууд
Энэ нь фишингийг барих хамгийн сайн арга юм. Хэзээ ч, хэзээ ч холбоос дээр дарж байгаагүйгээр курсорыг нь хөвүүлж, бодит URL-ийг хараарай. destination URL.

Туура домендин жазылышындагы катачылыктарды издеңиз (мисалы, binance.com менен bínance.com же binance-support.com).

HTTP менен HTTPSти текшериңиз. Туура кирүү беттери дайыма https:// колдонушат (бул ‘s’ коопсуз дегенди билдирет). Бирок, кээ бир татаал алдамчылыктар да HTTPSти колдонушат, ошондуктан бул жалгыз жетиштүү эмес.

URL кыскарткычтардан (мисалы, bit.ly же t.co) сак болуңуз, алар жашырат настоящая мақсат.

Қызыл Ту #4: “Шындыққа сай келмейтін” ұсыныс
Егер “Элон Маск” твиті сіздің әмияныңызға жіберілген кез келген криптовалютаны екі есе арттыруға уәде берсе, бұл алаяқтық. Егер сіз қатыспаған сыйлықты жеңіп алсаңыз, бұл да алаяқтық. Құмарлық – бұл шешімді бұзатын қуатты қозғаушы күш.

Қызыл Ту #5: Сіздің Тұқым Сөзін немесе Жеке Кілттеріңізді сұрау
Бұл алтын крипто эрежеси: Эч кандай легитимдүү уюм сиздин сырдуу калыбына келтирүү фразаңызды (токен фраза) же жеке ачкычтарыңызды СУРОО ЭЭМЕ. Сиздин алмашуу, сумка колдоо командаңыз, же Элон Маск эмес. Муну сураган ар бир адам сизден уурдоого аракет кылып жатат.

Сиздин Цифрдык Форт Ноксун куруу: Проактивдүү Коргоо Стратегиялары
Эмне менен алыс болушту билүү - бул күрөштүн жарымы. Калган жарымы - күчтүү коопсуздук куруу адаттар.

Расмий сайттарды белгілеп қойыңыз: Өз алмасуыңызды Google-да іздемеңіз. URL-мекенжайын тікелей адрес жолағына енгізіңіз немесе дұрыс екеніне сенімді белгіленген сілтемені пайдаланыңыз. Бұл жалған сайттарға апаратын демеушілік іздеу нәтижелеріне тап болмауды қамтамасыз етеді.

Екі факторлы аутентификацияны (2FA) ӘРҚАШАН қосыңыз: Бұл келіссөзге келмейді. Бірақ барлық 2FA бірдей емес.

SMS 2FA-дан аулақ болыңыз: SIM-картаны ауыстыру шабуылдары 2FA-ны айналып өтеді. буну.

Authenticator колдонмо колдонуу: Google Authenticator же Authy колдонуу. Булар сиздин түзмөгүңүздө коддорду жаратууда жана андан да коопсуз.

Алтын стандарт: Аппараттык коопсуздук ачкычы: Максималдуу коопсуздук үчүн, 2FA үчүн YubiKey сыяктуу физикалык ачкычты колдонуңуз.

Арнайы электрондук почта колдонуу: Крипто алмашуу эсептери үчүн гана колдонулган өзүнчө электрондук почта дарегин түзүңүз. Бул анын көрүнүктүүлүгүн жана мүмкүнчүлүктөрүн азайтат. фишинг маалыматтардын бузулушунда кармалып калуу.

Ишенимдүү Пароль Менеджерин Орнотуңуз: Bitwarden же LastPass сыяктуу куралдар сакталган кирүү маалыматыңызды автоматтык түрдө толтурат. Алар URL дареги дал келбеген жасалма сайтта маалыматтарды толтурбайт, бул эң мыкты эрте эскертүү системасын камсыз кылат.

Кошумча Текшерүү Кошелек Даректери: Ар кандай транзакция жиберүүдөн мурун, дайыма кошелек даректерди эки жолу текшериңиз. алушынын кошелек адресинин биринчи жана акыркы төрт символу. Эң жакшысы, узун символдордун жиптеринин ордуна окууга оңой аттарды жөнөтүү үчүн ENS домендерин (мисалы, yourname.eth) колдогон кошелекти колдонуңуз.

Умартанын контракттар менен өз ара аракеттешүүсүн текшериңиз: dApp'ка кошелекти туташтырганда, берилип жаткан уруксаттарды кылдаттык менен карап чыгыңыз. Revoke.cash сыяктуу инструменттерди мезгил-мезгили менен колдонуп, текшерип туруңуз. керексиз чыгым уруксаттарын, мурун берген болсоңуз, жокко чыгаруу.

Эгер Фишингге кабыл алсаңыз, эмне кылуу керек
Убакыт маанилүү. Эгер алдамчылыкка кабылганыңызды сезсеңиз, дароо аракет кылыңыз:

Кооптонбоңуз: Тынч болуп, натыйжалуу аракет кылуу үчүн.

Дароо Кирүү: Эгер алмашуу маалыматын берсеңиз, расмий веб-сайтка түздөн-түз кириңиз (эч кандай аркылуу эмес link!) жана паролуңузду жана 2FA жөндөөлөрүн дароо өзгөртүңүз.

Кошельди коргоңуз: Эгер кошелдиңиздин коопсуздугуна шектенсеңиз, акчаларыңызды жаңы, коопсуз кошелге дароо өткөрүшүңүз керек. Бул жаңы уяча сөз менен жаңы кошелди түзүүнү жана бардык активдерди өткөрүүнү билдирет. Эски кошелди түбөлүккө коопсуздукка алынган.

Алмашуу менен байланышуу: Окуяны расмий колдоо кызматында билдирип коюңуз. командасы катышкан алмашуу. Алар сиздин эсептеги шектүү аракеттерди байкай алышат.

Алаяктыкты Билдирүү: Фишинг аракетин бийликке, мисалы, FBI’нин IC3.gov сайтына билдирип коюңуз. Бул алаяктарды көзөмөлдөөгө жардам берет.

Акыркы Ой: Ишенүү, бирок Тастыктоо
Крипто мейкиндиги инновация жана эркиндикке негизделген, бирок ал жаман оюнчуларды да тартат. Сиздин саякатыңыз жоготуу менен аякташы шарт эмес. "Ишенди, бирок текшер." Ар бир нерсени суроо. Ар бир шилтемени эки жолу текшерүү. Тездетпеңиз.

Exbixте коопсуздук жөн гана бир өзгөчөлүк эмес; ал биздин негизибиз. Биз сизге күчтүү соода платформасын гана эмес, аны коопсуз пайдалануу үчүн билим берүүгө да берилгенбиз. Сиздин крипто коопсуздугуңуз жалпы жоопкерчилик, жана көңүл буруп, биз коопсузураак коомду кура алабыз. экосистемасы ар бир адам үчүн.