Для того, чтобы обезопасить себя, нужно думать как преступник. Давайте рассмотрим, какие варианты взлома и обмана сейчас актуальны в мире криптовалюты: Итак, как же не быть взломанным? Всё весьма просто: В остальном, придерживайтесь элементарных правил безопасности — и будет Вам счастье. Никому не доверяйте Ваши данные (особенно private key), даже друзьям. Доверие — штука очень скользкая и единожды может сыграть злую шутку, ведь люди бывают разные, а мошенники зачастую очень терпеливые актёры и искусные лжецы. Помните: практически всегда взлом происходит только по вине жертв. Люди делают добровольно то, что им сулят. P.S. Помните, Private Key и адрес кошелька — это две разные вещи. Никогда никому не сообщайтесь свой приватный ключ.
Для того, чтобы обезопасить себя, нужно думать как преступник. Давайте рассмотрим, какие варианты взлома и обмана сейчас актуальны в мире криптовалюты:
- Фишинговая ссылка. Например, Вам на почту присылают письмо, в котором написано, что биржа обновила условия хранения средств на балансе или политику конфиденциальности. Вы переходите по ссылке в письме, а там на самом деле уже не тот ресурс (с изменённой буквой в домене), но при этом визуально 1-в-1 Ваша биржа. После авторизации Ваши данные попадают к злоумышленнику. Итог плачевен.
- Взлом электронной почты или кошелька. Взлом может быть с помощью брутфорса (подбора паролей), вирусов/расширений (воруют Ваши данные из кэша, к примеру) и социальная инженерия (звонят от имени представителей биржи и просят секретные данные).
- Реклама подставных сайтов в поисковиках гугл и яндекс. Грубо говоря, первая ссылка в поиске — всегда рекламная, и там может оказаться мошенническая ссылка. Перед переходом всегда сверяйте доменное имя или лучше используйте закладки.
Итак, как же не быть взломанным? Всё весьма просто:
- Никогда не переходите по сомнительным ссылкам, которые Вам присылают на почту, а также сбрасывают пользователи в различных соц сетях. Проверяйте строку браузера, чтобы домен соответствовал на 100% оригиналу. «Семь раз проверь — один раз авторизуйся». Рекомендую свою биржу добавить в закладки.
- Используйте сложные пароли из букв разного регистра и цифр. Уникальный пароль для каждого ресурса (или хотя бы биржи и почты, на которых завязан аккаунт), состоящий минимум из 10 символов.
- Никогда не устанавливайте сомнительное ПО для майнинга или расширения, упрощающие работу (даже не связанные с темой криптовалюты). Старайтесь использовать только лицензированное ПО, вплоть до лицензированного windows. Помните: цена ошибки может оказаться заметно выше, нежели цена софта. Скептиком тут лучше не быть. Также советую отключить автоматическое скачивание файлов в браузере.
- Если у Вас просят Ваши секретные данные (например private key), причём в срочном порядке — игнорируйте. Никому не верьте, даже если просьба может показаться Вам логичной.
В остальном, придерживайтесь элементарных правил безопасности — и будет Вам счастье. Никому не доверяйте Ваши данные (особенно private key), даже друзьям. Доверие — штука очень скользкая и единожды может сыграть злую шутку, ведь люди бывают разные, а мошенники зачастую очень терпеливые актёры и искусные лжецы.
Помните: практически всегда взлом происходит только по вине жертв. Люди делают добровольно то, что им сулят.
P.S. Помните, Private Key и адрес кошелька — это две разные вещи. Никогда никому не сообщайтесь свой приватный ключ.