Как мошенники воруют криптовалюту у пользователей
Друзья, сегодня я подготовил для вас статью, в которой разобрал основные схемы, с помощью которых мошенники воруют криптовалюту с кошельков обычных пользователей. В конце каждой схемы будут написаны советы, которые помогут вам защититься от мошенников.
Желаю приятного чтения!
Приложения в Google play, которые воруют у пользователей их секретную фразу
Суть таких приложений
Создаются копии приложений крипто-кошельков, по типу Trust Wallet, Exodus, Safepal. После того как человек скачивает такое приложение и пробует зайти в свой кошелек, он вводит секретную Seed-фразу, которая нужна для доступа к кошельку. После чего, фейковое приложение отсылает эту фразу мошенникам, а те, не теряя времени забирают все деньги с кошелька.
Вот например фейковое приложение в Google Play.
А вот оригинальное приложение SafePal в Google Play.
Как распознать фейковое приложение в Google play?
- Всегда обращайте внимание на количество отзывов и скачиваний самого приложения
- Внимательно смотрите на дизайн приложения, потому что как правило, у фейковых приложений он может быть кривым, но не всегда.
Советы как не стать жертвой
- Скачивать приложения только с отзывами, со скачиваниями.
- Проверять приложения через официальные сайты самих приложений.
- Не скачивать подобные приложения не левых сайтах.
- Не вводить свою Seed-фразу куда попало.
- Всегда разбираться как устроено приложение, читать статьи, смотреть гайды от проверенных источников.
Переходим к следующей схеме
Удвоение ваших денег, сайты с удвоением, твиты с удвоением, простой развод.
Суть данной схемы
Вариант первый:
Мошенники создают сайт и активно рекламируют его. При переходе на сайт, человека встречает надпись подобного характера: Отправь 1 Ethereum / Bitcoin, а получишь 2 Ethereum или 2 Bitcoin".
Естественно, после отправки электронной валюты на указанный кошелек, назад вы не получите ни копейки, и просто подарите свои деньги мошенникам.
Вариант второй:
Взламываются официальные аккаунты известных личностей в социальных сетях, после чего, происходит почти то же самое, что было описано выше.
Как не стать жертвой
- Никогда не переводите свои деньги популярным личностям, скорее всего за ними стоят мошенники. Практически со 100% уверенностью вы потеряете свои деньги.
- Всегда проверяйте аккаунт на фейк. Галочка или подтверждение личности - не означает что это действительно тот человек, нужно более тщательно подходит к распознаванию фейков.
Взломы сайтов, бирж, крипто-кошельков, приложений
Суть данной схемы
Суть в данном случае предельно проста. Злоумышленники взламывают сайт какой-либо биржи, и, например, делают так, чтобы все транзакции уходили на один кошелек, который будет принадлежать им.
Разберем данную схему на недавнем примере.
15 марта 2021 года, мошенники завладели защитой биржи Pancakeswap от Ddos - Cloudfare и подменили на сайте страничку входа. При нажатии на любой из вариантов авторизации, человека просили ввести секретную фразу, которую на оригинальном сайте вводить конечно же не нужно.
Советы
- Никогда не вводите Seed фразу если вас об этом просят.
- Следите за новостями через официальные источники
- Тщательно перепроверяйте адреса при переводе криптовалюты
Фейковые сайты в выдаче Google,Yandex - реклама фишинга.
Суть данной схемы
Мошенники рекламируют фейковый сайт какой-либо биржи, с помощью ключевых слов через рекламный кабинет Google или Яндекс, тем самым появляется в топе выдачи поисковика.
Советы
- Всегда внимательно проверяйте ссылку, по которой собираетесь кликнуть: не перепутаны ли буквы в названии сайта. Если с написанием что-то не так, это верный признак, что мошенники подсовывают вам поддельную страницу.
- Перед тем как вводить логин и пароль, нужно проверить, защищено ли соединение. Если перед адресом сайта вы увидите префикс https (где «s» означает secure — безопасное), то все в порядке.
На этом все. Надеюсь, статья вам понравилась, и информация оказалась для вас полезной.
Обязательно подписывайтесь на канал и делитесь моим контентом с друзьями, для меня это будет лучшей поддержкой и мотивацией.