Дрейнер — это программное обеспечение, которое способно украсть вашу криптовалюту. Это слово переводится с английского как "сливщик", что отражает суть его работы: ваши деньги в прямом смысле смываются прямиком в кошелёк злоумышленника.
Как это работает
Вы можете задаться вопросом: "Как он украдёт мои TONы? Они хранятся на TrustWallet, а сид-фразу знаю только я. Где уязвимость?" Главная уязвимость — это сам человек. Здесь играет роль социальная инженерия, а помимо скамера винить ещё можно вашу невнимательность.
Допустим, вы увидели на просторах интернета информацию о каком-то классном проекте, который обещает раздать жирный дроп. Вы переходите по ссылке на сайт этого проекта. Сайт выглядит цивильно, доменное имя похоже на нормальное, есть даже сертификат SSL — безопасность 110%. Вам предлагают привязать ваш кошелек для авторизации, и, конечно же, для получения в будущем аирдропа.
Подключили ваш кошелек, все супер. Тем временем на сайте запускается скрипт, то есть начинает работать дрейнер. Он читает ваш кошелек, узнает каких активов у вас больше всего, а далее отправляет их на кошелек злоумышленника.
Суть в том, что когда вы подключили кошелёк, началось развертывание смарт-контракта и выполнение сценария. Для вас это выглядело как банальная авторизация, а по факту вы добровольно дали согласие на ликвидацию ваших средств. Вы просто об этом не знали.
Как обезопасить себя
- Переходя по сомнительным ссылкам никогда не подключайте свой кошелёк.
- Проверяйте домен сайта вплоть до каждого слэша.
- Если вам предлагают авторизоваться в вашем кошельке на компьютере, а у вашего кошелька не существует декстоп-версии — повод остановиться и задуматься.
- Если хотите попасть на какой-то сайт, биржу или другой ресурс — найдите ссылку в официальных соцсетях разработчиков. В поисковых системах много фейковых страниц.
- Диверсифицируйте свои активы на разных кошельках. Так, в случае дрейна одного кошелька, остальные активы остаются в безопасности.
Будьте внимательны и осторожны, чтобы не стать жертвой дрейнеров.
Просто, о сложном на Cryptoonoff
мой Дзен
мой YouTube
мой Telegram