Strony phishingowe w krypto: jak rozpoznać fałszywą stronę giełdy lub portfela

Strony phishingowe w krypto to fałszywe witryny, które podszywają się pod prawdziwą giełdę, portfel lub aplikację DeFi, aby ukraść twój login, kody uwierzytelniania dwuskładnikowego, frazę odzyskiwania lub podpis portfela. Zwykle rozpoznasz je po adresie nieznacznie różniącym się od prawdziwej domeny, po tym, jak na nie trafiłeś (przez reklamę, e-mail lub wiadomość prywatną), oraz po prośbach, których żadna uczciwa usługa nie składa, takich jak wpisanie frazy odzyskiwania w formularzu internetowym.

Phishing to jeden z najczęstszych sposobów utraty kryptowalut i działa także na doświadczonych użytkowników. W przeciwieństwie do banku blockchain nie może cofnąć przelewu po jego potwierdzeniu, dlatego zapobieganie to jedyna niezawodna obrona.

Jak działają strony phishingowe w krypto

Strony phishingowe celują w dwa rodzaje sekretów:

1. 1Dane logowania do kont na scentralizowanych giełdach: e-mail, hasło i kody uwierzytelniania dwuskładnikowego. Atakujący w czasie rzeczywistym przekazuje je do prawdziwej giełdy, loguje się i wypłaca środki.
2. 2Dostęp do portfeli samodzielnie przechowywanych: albo bezpośrednio twoja fraza odzyskiwania, albo podpis, który daje atakującemu uprawnienia do przenoszenia twoich tokenów. Takie strony często podszywają się pod DEX, mint NFT, odbiór airdropu lub stronę „weryfikacji portfela” i uruchamiają skrypt typu wallet drainer.

Sama strona jest zwykle kopią kodu prawdziwej witryny, więc projekt, logotypy i teksty wyglądają identycznie. Zobacz też: Dobre praktyki bezpieczeństwa portfeli mobilnych.

Jak ofiary trafiają na fałszywe strony

• Reklamy w wyszukiwarkach. Oszuści kupują reklamy na popularne frazy wyszukiwania. Reklama pojawia się nad prawdziwym wynikiem i prowadzi do łudząco podobnej domeny.
• E-mail. Fałszywe alerty bezpieczeństwa („Wykryto nietypowe logowanie”, „Zweryfikuj swoje konto”) z linkiem do fałszywej strony logowania.
• Odpowiedzi w mediach społecznościowych. Boty odpowiadają na oficjalne posty linkami do fałszywych airdropów lub stron pomocy.
• Wiadomości prywatne. Fałszywi konsultanci pomocy technicznej lub „admini” na Discordzie, Telegramie czy X wysyłają linki.
• Przejęte konta. Konto społecznościowe lub Discord prawdziwego projektu zostaje zhakowane i publikuje link phishingowy.
• SEO i typosquatting. Domeny różniące się jednym znakiem, używające innej końcówki lub dodające słowa takie jak „app”, „claim” czy „support”.

Sygnały ostrzegawcze fałszywej strony giełdy lub portfela

Ikona kłódki lub „https” nie oznacza, że strona jest bezpieczna. Strony phishingowe rutynowo używają ważnych certyfikatów. Szerzej omawiamy to w artykule Złośliwe oprogramowanie schowka.

Jak sprawdzić stronę, zanim się zalogujesz lub połączysz portfel

1. 1Wpisz domenę ręcznie lub użyj zakładki. Utwórz zakładki dla każdej giełdy, portfela i aplikacji DeFi, z których korzystasz, i używaj tylko ich.
2. 2Przeczytaj pełną domenę w pasku adresu. Spójrz na część tuż przed końcówką; to prawdziwa nazwa strony. exchange.com.secure-login.io należy do secure-login.io, a nie do exchange.com.
3. 3Porównaj z oficjalnym adresem URL. Zestaw go ze zweryfikowanym profilem projektu na renomowanym serwisie z danymi. Nasz poradnik o tym, jak sprawdzić, czy strona jest oficjalną witryną projektu, przeprowadzi cię przez ten proces.
4. 4Czytaj każdą prośbę portfela. Przed podpisaniem sprawdź, z jakim kontraktem wchodzisz w interakcję i jakie uprawnienie przyznajesz.
5. 5Nigdy nie wpisuj frazy odzyskiwania na stronie internetowej na komputerze ani telefonie. Jeśli jakakolwiek strona o nią prosi, zamknij kartę.

Nawyki, które zapobiegają phishingowi

• Korzystaj z menedżera haseł. Uzupełnia dane logowania tylko w dokładnie tej domenie, którą zapisał, więc nie wypełni ich automatycznie na łudząco podobnej stronie, co działa jak przydatny alarm.
• Do uwierzytelniania dwuskładnikowego używaj sprzętowych kluczy bezpieczeństwa lub aplikacji uwierzytelniającej zamiast SMS-ów. Zobacz uwierzytelnianie dwuskładnikowe dla kont krypto.
• Włącz białe listy adresów wypłat na giełdach, które to oferują.
• Miej osobny portfel do eksperymentów, a długoterminowe środki trzymaj w portfelu, który nigdy nie łączy się z nowymi stronami.
• Traktuj każdą niezamówioną wiadomość dotyczącą twojego konta jako podejrzaną, nawet jeśli wygląda oficjalnie.
• Regularnie przeglądaj i cofaj zgody na tokeny.

Jeśli myślisz, że padłeś ofiarą phishingu

Liczy się szybkość:

1. 1Wpisane dane logowania do giełdy: zmień hasło i ustawienia uwierzytelniania dwuskładnikowego na prawdziwej stronie, sprawdź, czy nie dodano nowych adresów wypłat lub kluczy API, i skontaktuj się z pomocą techniczną przez oficjalną stronę.
2. 2Wpisana fraza odzyskiwania: uznaj portfel za utracony. Przenieś pozostałe środki do nowego portfela utworzonego na czystym urządzeniu, z nową frazą odzyskiwania.
3. 3Złośliwy podpis lub zgoda: natychmiast cofnij zgody i przenieś pozostałe aktywa.
4. 4Zgłoś to: zgłoś domenę firmie, pod którą się podszywano, usłudze zgłaszania phishingu w twojej przeglądarce oraz przez nasz formularz zgłaszania oszustw.

Uważaj na „usługi odzyskiwania”, które kontaktują się z tobą później. Prawie zawsze są drugim oszustwem. Nasz artykuł Aktualizacje oprogramowania układowego portfeli rozwija ten temat.

Podsumowanie

Strony phishingowe odnoszą sukces, ponieważ wyglądają prawdziwie i pojawiają się w chwilach, gdy się spieszysz. Niech zakładki będą twoim jedynym punktem wejścia, uważnie czytaj domeny, nigdy nie wpisuj frazy odzyskiwania na stronie internetowej i traktuj każdą nieoczekiwaną prośbę o podpis jako zagrożenie. Te nawyki blokują zdecydowaną większość prób phishingu, zanim w ogóle się zaczną. Więcej wskazówek dotyczących ochrony znajdziesz w naszych artykułach o bezpieczeństwie.