Nätfiskesidor inom krypto: så känner du igen en falsk börs- eller plånbokssida
Nätfiskesidor inom krypto kopierar riktiga börser och plånböcker för att stjäla inloggningar och återställningsfraser. Lär dig varningssignalerna, hur de når dig och hur du skyddar dig.
Nätfiskesidor inom krypto är falska webbsidor som imiterar en riktig börs, plånbok eller DeFi-app för att stjäla din inloggning, dina tvåfaktorskoder, din återställningsfras eller en plånbokssignatur. Du kan oftast känna igen dem på en adress som skiljer sig något från den riktiga domänen, på hur du hamnade där (via en annons, ett mejl eller ett direktmeddelande) och på förfrågningar som ingen legitim tjänst gör, till exempel att skriva in din återställningsfras i ett webbformulär.
Nätfiske är ett av de vanligaste sätten att förlora krypto, och det fungerar även på erfarna användare. Till skillnad från en bank kan en blockkedja inte backa en överföring när den väl är bekräftad, så förebyggande är det enda pålitliga skyddet.
Så fungerar nätfiskesidor inom krypto
Nätfiskesidor riktar in sig på två slags hemligheter:
- 1Kontouppgifter till centraliserade börser: e-post, lösenord och tvåfaktorskoder. Angriparen skickar vidare dem till den riktiga börsen i realtid, loggar in och tar ut medel.
- 2Åtkomst till självförvarade plånböcker: antingen din återställningsfras direkt eller en signatur som ger angriparen tillåtelse att flytta dina tokens. De här sidorna utger sig ofta för att vara en DEX, en NFT-mint, ett airdrop-anspråk eller en sida för ”plånboksvalidering” och kör ett wallet drainer-skript.
Själva sidan är oftast en kopia av den riktiga sidans kod, så designen, logotyperna och texten ser identiska ut. Se även: Bästa säkerhetspraxis för mobilplånböcker.
Så hamnar offren på falska sidor
- Sökannonser. Bedragare köper annonser på populära sökord. Annonsen visas ovanför det riktiga resultatet och länkar till en förväxlingsbar domän.
- Mejl. Falska säkerhetsvarningar (”Ovanlig inloggning upptäckt”, ”Verifiera ditt konto”) med en länk till en falsk inloggningssida.
- Svar i sociala medier. Bottar svarar på officiella inlägg med länkar till falska airdrops eller supportsidor.
- Direktmeddelanden. Falska supportagenter eller ”admins” i Discord, Telegram eller X skickar länkar.
- Kapade konton. Ett riktigt projekts konto i sociala medier eller Discord hackas och publicerar en nätfiskelänk.
- SEO och typosquatting. Domäner som skiljer sig med ett tecken, använder en annan ändelse eller lägger till ord som ”app”, ”claim” eller ”support”.
Varningssignaler för en falsk börs- eller plånbokssida
| Varningssignal | Hur det ser ut |
|---|---|
| Förväxlingsbar domän | Omkastade bokstäver, extra bindestreck, ovanliga ändelser eller tecken från andra alfabet som ser identiska ut |
| Begäran om återställningsfras | Ett formulär som ber om 12 eller 24 ord för att ”verifiera”, ”synkronisera” eller ”återställa” |
| Brådska | Nedräkningstimrar, ”kontot kommer att stängas av”, ”hämta innan det går ut” |
| Oväntad signatur | En plånboksbegäran om att godkänna tokens eller signera ett meddelande som du inte själv initierade |
| Kom via meddelande eller annons | Länken kom till dig i stället för att du gick till den |
| Små visuella fel | Föråldrade logotyper, trasiga länkar i sidfoten, konstig grammatik |
| För bra för att vara sant | Gratis tokens, kampanjer som dubblar din insättning, exklusiva förköp |
En hänglåsikon eller ”https” betyder inte att en sida är säker. Nätfiskesidor använder rutinmässigt giltiga certifikat. Vi går igenom detta mer utförligt i Urklippsskadlig kod.
Så kontrollerar du en sida innan du loggar in eller ansluter
- 1Skriv domänen eller använd ett bokmärke. Skapa bokmärken för varje börs, plånbok och DeFi-app du använder, och använd bara dem.
- 2Läs hela domänen i adressfältet. Titta på delen precis före ändelsen; det är det verkliga webbplatsnamnet.
exchange.com.secure-login.iotillhörsecure-login.io, inteexchange.com. - 3Jämför med den officiella URL:en. Kontrollera mot projektets verifierade profil på en välrenommerad datasajt. Vår guide om hur du verifierar att en webbplats är projektets officiella sida går igenom detta.
- 4Läs varje plånboksbegäran. Innan du signerar, kontrollera vilket kontrakt du interagerar med och vilken behörighet du ger.
- 5Skriv aldrig in din återställningsfras på en webbplats i dator eller telefon. Om någon sida ber om den, stäng fliken.
Vanor som förhindrar nätfiske
- Använd en lösenordshanterare. Den fyller bara i inloggningsuppgifter på exakt den domän den har sparat, så den autofyller inte på en förväxlingsbar sida, vilket är en användbar varningsklocka.
- Använd hårdvarunycklar eller en autentiseringsapp för tvåfaktorsautentisering i stället för sms. Se tvåfaktorsautentisering för kryptokonton.
- Aktivera godkända listor för uttagsadresser på börser där det finns.
- Ha en separat plånbok för experiment och förvara långsiktiga medel i en plånbok som aldrig ansluts till nya sidor.
- Behandla varje oombett meddelande om ditt konto som misstänkt, även om det ser officiellt ut.
- Granska och återkalla tokengodkännanden regelbundet.
Om du tror att du har blivit nätfiskad
Snabbhet är avgörande:
- 1Du angav inloggningsuppgifter till en börs: byt lösenord och tvåfaktorsinställningar via den riktiga sidan, kontrollera om nya uttagsadresser eller API-nycklar har lagts till och kontakta supporten via den officiella webbplatsen.
- 2Du angav en återställningsfras: utgå från att plånboken är förlorad. Flytta alla återstående medel till en ny plånbok som skapats på en ren enhet, med en ny återställningsfras.
- 3Skadlig signatur eller godkännande: återkalla godkännanden omedelbart och flytta återstående tillgångar.
- 4Rapportera det: rapportera domänen till företaget som imiteras, till webbläsarens tjänst för att rapportera nätfiske och via vårt formulär för att rapportera bedrägerier.
Se upp för ”återställningstjänster” som kontaktar dig efteråt. De är nästan alltid ett andra bedrägeri. Vår artikel Firmwareuppdateringar för plånböcker utvecklar den här punkten.
Slutsats
Nätfiskesidor lyckas eftersom de ser äkta ut och dyker upp i stunder när du har bråttom. Gör bokmärken till din enda ingång, läs domäner noggrant, skriv aldrig in en återställningsfras på en webbplats och behandla varje oväntad signaturbegäran som ett hot. De här vanorna stoppar den stora majoriteten av nätfiskeförsök innan de ens börjar. Fler säkerhetstips hittar du i våra säkerhetsartiklar.
Vanliga frågor
Vad är en nätfiskesida inom krypto?
En nätfiskesida inom krypto är en falsk webbplats som imiterar en riktig börs, plånbok eller DeFi-app för att stjäla dina inloggningsuppgifter, tvåfaktorskoder, din återställningsfras eller en plånbokssignatur. Den ser ofta nästan identisk ut med den riktiga sidan och använder ett domännamn som skiljer sig med bara en eller två bokstäver.
Hur vet jag om en kryptowebbplats är falsk?
Kontrollera den exakta domänen i adressfältet, tecken för tecken. Var misstänksam om du kom till sidan via en annons, ett mejl eller ett direktmeddelande, om den ber om din återställningsfras, om den sätter press på dig med brådska eller om den ber dig signera transaktioner du inte väntade dig. Bokmärk officiella webbplatser och använd bara de bokmärkena.
Kommer en riktig plånbok någonsin att be om min återställningsfras på en webbplats?
Nej. Legitima plånboksleverantörer och börser ber dig aldrig att ange din återställningsfras på en webbplats, i ett formulär eller i en chatt med supporten. Det enda tillfället du anger en återställningsfras är när du återställer en plånbok i själva plånboksappen eller hårdvaruenheten.
Vad ska jag göra om jag har angett mina uppgifter på en nätfiskesida?
Agera omedelbart. Om du angav inloggningsuppgifter till en börs, byt lösenord, återställ tvåfaktorsautentiseringen och kontakta börsen via dess officiella webbplats. Om du angav en återställningsfras eller signerade en skadlig transaktion, flytta alla återstående medel till en helt ny plånbok och återkalla godkännanden.