Falska WalletConnect- och wallet-popupfönster: så fungerar nätfisket och så skyddar du dig

WalletConnect-nätfiske är ett bedrägeri där en falsk webbplats visar ett förfalskat fönster för att ”ansluta wallet” eller ett wallet-popupfönster för att lura dig att skriva in din återställningsfras eller signera en skadlig transaktion. Det äkta WalletConnect-protokollet ber aldrig om din återställningsfras; det skickar bara anslutningsförfrågningar och transaktioner vidare till din wallet-app, där du godkänner dem.

De här bedrägerierna fungerar eftersom det har blivit rutin att ansluta en wallet. Folk klickar sig igenom samma flöde dussintals gånger, så en övertygande imitation slinker igenom. Att veta hur det äkta flödet ser ut är det bästa försvaret.

Så fungerar det äkta flödet för att ansluta en wallet

Om du förstår den legitima processen blir det lättare att upptäcka förfalskningar:

1. 1Du besöker en decentraliserad app och klickar på ”Anslut wallet”.
2. 2Appen visar en lista med alternativ, till exempel ett webbläsartillägg eller WalletConnect.
3. 3Om du väljer WalletConnect visar appen en QR-kod, eller öppnar på mobilen din wallet-app via en djuplänk.
4. 4Din wallet-app visar sidans namn och domän och ber dig godkänna anslutningen.
5. 5Senare, när du utför en åtgärd, visar din wallet transaktionen eller signaturförfrågan och du godkänner eller avvisar den.

Appen behöver aldrig din återställningsfras eller privata nyckel. Allt känsligt stannar inuti din wallet. Vår guide om wallet-behörigheter och anslutna sidor förklarar vad en anslutning tillåter och inte tillåter. För en djupare genomgång, se Manipulerade och falska hårdvaruplånböcker.

Så fungerar bedrägeriet, steg för steg

Variant 1: Stöld av återställningsfrasen

1. 1Lockbetet. Offret ser ett meddelande om ett problem: ”din wallet är osynkad”, ”anspråket misslyckades, validera din wallet” eller ”migrera dina tokens”. Länkarna kommer via svar i sociala medier, falska supportkonton, annonser eller e-post.
2. 2Den falska sidan. Sidan ser ut som en neutral sida för ”wallet-verktyg” eller ”dapp-rättning”, ofta med WalletConnect-varumärket och ett rutnät med wallet-logotyper.
3. 3Det falska felet. När du klickar på en wallet-logotyp visas en falsk laddningssymbol och sedan ett felmeddelande: ”Automatisk anslutning misslyckades. Anslut manuellt.”
4. 4Stölden. Det ”manuella” alternativet ber om dina 12 eller 24 återställningsord, en privat nyckel eller en keystore-fil. Det du skriver in skickas till bedragaren, som tömmer walleten inom några minuter.

Variant 2: Skadliga signaturer

Här ansluter sidan korrekt till din riktiga wallet och ber dig sedan signera något skadligt: ett obegränsat tokengodkännande, en permit-signatur eller en transaktion som överför tillgångar. Popupfönstret är äkta; förfrågan är skadlig. Vår förklaring om ice phishing och permit-signaturer går igenom detta på djupet.

Variant 3: Falska wallet-fönster inuti sidan

Vissa sidor ritar en perfekt imitation av en populär tilläggs-wallet inuti sidan, komplett med logotyp och lösenordsruta. Den kan först be om ditt lösenord och sedan om din återställningsfras ”för att återställa åtkomsten”. Relaterad läsning: Nätfiske via sökannonser.

Ett hypotetiskt exempel

Följande är ett sammansatt, illustrativt scenario, inte ett verkligt fall. Tänk dig Maya, som har tokens från ett projekts tidigare airdrop. Hon skriver i sociala medier att hennes anspråk misslyckades. Inom några minuter svarar ett konto med projektets logotyp: ”Ledsen för besväret! Använd vår portal för wallet-synk för att åtgärda väntande anspråk”, med en länk.

Sidan visar ett fönster i WalletConnect-stil. Hon väljer sin wallet, ser ”Anslutningsfel, anslut manuellt” och en ruta ber om hennes återställningsfras. Hon skriver in den. Tio minuter senare har hennes tokens och nätverkets eget mynt flyttats ut. ”Support”-kontot raderar sitt svar.

Varje steg hade en varningssignal: oombedd hjälp, en inofficiell länk och framför allt en begäran om hennes återställningsfras. Vår artikel Bedrägerier med kryptolån utvecklar den här poängen.

Checklista med varningssignaler

• En sida eller ett fönster ber om din återställningsfras, privata nyckel eller keystore-fil. Bara det betyder att det är ett bedrägeri.
• ”Wallet-fönstret” kan inte dras utanför webbläsaren, eller försvinner när du byter flik.
• Du fick länken via ett svar, ett direktmeddelande, en annons eller en ”supportmedarbetare”.
• Domänen är okänd, felstavad eller har en udda ändelse, och den länkas inte från projektets officiella webbplats.
• Sidan påstår att det finns ett allmänt problem som ”synk”, ”validering”, ”rättning” eller ”whitelist” som måste åtgärdas.
• Din wallet visar en begäran om att godkänna obegränsade utgifter eller signera ett oläsligt meddelande som du inte väntade dig.
• Det finns en brådska: ”dina tillgångar fryses om 30 minuter”.

Så skyddar du dig

1. 1Skriv aldrig in din återställningsfras på någon webbplats. Din återställningsfras hör bara hemma i din wallet-app när du återställer den, på din egen enhet.
2. 2Nå appar via bokmärken. Spara officiella länkar från projektets webbplats och använd dem varje gång. Se hur du kontrollerar att en webbplats är projektets officiella sida.
3. 3Läs domänen i din wallet. Innan du godkänner en anslutning, kontrollera att sidans namn som visas i walleten stämmer med den officiella domänen.
4. 4Läs varje signaturförfrågan. Om du inte kan avgöra vad en förfrågan gör, avvisa den.
5. 5Använd en separat wallet för experiment. Förvara långsiktiga innehav i en wallet, helst en hårdvaruplånbok, som sällan ansluts till nya sidor.
6. 6Återkalla gamla godkännanden regelbundet. Vår guide om hur du återkallar tokengodkännanden visar hur.

Vad du gör om det har hänt

Följ sedan vår steg-för-steg-guide om vad du ska göra direkt om din wallet har komprometterats. Spara sidans URL, transaktionshashar och skärmdumpar, och rapportera sidan via vårt formulär för att rapportera bedrägerier så att andra kan varnas. Var försiktig med ”återställningstjänster” som kontaktar dig efteråt; de är ofta ett andra bedrägeri.

Sammanfattning

WalletConnect och wallet-popupfönster är säkra verktyg när de kommer från din riktiga wallet och en riktig app. Bedrägeriet finns i imiterade fönster som ber om din återställningsfras och i skadliga förfrågningar förklädda till rutinsteg. Ingen legitim tjänst behöver dina återställningsord. Om ett fönster ber om dem, stäng det.