Bedrägerier med validering och synkronisering av plånböcker
Ett bedrägeri med plånboksvalidering lurar dig att ange din seed-fras för att ”synka” eller ”verifiera” en plånbok. Lär dig hur det fungerar, varningssignalerna och vad du ska göra.
Ett bedrägeri med plånboksvalidering, även kallat bedrägeri med plånbokssynkronisering, lurar dig att skriva in din seed-fras eller privata nyckel på en falsk webbplats eller i ett formulär genom att påstå att din plånbok måste ”valideras”, ”synkas”, ”rättas till” eller ”vitlistas” för att åtgärda ett fel, hämta en airdrop eller låsa upp tillgångar. Ingen seriös plånbok eller app behöver någonsin din seed-fras för detta, så varje sådan begäran är stöld.
Bedrägeriet fungerar eftersom det lånar verkligt tekniskt språk och ofta dyker upp som ”hjälp” precis när någon har ett verkligt problem, till exempel en fastnad transaktion eller en saknad token. Den här guiden förklarar hur det går till, ger ett hypotetiskt exempel och visar vad du ska göra om du redan har angett din återställningsfras.
Så fungerar bedrägeriet steg för steg
- 1En utlösare. Offret har ett verkligt eller inbillat problem, till exempel en väntande transaktion, en saknad airdrop, en misslyckad swap eller bara nyfikenhet på en ”obligatorisk uppdatering”.
- 2Första kontakten. En bedragare hör av sig, ofta som ett falskt supportkonto som svarar på en offentlig fråga, via ett direktmeddelande på Discord eller Telegram eller som en popup på en skadlig webbplats.
- 3Det påhittade problemet. Offret får höra att plånboken är ”osynkad”, ”ovaliderad” eller flaggad och måste åtgärdas innan tillgångar kan flyttas eller belöningar hämtas.
- 4Det falska verktyget. En länk leder till en sajt med namn som ”wallet rectify”, ”DApp sync” eller ”node validator”. Den visar logotyper för populära plånböcker och en knapp som ”Connect manually”.
- 5Infångningen. Sajten ber om seed-frasen, den privata nyckeln eller en säkerhetskopia av plånboken med lösenord.
- 6Tömningen. Automatiserade skript importerar plånboken och sveper tillgångarna inom några minuter, ofta på flera nätverk samtidigt.
Kärntekniken är densamma som beskrivs i vår guide om bedrägerier med seed-fraser; valideringsbedrägerier klär bara in den i tekniskt klingande språk. Läs också: Bedrägerier med kryptobetalkort och falska korterbjudanden.
Ett hypotetiskt exempel
Följande är ett sammansatt exempel i illustrativt syfte, inte ett verkligt fall.
Tänk dig att Leo har en token-swap som har väntat i flera minuter. Han skriver i ett projekts offentliga chatt och ber om hjälp. Inom några sekunder skickar ett konto som heter ”Support Desk” och har projektets logotyp ett privat meddelande: ”Din plånbok har ett synkroniseringsfel mot nätverksnoden. Validera den med vårt officiella DApp-verktyg.” Vår artikel Risker med vanity-adresser och förväxlingsbara adresser utvecklar den här punkten.
Länken öppnar en professionellt utformad sida som listar flera populära plånböcker. Leo väljer sin plånbok och ombeds ”importera” den för att slutföra synkningen. Han skriver in sin fras på 12 ord. Sidan visar en snurrande laddningsikon och sedan ”Validering lyckades”. En timme senare är hans plånbok tom på alla nätverk han har använt.
Varningssignaler som avslöjar bedrägeriet
| Varningssignal | Vad det egentligen betyder |
|---|---|
| Varje begäran om din seed-fras eller privata nyckel | Personen vill ta dina tillgångar |
| Ord som ”rätta till”, ”validera”, ”synkronisera” eller ”vitlista” | Påhittade problem som ska låta tekniska |
| Support som kontaktar dig först, särskilt via direktmeddelande | Riktiga supportteam gör sällan så |
| En sajt som listar många plånbokslogotyper med ett alternativ för ”manuell anslutning” | En vanlig mall för falska verktyg |
| Brådska, till exempel ”åtgärda inom 24 timmar annars förlorar du dina tillgångar” | Press för att hindra dig från att kontrollera |
| Förkortade länkar eller udda domäner | Sajten är inte projektets officiella domän |
Relaterade knep är bland annat falsk kundsupport i plånboksappar och falska WalletConnect-popupfönster.
Så skyddar du dig
- Behandla din seed-fras som nycklarna till allt. Den ska bara anges i din plånboksapp eller hårdvaruplånbok vid en äkta återställning som du själv har påbörjat.
- Sök hjälp bara via officiella kanaler. Hitta supporten via plånbokens officiella webbplats som du skriver in själv.
- Stäng av direktmeddelanden från främlingar på Discord och Telegram där det går.
- Fråga offentligt, svara offentligt. Om du behöver hjälp i en communitychatt, håll samtalet i den offentliga kanalen där moderatorerna kan se det, och ignorera alla som insisterar på att flytta till privata meddelanden.
- Bokmärk officiella sajter. Använd sparade bokmärken för plånbokens webbplats och supportsidor i stället för sökresultat eller länkar från främlingar.
- Använd en hårdvaruplånbok för större belopp; den håller nycklarna offline, men den kan inte skydda en seed-fras som du skriver in på en webbplats.
- Vet hur verkliga problem ser ut. En fastnad transaktion behöver oftast en justerad avgift eller tålamod, inte ”validering”. Vår guide om hur du snabbar på eller avbryter en fastnad Ethereum-transaktion förklarar riktiga lösningar.
Vad du ska göra om du har angett din seed-fras
Agera så snabbt som möjligt:
- 1Skapa en helt ny plånbok med en ny seed-fras, helst på en annan, betrodd enhet.
- 2Flytta alla återstående tillgångar från den komprometterade plånboken till den nya, och börja med de mest värdefulla. Angriparna kan hålla koll, så snabbhet är avgörande.
- 3Återanvänd aldrig den gamla seed-frasen, och importera den inte någonstans igen.
- 4Kontrollera stakade eller låsta tillgångar som kan låsas upp senare, och planera att ta ut dem till den nya plånboken så snart det går.
- 5Anmäl sajten och kontona till plattformen där du stötte på dem, och via vårt formulär för att anmäla bedrägerier.
Vår fullständiga checklista om vad du ska göra direkt om din plånbok har komprometterats tar upp fler steg, till exempel att återkalla godkännanden och kontrollera anslutna enheter. Vill du gå vidare kan du läsa Så flyttar du säkert till en ny plånbok.
Slutsats
Plånböcker behöver inte valideras eller synkroniseras via en webbplats. Varje meddelande, popup eller ”supportagent” som ber om din seed-fras försöker stjäla från dig. Sök hjälp bara via officiella kanaler som du hittar själv, och om du redan har angett din fras, flytta dina återstående tillgångar till en ny plånbok direkt.
Vanliga frågor
Behöver kryptoplånböcker någonsin valideras eller synkroniseras?
Inte på det sätt bedragarna beskriver. En plånbok med egen förvaring behöver aldrig valideras, vitlistas, rättas till eller synkroniseras genom att du anger din seed-fras på en webbplats. Programvara kan uppdateras eller synka om med nätverket av sig själv, men det kräver aldrig att du skriver in din återställningsfras någon annanstans än i själva plånboksappen vid en äkta återställning.
Vad händer om jag har angett min seed-fras på en valideringssida?
Utgå från att bedragaren nu kontrollerar alla konton som härleds från den seed-frasen. Skapa omedelbart en ny plånbok med en ny seed-fras på en betrodd enhet och flytta eventuella återstående tillgångar dit. Återanvänd inte den gamla seed-frasen. Återkalla sedan godkännanden där det är relevant och anmäl webbplatsen.
Varför nämner de här bedrägerierna WalletConnect eller ”DApp-rättning”?
Bedragare lånar riktiga tekniska namn för att verka legitima. WalletConnect är ett äkta protokoll för att koppla plånböcker till appar, men det ber aldrig om din seed-fras. Begrepp som ”rättning”, ”plånboksvalidering” och ”nodsynkronisering” är påhittade problem som ska skapa brådska och förvirring.
Kan ett bedrägeri med plånboksvalidering ske via en falsk supportagent?
Ja. En vanlig väg är ett falskt supportkonto som svarar någon som ber om hjälp i sociala medier eller på en Discord-server och sedan skickar en länk till en ”validerings”-sida. Äkta supportteam ber aldrig om din seed-fras eller privata nyckel och kontaktar dig sällan först.