Криптовалютні фішингові сайти: як розпізнати підроблену сторінку біржі чи гаманця

Криптовалютні фішингові сайти — це підроблені вебсторінки, які імітують справжню біржу, гаманець або DeFi-застосунок, щоб викрасти ваш логін, коди двофакторної автентифікації, сид-фразу або підпис гаманця. Зазвичай їх можна розпізнати за адресою, що трохи відрізняється від справжнього домену, за тим, як ви на них потрапили (через рекламу, лист або особисте повідомлення), і за запитами, яких не робить жоден сумлінний сервіс, наприклад ввести сид-фразу у вебформу.

Фішинг — один із найпоширеніших способів утратити криптовалюту, і він спрацьовує навіть із досвідченими користувачами. На відміну від банку, блокчейн не може скасувати переказ після підтвердження, тому запобігання — єдиний надійний захист.

Як працюють криптовалютні фішингові сайти

Фішингові сайти полюють на два види секретів:

1. 1Облікові дані акаунтів на централізованих біржах: email, пароль і коди двофакторної автентифікації. Зловмисник у реальному часі передає їх на справжню біржу, входить в акаунт і виводить кошти.
2. 2Доступ до некастодіальних гаманців: або безпосередньо ваша сид-фраза, або підпис, що дає зловмиснику право переміщувати ваші токени. Такі сайти часто видають себе за DEX, мінт NFT, отримання аірдропу або сторінку «перевірки гаманця» і запускають скрипт wallet drainer.

Сама сторінка зазвичай є копією коду справжнього сайту, тож дизайн, логотипи й тексти виглядають ідентично. Див. також: Найкращі практики безпеки мобільних гаманців.

Як жертви потрапляють на підроблені сайти

• Пошукова реклама. Шахраї купують рекламу за популярними пошуковими запитами. Оголошення з’являється над справжнім результатом і веде на схожий домен.
• Електронна пошта. Підроблені сповіщення про безпеку («Виявлено незвичний вхід», «Підтвердьте свій акаунт») із посиланням на фальшиву сторінку входу.
• Відповіді в соцмережах. Боти відповідають на офіційні публікації посиланнями на підроблені аірдропи або сторінки підтримки.
• Особисті повідомлення. Фальшиві співробітники підтримки чи «адміни» в Discord, Telegram або X надсилають посилання.
• Зламані акаунти. Акаунт справжнього проєкту в соцмережі або його Discord зламують і публікують фішингове посилання.
• SEO і тайпсквотинг. Домени, що відрізняються одним символом, мають інше розширення або додають слова на кшталт «app», «claim» чи «support».

Тривожні ознаки підробленої сторінки біржі чи гаманця

Значок замка або «https» не означає, що сайт безпечний. Фішингові сайти регулярно використовують дійсні сертифікати. Докладніше ми розповідаємо про це в статті Шкідливе ПЗ для буфера обміну.

Як перевірити сайт перед входом або підключенням

1. 1Введіть домен вручну або скористайтеся закладкою. Створіть закладки для кожної біржі, гаманця та DeFi-застосунку, якими користуєтеся, і відкривайте лише їх.
2. 2Прочитайте повний домен в адресному рядку. Подивіться на частину безпосередньо перед розширенням — це і є справжня назва сайту. exchange.com.secure-login.io належить secure-login.io, а не exchange.com.
3. 3Звірте офіційний URL. Порівняйте його з верифікованим профілем проєкту на авторитетному сайті з даними. Наш посібник про те, як перевірити, що вебсайт є офіційним сайтом проєкту, описує цей процес крок за кроком.
4. 4Читайте кожен запит гаманця. Перед підписанням перевірте, з яким контрактом ви взаємодієте і який дозвіл надаєте.
5. 5Ніколи не вводьте сид-фразу на вебсайті ні на комп’ютері, ні на телефоні. Якщо будь-який сайт її просить, закрийте вкладку.

Звички, які захищають від фішингу

• Користуйтеся менеджером паролів. Він підставляє облікові дані лише на тому домені, який зберіг, тож не заповнить їх автоматично на схожому сайті — це корисний сигнал тривоги.
• Для двофакторної автентифікації використовуйте апаратні ключі безпеки або застосунок-автентифікатор замість SMS. Див. двофакторна автентифікація для криптоакаунтів.
• Увімкніть білі списки адрес для виведення на біржах, де це доступно.
• Тримайте окремий гаманець для експериментів, а довгострокові кошти зберігайте в гаманці, який ніколи не підключається до нових сайтів.
• Вважайте підозрілим будь-яке непрохане повідомлення щодо вашого акаунта, навіть якщо воно виглядає офіційно.
• Регулярно перевіряйте та відкликайте дозволи на токени.

Якщо ви вважаєте, що стали жертвою фішингу

Важить швидкість:

1. 1Ви ввели дані для входу на біржу: змініть пароль і налаштування двофакторної автентифікації через справжній сайт, перевірте, чи не з’явилися нові адреси для виведення або API-ключі, і зв’яжіться з підтримкою через офіційний сайт.
2. 2Ви ввели сид-фразу: вважайте гаманець утраченим. Переведіть решту коштів на новий гаманець, створений на чистому пристрої з новою сид-фразою.
3. 3Шкідливий підпис або дозвіл: негайно відкличте дозволи та переведіть решту активів.
4. 4Повідомте про це: повідомте про домен компанії, під яку маскувалися шахраї, у службу скарг на фішинг вашого браузера та через нашу форму для повідомлень про шахрайство.

Остерігайтеся «сервісів із повернення коштів», які зв’язуються з вами після цього. Майже завжди це друга афера. Наша стаття Оновлення прошивки гаманців докладніше розкриває цей момент.

Підсумок

Фішингові сайти досягають успіху, бо виглядають справжніми й з’являються в моменти, коли ви поспішаєте. Зробіть закладки єдиною точкою входу, уважно читайте домени, ніколи не вводьте сид-фразу на вебсайті й ставтеся до кожного неочікуваного запиту підпису як до загрози. Ці звички блокують переважну більшість спроб фішингу ще до їхнього початку. Більше порад щодо захисту — у наших статтях про безпеку.