Статья глоссария
Криптофишинг
Кошельки и безопасностьКриптофишинг — обман, при котором через поддельные сайты, рекламу и «поддержку» выманивают сид-фразу или подпись вредоносной транзакции.
Определение
Криптофишинг — это социальная инженерия, которая обманом заставляет пользователя отдать доступ к кошельку, обычно имитируя сервис, которому он уже доверяет. Классический вариант — поддельный сайт, письмо или чат «поддержки», где просят сид-фразу или слова восстановления; настоящему кошельку или бирже они не нужны никогда. Современные формы тоньше: клон интерфейса на похожем домене, платное рекламное объявление выше настоящего сайта в поиске, фальшивая страница аирдропа или личное сообщение от человека, выдающего себя за поддержку. Поскольку транзакции в блокчейне необратимы и псевдонимны, удачный фишинг почти всегда означает безвозвратную потерю. Защита проста: держите сайты в закладках, сверяйте домен посимвольно, никогда не вводите сид-фразу на экране и относитесь к непрошеной помощи с подозрением.
Далее
Похожие термины
Ещё в разделе Кошельки и безопасность
Захват аккаунтаОтравление адреса (address poisoning)Антифишинговый кодПрава API-ключаВзлом моста (bridge exploit)Программа вознаграждения за уязвимостиПодмена буфера обменаХолодное хранение (cold storage)Разрешение на коллекцию (setApprovalForAll)Кастодиальный и некастодиальныйСтрахование храненияДвойной контроль