Rozpoznawanie phishingu i wallet drainerów.

Klasyczny atak zaczyna się od wiadomości: e-maila, wiadomości prywatnej w mediach społecznościowych lub reklamy podszywającej się pod znaną platformę. Często tworzona jest presja czasowa, na przykład komunikat, że konto musi zostać „zweryfikowane w ciągu 24 godzin”, lub twierdzenie, że kwalifikujesz się do bezpłatnego airdropu. Ta presja ma na celu wyłączenie krytycznego myślenia.

Link prowadzi do strony niemal identycznej z oryginałem, często z nazwą domeny, która na pierwszy rzut oka wygląda poprawnie, ale różni się jedną literą, myślnikiem lub rozszerzeniem. Na tej stronie proszony jesteś o zalogowanie się, wpisanie frazy seed lub podłączenie portfela i zatwierdzenie transakcji.

Wallet drainer nie jest złośliwym oprogramowaniem w tradycyjnym sensie, lecz kontraktem inteligentnym, który uzyskuje dostęp do tokenów w portfelu za pomocą prośby o „zatwierdzenie” (approval). W momencie, gdy zatwierdzasz taką transakcję bez dokładnego przeczytania jej szczegółów, faktycznie dajesz kontraktowi prawo do przeniesienia części lub całości twoich środków, czasem z opóźnieniem, aby uniknąć podejrzeń.

Ataki te są często rozpowszechniane za pomocą fałszywych stron mintowania NFT, fałszywych roszczeń airdrop lub przejętych kont w mediach społecznościowych należących do legalnych projektów. Ponieważ interakcja odbywa się poprzez pozornie normalne wyskakujące okno portfela, wallet drainer nie wyróżnia się w taki sam sposób jak klasyczna strona phishingowa.

Zwracaj uwagę na nietypowe nazwy domen, błędy ortograficzne w oficjalnie wyglądającej komunikacji, adres nadawcy niezgodny z oficjalną domeną oraz oferty, które wydają się zbyt dobre, aby były prawdziwe, na przykład gwarantowane podwojenie przesłanych kryptowalut. Legalne platformy nigdy nie proszą o frazę seed, nawet „w celu weryfikacji” czy „udzielenia wsparcia”.

Fałszywe reklamy w wyszukiwarkach to również narastający problem: atakujący kupują przestrzeń reklamową wyświetlaną na górze wyników wyszukiwania dla znanych nazw platform, prowadzącą do sfałszowanej strony. W razie wątpliwości zawsze wpisuj adres platformy bezpośrednio w przeglądarce, zamiast klikać w reklamę lub wynik wyszukiwania.

Zapisz w zakładkach oficjalne adresy URL platform, z których korzystasz, i loguj się wyłącznie za pośrednictwem tych zakładek. Przy każdej interakcji z portfelem sprawdzaj dokładnie, jakiej transakcji dotyczy prośba; większość portfeli wyświetla szczegóły, takie jak adres danego kontraktu i żądane uprawnienie.

Przy większych kwotach korzystaj z osobnego „zimnego” portfela, którego rutynowo nie łączysz z nowymi stronami, oraz mniejszego „gorącego” portfela do eksperymentowania z nowymi projektami. Ogranicza to szkody, jeśli mimo wszystko trafisz na próbę phishingu.

Jeśli wpisałeś frazę seed na podejrzanej stronie lub zatwierdziłeś złośliwą transakcję, natychmiast przenieś wszystkie pozostałe środki do nowego portfela z nową frazą seed. Następnie odwołaj wszelkie zatwierdzenia wcześniej przyznane danym kontraktom.

Zgłoś incydent platformie, pod którą się podszyto, aby mogła ostrzec innych użytkowników, i rozważ zgłoszenie sprawy na policję. Chociaż odzyskanie skradzionych kryptowalut jest rzadko możliwe, zgłoszenie pomaga w mapowaniu wzorców oszustw.