Cum să protejați tranzacțiile cripto de phishing

Phishing este cauza principală a pierderilor în criptă. Atacurile au devenit mai inteligente: site-uri false de portofel, "drenere" în DApp, airdrop false, abonamente la write-off-uri nesfârșite (aproba/permite), coduri QR false și "adresa otrăvire. "Vestea bună: Simpla disciplină operaţională ascunde aproape complet aceşti vectori. Mai jos este un sistem practic care protejează tranzacțiile înainte și după ce faceți clic pe „Trimite/Semnează”.

1) Trei balene de protecție: adresa → semnătura → rețelei

1. Adresa destinatarului: verificați cel puțin primele și ultimele 4-6 caractere, utilizați numai QR/detalii din contul personal și nu din chat-uri/căutări.

2. Rețea/Activ: Rețeaua token (ERC-20/TRC-20/BEP-20/Arbitrum/Optimism/Solana/TON etc.) trebuie să fie aceeași la expeditor și receptor. Pentru XRP/XLM/BNB/EOS, verificați Memo/Tag.

3. Semnătură/tranzacție: citiți exact ce semnați: "transfer", "aprobare", "permis", "setApprovalForAll'," swap "," bridge "," mentă ". Dacă nu înţelegi, nu semna.

2) vectori de phishing de bază (și cum să le închideți)

Site-uri false și domenii homografe. Lucrați numai din propriile marcaje; nu urmați reclame și „sprijin” în mesagerii instant.

Stilere clipboard și înlocuirea QR. Scanați QR din pagina oficială, verificați caracterele adresei. Orice discrepanţă este o anulare.

Otrăvirea adresei. Nu copiați adresele din istoricul căsuței de e-mail. Utilizați agenda/lista albă.

Scripturi de scurgere în DApp. Nu importați niciodată semințe pe site-uri web. Înainte de semnare, vedeți ce drepturi solicită DApp (limită, token, termen).

Airdrop/NFT fals. Nu interacționați cu NFT-uri/link-uri cadou. Orice buton de „revendicare” în afara surselor de încredere este interzis.

Inginerie socială (poștă, telegramă/discordie). Asistența nu solicită niciodată exportul de semințe/chei private/cheie. Fraza anti-phishing în schimburi trebuie să fie incluse.

Integrări WalletConnect. Verificați numele DApp și domeniul în cererea sesiunii. Dacă nu se potrivește cu site-ul deschis, respingeți-l.

Poduri/pantaloni scurți. Utilizați numai oficial; verifică rețeaua țintă și contractul token.

Facturi fulger/QR. O singură factură, trăieşte câteva minute. Restante - genera unul nou, nu „reîmprospăta” cel vechi.

3) Portofel hardware și „confirmare pe ecran”

Un portofel hardware reduce dramatic riscul de phishing: arată datele reale ale semnăturii din mâinile tale. Obiceiuri:

Confirmați adresa/suma/metoda de pe ecranul dispozitivului.
Nu introduceți niciodată sămânța pe un PC/telefon/site - numai pe dispozitivul în sine.
Pentru cantități mari - politica „patru ochi”: a doua persoană/a doua cheie în multisig.

4) Semnături securizate în rețelele EVM (ETH, BSC, Polygon etc.)

Aprobă/autorizează:

Oferiți acces numai la jetonul dorit, setați o limită minimă, nu „∞”.
Revocați periodic (revocați) permisiunile vechi prin servicii fiabile de revok portofel/DApp.
EIP-2612/Permit2/Off-chain ordine: citiți textul. O „semnătură gratuită” poate oferi acces pe termen lung la cheltuieli.
Simulare tranzacție: Utilizați portofele/extensii care arată ce se va schimba după execuție (în cazul în care jetoanele vor merge de la/la).

5) Browser și igiena dispozitivului

Profil de browser separat pentru cripto, extensii minime.

Portofel auto-actualizări - numai din surse oficiale; verificați semnătura/hash-ul construiește desktop.

2FA TOTP/U2F pe schimburi; descărcați coduri de rezervă și o a doua cheie token.

Nu efectuați operațiuni mari în Wi-Fi public.

Păstrați un jurnal de tranzacții: data, rețeaua, adresa, suma, TxID.

6) Verifică lista înainte de a trimite/semna (1 minut)

Adresa este preluată din bookmark/aplicația oficială, prima/ultima potrivire 4-6 caractere.
Rețea/activ și (dacă este necesar) Memo/Tag verificat.
Am înțeles tipul de operațiune: „transfer ”/„ aproba ”/„ permis ”/„ swap ”/„ punte”.
Limita de autorizare este limitată la valoarea tranzacției, nu la „∞”.
Pentru suma> $200 - Testați tranzacția și creditul în așteptare.
Portofel hardware: adresa/suma/contractul confirmat pe ecranul dispozitivului.

7) Protocol pentru phishing suspectat (acțiuni pe minut)

0-5 minute:

Dezactivați imediat internetul/extensia, opriți semnăturile ulterioare.
La schimburi - înghețați ieșirile, schimbați parolele, dezactivați sesiunile active.

5-30 minute:

Verificați cele mai recente aprobare/autorizație și rechemați cele suspecte.
Transferați activele dintr-un portofel vulnerabil într-un portofel curat (sweep), începeți cu cele mai lichide jetoane/monede.
Salvați TxID, capturi de ecran, jurnale.

Următor:

Reinstalați portofelul pe un dispozitiv curat, cu chei noi.
Raportați serviciilor în cazul în care activele atacatorului (schimburi/poduri) ar putea fi.
Analizați: de unde a venit link-ul, cine a solicitat semnătura, ce extensii sunt instalate.

8) Frecvente „steaguri roșii”

Urgența și deficitul: „faceți acum, altfel vom îngheța bonusul/contul”.

Vă rugăm să introduceți sămânță/cheie privată „pentru a verifica/activa/airdrop”.

Există o neconcordanță între domeniu în WalletConnect și site-ul public.

Cerere „aproba pentru toate jetoanele” sau „nelimitat pentru totdeauna”.

Fals' accelera/revendica/verifica "butoane pe site-uri clona.

9) Mini-Întrebări frecvente

Ultimele 4 caractere ale adresei sunt suficiente? Mai bine - primul și ultimul 4-6: unele atacuri ridică aceeași „coadă”.

Trebuie întotdeauna să limitez aprobarea? Da, am făcut-o. Permisiunea de a „∞” este convenabil pentru un atacator și drenere.

Cât de des să faci un vuiet de drepturi? După fiecare sesiune cu un nou DApp și programat în mod regulat (de exemplu, o dată pe lună).

Are un portofel hardware rezolva totul? Reduce foarte mult riscul, dar nu va proteja împotriva semnăturii dvs. pe o operațiune dăunătoare - citiți ceea ce semnați.

Este posibilă „anularea” transferului? Nu, nu este. Maximum - nu aveți timp să semnați o operațiune dăunătoare sau să revocați drepturile înainte de a renunța.

Protecția împotriva phishingului nu este un software „anti-tot”, ci o procedură: marcajele dvs., verificarea adresei/rețelei, semnăturile de citire, aprobarea/permisul limitat, portofelul hardware, hohotele de drepturi suplimentare și traducerile de testare. Faceți o rutină din aceasta - și șansa de a pierde fonduri din cauza phishing-ului va deveni statistic nesemnificativă, chiar dacă utilizați în mod activ DApp, poduri și schimburi.