Фишинг (Phishing)
Коротко Фишинг — скам, выманивающий сид-фразу или подпись вредоносной транзакции через фейковые сайты, сообщения или псевдоподдержку.
Фишинг — это маскировка под чужое имя с целью кражи. Злоумышленник выдает себя за кошелек, биржу, проект или сотрудника саппорта, заставляя выдать секретные данные или подтвердить то, на что вы бы никогда осознанно не согласились. В крипте один удачный фишинг способен опустошить кошелек за секунды, а отменить транзакции в блокчейне невозможно.
Типичные схемы — сайты-клоны с похожими доменами, реклама в поиске со ссылками на поддельные dApps, сообщения в личку от фейковой поддержки, взломанные аккаунты проектов со ссылками на «клейм» и аирдроп-токены, ведущие на скам-ресурсы. Цель атаки — либо ваша сид-фраза или приватный ключ, либо подпись: апрув токенов, permit или транзакция, отправляющая активы на wallet drainer.
Трейдеры низколиквидных токенов — частая мишень: они подключают кошельки ко множеству новых сайтов, охотятся за аирдропами и пресейлами, сидят в переполненных чатах, где дежурят скамеры. Срочность запуска или короткое окно на клейм — именно то, чем пользуются фишеры. Как только активы ушли, обращаться за помощью уже практически не к кому.
Никогда не вводите сид-фразу на сайтах, в формах или чатах: ни один легитимный сервис ее не запросит. Добавляйте нужные dApps в закладки и не переходите по ссылкам из лички, реплаев или рекламы. Внимательно читайте, что именно кошелек просит подписать, и настороженно относитесь к безлимитным апрувам и непонятным подписям. Заведите отдельный burner-кошелек для незнакомых площадок, держите основной баланс на холодном кошельке и регулярно проверяйте и отзывайте старые разрешения.