Phishing (nätfiske)
Kort sagt Phishing lurar dig att avslöja din seed phrase eller signera skadliga transaktioner via falska sajter, meddelanden eller låtsad support.
Phishing är identitetsstöld som används för att stjäla krypto. Angriparen utger sig för att vara en plånbok, börs, projekt eller supportperson och lurar dig att lämna ut hemligheter eller godkänna något du aldrig medvetet skulle godkänna. Inom krypto kan ett enda lyckat nätfiske tömma en plånbok på sekunder, och överföringarna kan inte backas.
Vanliga upplägg är falska webbplatser med snarlika domäner, sponsrade sökannonser som leder till klonade dApps, direktmeddelanden från falsk supportpersonal, hackade projektkonton som delar en "claim"-länk samt airdroppade tokens som pekar mot en bluffsida. Målet är antingen din seed phrase eller privata nyckel, alternativt en signatur: en token approval, en permit eller en transaktion som skickar dina tillgångar direkt till en wallet drainer.
Traders av små tokens är vanliga måltavlor eftersom de ansluter plånböcker till många nya sajter, jagar airdrops och presales samt hänger i aktiva chattar där bedragare lurar. Den stress och hets som uppstår kring en lansering eller ett begränsat tidsfönster för claims är precis vad bedragarna utnyttjar. När tillgångarna väl lämnat plånboken finns det sällan någon att vända sig till för hjälp.
Skriv aldrig in din seed phrase på någon webbplats, i formulär eller i chattar; ingen legitim tjänst ber om den. Bokmärk de riktiga sajterna du använder och undvik att klicka på länkar i DM, svarstrådar eller annonser. Läs noga vad din plånbok ber dig signera, och var misstänksam mot obegränsade approvals eller signaturer du inte förstår. Använd en separat burner wallet för nya sidor, förvara långsiktiga innehav på en hårdvaruplånbok och granska samt återkalla (revoke) gamla token approvals regelbundet.