Як не стати жертвою криптофішингу та розпізнати його ще до того, як ви введете seed-фразу?
Коли курс біткоїна коливається швидше, ніж ціна кави, найпідступнішим ворогом криптоінвестора стає не волатильність, а звичайний лист-приманка. Одне натискання — і «на гачку» опиняється не лише пароль, а й увесь баланс. В Україні щодня реєструють десятки скарг на криптофішинг, і кожна історія починається однаково: «Я думав, це справжня біржа».
Фішинг 2.0: що змінилося цього року?
CERT-UA фіксує еволюцію атак: зловмисники навчилися підмінювати Push-сповіщення мобільних банків та DeFi-додатків, змушуючи користувачів вводити seed-фрази у фальшиві вікна авторизації. Binance у травні попередила про платформу signature[.]land, яка імітує перевірку гаманця й просить вставити приватний ключ; втрати оцінюють у сотні тисяч доларів. Загалом за квітень-травень світові збитки від шахрайств склали понад $300 млн, і частина коштів виведена через українські банківські «прокладки».
Раніше ми писали про основні види шахрайств з криптою в цій статті.
Чому листи-приманки такі переконливі?
По-перше, ринок крипти молодий: досі немає єдиного стандарту клієнт-банкінгу, і користувач звик бачити різні дизайни сторінок. По-друге, шахрайство з криптою експлуатує психологію FOMO: повідомлення «ваш акаунт заблоковано» примушує діяти миттєво. Нарешті, українські реалії сприяють ризику: держоргани регулярно надсилають E-лісти, тож офіційний тон більше не викликає підозри.
Синдром втрачених можливостей (FOMO, англ. Fear of Missing Out) — це психологічний феномен, який проявляється в нав’язливому страху пропустити цікаву можливість або збагатитися.
Чотири сигнали небезпеки
Змусити замислитися над інвестицією в крипту мають змусити наступні моменти:
- URL містить домен рівня «.land», «.app» або невластивий біржі субдомен.
- Pop-up вимагає «тимчасово ввести» seed-фразу.
- Пошта приходить із домену, схожого на official-support, але з зайвим символом.
- Підпис «терміново поновіть KYC, інакше аккаунт буде заморожено».
Зазвичай достатньо одного сигналу, аби закрити вкладку й зберегти баланс.
Практичний щит для гаманця
По перше, вмикайте двофакторну авторизацію на окремий офлайн-пристрій. Тоді SIM-шахраї не зможуть перехопити SMS. По-друге, заносьте офіційні URL бірж у закладки та відкривайте лише їх. По-третє, зберігайте seed-фразу на фізичному носії без фото у хмарі — так ви мінімізуєте ризик, якщо облікові дані злиті під час фішингової розсилки, аналогічної тій, що описувала нещодавно CoinDesk. Нарешті, моніторте канали Binance Ukraine та Incrypted: вони першими публікують попередження про нові шахрайські схеми .
Пам’ятайте, що фішинг більше не виглядає як лист від «нігерійського принца». Нині це клон вашого гаманця, який просить підтвердити операцію «для безпеки». Краще тримайте офіційні адреси під рукою, не відкривайте підозрілі посилання й пам’ятайте: безпека криптовалют починається там, де ви вчитеся казати «ні» навіть найпереконливішому pop-up-вікну.
