В мире криптовалюты ваша seed-фраза — это все. Если кто-то получит к ней доступ, он может украсть все ваши средства в одно мгновение. Тем не менее, многие инвесторы, особенно новички, становятся жертвами мошенничества Share-Seed-Phrase. В этой статье мы рассмотрим, как работает мошенничество, рассмотрим реальные примеры и как защитить себя от потери с трудом заработанной криптовалюты.
🚨 Что такое мошенничество с фразовым предложением?
Мошенничество Share-Seed-Phrase — это мошенническая тактика, при которой мошенники обманывают жертв, заставляя их раскрыть свой закрытый ключ или seed-фразу, которая представляет собой фразу восстановления из 12 или 24 слов, используемую для доступа к криптокошелькам. Как только мошенники получают ее, они получают полный контроль над кошельком жертвы и сливают средства.
📌 Распространенные способы, которыми мошенники обманывают пользователей:
1️⃣ Поддельная служба поддержки кошелька. Мошенники выдают себя за агентов службы поддержки клиентов в социальных сетях и просят назвать вашу сид-фразу, чтобы «восстановить» ваш кошелек.
2️⃣ Фишинговые сайты — поддельные сайты, выдающие себя за легальные платформы, обманывают пользователей, заставляя их ввести исходную фразу.
3️⃣ Вредоносные расширения браузера. Некоторые расширения заявляют, что «повышают безопасность», но на самом деле крадут вашу исходную фразу.
4️⃣ Боты Telegram и Discord — поддельные боты отправляют сообщения с просьбой к пользователям «верифицировать» свои кошельки, введя сид-фразу.
5️⃣ Поддельные раздачи и розыгрыши призов. Мошенники обещают бесплатные токены в обмен на доступ к вашему кошельку.
$BTC
🔴 Реальные примеры мошенничества с фразами-семянами
1️⃣ Мошенничество с подделкой MetaMask
Многие пользователи сообщили о получении писем и сообщений, в которых утверждалось, что их кошелек MetaMask был «скомпрометирован» и требовал проверки. В письме содержалась фишинговая ссылка, направляющая пользователей на поддельный сайт, где им предлагалось ввести свою фразу-seed. Те, кто это сделал, потеряли все свои средства.
2️⃣ Фишинговая атака Ledger
В результате утечки данных в 2020 году пользователи Ledger получили мошеннические письма со ссылками на поддельный сайт Ledger. Сайт предлагал пользователям «восстановить» свои кошельки, введя 24-словную сид-фразу. Многие стали жертвами, потеряв тысячи долларов в криптовалюте.
🛑 Как защитить себя от мошенничества с фразами-семянами
🔐 1. НИКОГДА не делитесь своей сид-фразой
Ваша фраза-семя — это как ваш банковский пароль — вы никогда не должны делиться ею ни с кем, даже с командами поддержки MetaMask, Trust Wallet или Ledger. Легальные компании НИКОГДА не попросят ее.
🌐 2. Проверяйте веб-сайты перед вводом информации
Прежде чем вводить какую-либо конфиденциальную информацию, дважды проверьте URL. Поддельные веб-сайты часто выглядят как настоящие, но могут иметь небольшие опечатки (например, metamask.io вместо metamaski0.com).
🛡️ 3. Включите двухфакторную аутентификацию (2FA)
Хотя 2FA не может защитить вашу сид-фразу, она добавляет дополнительный уровень безопасности к вашим биржевым аккаунтам, предотвращая несанкционированный вывод средств.
🚨 4. Избегайте нажатия на случайные ссылки
Никогда не нажимайте на случайные электронные письма, сообщения Telegram или DM Discord, в которых говорится, что вы выиграли в airdrop или вам нужно восстановить свой кошелек. Всегда заходите на официальный сайт вручную.
🔎 5. Используйте аппаратный кошелек
Аппаратный кошелек (например, Ledger, Trezor) хранит ваши закрытые ключи в автономном режиме, что делает его неуязвимым для фишинговых атак.
🔄 6. Регулярно проверяйте данные на предмет утечки
Используйте такие сайты, как Have I Been Pwned, чтобы проверить, не были ли скомпрометированы ваш адрес электронной почты или учетные данные в результате прошлых утечек данных.
⚠️ Что делать, если вы поделились своей сид-фразой
Если вы случайно поделились своей seed-фразой:
🔴 Действуйте быстро — немедленно переведите свои средства на новый безопасный кошелек.
🔴 Создайте новый кошелек — создайте новую сид-фразу и сохраните ее в надежном месте.
🔴 Отзыв разрешений — используйте Revoke.Cash для проверки и удаления вредоносных разрешений кошелька.
🔴 Оповестите сообщество — сообщайте о попытках фишинга на официальных платформах.
🎯 Заключение
Мошенничество с фразами-поделиться — одна из самых больших угроз для криптоинвесторов. Как только хакер получит вашу фразу-посев, вернуть потерянные средства будет невозможно. Защитите себя, оставаясь начеку, используя безопасные методы хранения и никогда не делясь своей фразой восстановления.
🚨 Помните: ваша криптобезопасность в ваших руках! 🚨