Итак, вы наконец-то решили заняться криптовалютой, и чувствуете себя цифровым магнатом, потому что купили немного BNB на Binance. Вы проверяете свой портфель каждые шесть минут, как будто это новорожденный, ожидая, когда он сделает что-то впечатляющее. Но потом вы получаете сообщение. Возможно, это личное сообщение в Telegram или электронное письмо, которое выглядит так официально, что вы поклянетесь, что его написал сам генеральный директор в смокинге. В нем говорится: "СРОЧНО: Ваш аккаунт был скомпрометирован хакером в подвале в Омске! Нажмите здесь, чтобы подтвердить свою душу и вашу 2FA, или мы отдадим ваш биткойн приюту для кошек!" И в этот момент паники ваш мозг — который обычно справляется со сложными задачами, такими как параллельная парковка — просто выходит из здания. Вы нажимаете. Поздравляем, вы только что стали участником атаки социальной инженерии, что является изящным способом сказать, что вас обманул nerd с скриптом.
Социальная инженерия — это в основном "Я не полицейский" цифрового мира. Эти мошенники не взламывают главную базу данных Binance с сияющим зелёным текстом, как в боевике 90-х; они взламывают вас. Они знают, что люди по своей природе отзывчивы, боятся потерять деньги и удивительно ленивы, когда дело доходит до проверки, является ли адрес электронной почты на самом деле support@generallink.top или binance-support-real-deal-no-scam-69@gmail.com. Они позвонят вам, притворяясь "Дэйвом из службы безопасности", и он звучит так профессионально, что вам почти хочется спросить его о советах по инвестициям. Он спросит ваш код 2FA, и вы дадите его ему, потому что Дэйв звучит как парень, который владеет загородным домом и золотистым ретривером. Но Дэйв не существует. Дэйв — это парень в худи, который ест холодную пиццу и только что использовал ваш "код безопасности", чтобы купить себе очень дорогой билет на никуда.
А потом у вас есть схемы "Поросячьего откорма", что ужасное название для преступления, но очень точное описание того, как это ощущается. Кто-то заходит в ваши личные сообщения и выглядит как супермодель, которая случайно написала не тому человеку, но — эй! — раз мы говорим, хотите услышать об этом удивительном новом пуле ликвидности? Они будут говорить с вами неделями. Они будут спрашивать о вашем дне. Они будут присылать вам мемы. Они строят "доверие", что просто язык мошенников для "откорма вас перед расправой." Вдруг вы отправляете свои сбережения на платформу, "связанную с Binance", которая выглядит так, будто ее разработали в Microsoft Paint ребенок. К тому времени, как вы поймете, что "гарантированная доходность 400%" на самом деле была "0% доходности и заблокированный контакт", модель исчезла, и вы остались с вопросом, почему вы думали, что незнакомец в интернете заботится о вашей финансовой свободе.
Реальность такова, что Binance никогда не позвонит вам, чтобы спросить ваш пароль. Они не будут отправлять вам сообщения с просьбой о вашей фразе восстановления, чтобы "подтвердить здоровье вашего кошелька." У вашего кошелька нет пульса; ему не нужен осмотр от незнакомца. Если сделка звучит слишком хорошо, чтобы быть правдой, это потому, что это ловушка. Если "администратор" первым пишет вам в личные сообщения, он не помогает; он охотится. Относитесь к каждому нежелательному сообщению так, как будто это телемаркетер, который звонит вам во время ужина — с крайней подозрительностью и желанием сразу повесить трубку. Держите свою 2FA в приложении, а не в SMS, и помните, что единственный человек, который когда-либо должен иметь ваши приватные ключи, это вы, и, возможно, очень надежный лист бумаги, скрытый в месте, которое ваш супруг случайно не выбросит.