Как вы уже знаете, большинство криптоугроз нацелены на вас через интернет-соединение. Мошенники могут использовать несколько различных подходов. Давайте рассмотрим их.
🔥 Использование горячего кошелька.
Когда вы используете горячий кошелек через компьютер или смартфон, ваше устройство подключено к Интернету. В это время приватные ключи находятся в незащищенной среде. Есть риск получить вирус или открыть скам-ресурс. Не каждый горячий кошелек шифрует данные коренной папки.
🎣 Фишинг
Вредоносные ссылки и сайты очень распространенный способ краж последних лет. Этот способ эффективен т.к. не вызывает у пользователя угрозы. Когда вы переходите фишинговой ссылке, вы можете скачать программный файл или разрешить доступ в браузерное приложение, которое скачает такое ПО. Хакеры смогут удаленно получить доступ к вашему устройству. А дальше можно извлекать ваши ключи, манипулировать траназкциями, искать конфиденциальные данные.
📜 Слепая подпись
Когда вы подписываете смарт-контракт, используя свой криптокошелек, вы соглашаетесь с его условиями. Мошенники заманивают жертву разными вкусными предложениями, чтобы человек подписал фишинговый смарт контракт. Условия смарт контракта, отображаются на криптокошельке, но не все кошельки могут отображать эти данные в полном объеме. Текст и лимиты подписываемого смарт контракта зачастую не отображается на устройстве.
Зная, что вы не можете прочитать все условия смарт-контракта, но что вы доверяете ситуации, мошенник развернет смарт-контракт, который предоставит ему доступ к содержимому вашего кошелька.
🔒 Вредоносные расширения браузера
Расширения браузера - это программные дополнения или плагины, которые пользователи могут устанавливать в свои веб-браузеры для расширения функциональности.
Например, вы устанавливаете в свой браузер полезное расширение для проверки цен на криптовалюту. Это расширение является вредоносным и без вашего ведома получает доступ к истории ваших посещенных страниц, позволяя отслеживать ваши криптовалютные транзакции. Когда вы входите в свою криптовалютную биржу или кошелек, расширение скрытно собирает вашу конфиденциальную информацию, включая учетные данные для входа и закрытые ключи, и отправляет ее злоумышленнику, который теперь может опустошить ваш кошелек.
5 факторов вашей защиты:
💻 Используйте холодный кошелек ( https://cryptoro.ru/catalog/apparatnye_koshelki/ ). Ваши ключи всегда будут храниться автономно.
🔐 Включите двухфакторную аутентификацию (2FA). Для учетных записей и криптобирж лучше использовать ключи безопасности Yubikey или Feitian ( https://cryptoro.ru/catalog/u2f_tokeny/ ).
👁 Убедитесь, что вы можете видеть полную информацию о транзакции каждый раз, когда совершаете транзакцию.
🛡 Будьте в курсе последних угроз кибербезопасности и передовых практик.
🌐 Храните seed фразу на надежном носителе. Это может быть металлическое устройство ( https://cryptoro.ru/catalog/ustroystva_dlya_zapisi_seed/ ) для хранения или защитный пакет ( https://cryptoro.ru/catalog/ustroystva_dlya_zapisi_seed/pakety_shift_crypto_s_zashchitoy_ot_vskrytiya/ ) от вскрытия.
Присоединяйтесь — мы покажем вам много интересного
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев