Перейти к содержимому
Глобальный взгляд на цифровые активыГЛОБАЛЬНЫЙ ВЗГЛЯД · МЕСТНЫЙ КОНТЕКСТ
ChainView BTC866CHAIN VIEW
Безопасность

Фишинговые домены и вредоносные запросы подписи

Проверки до подключения и разные действия после просмотра, разрешения или раскрытия секрета.

Читать на языкеРусский简体中文繁體中文English한국어العربيةEspañol (México)Tiếng Việtไทย
Фишинговые домены и вредоносные запросы подписи

Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

Проверьте входную ссылку

Реклама поиска и сообщение «администратора» могут вести на копию. Начинайте с сохранённого официального адреса, читайте весь домен и поддомены. HTTPS шифрует соединение, но не удостоверяет честность. QR-код и короткая ссылка скрывают цель; срочность и обещание награды требуют независимой проверки.

Читайте окно кошелька

Настоящее приложение способно показать запрос поддельного сайта. Проверяйте получателя, контракт, сеть и предел расходования. Если вместо входа требуется широкое разрешение токенов, объяснение не соответствует действию. Непонятные данные лучше отменить; отсутствие комиссии не доказывает безвредность.

Распознайте ложную поддержку

Сотруднику не нужна фраза, чтобы «синхронизировать» кошелёк. Предоплата за снятие блокировки и гарантированный возврат — отдельные тревожные признаки. Не открывайте резервные данные при демонстрации экрана. Контакт находите через официальный сайт: имя, фото и значок в чате могут копироваться.

Классифицируйте своё действие

Просмотр страницы, подключение, подпись, разрешение и выдача фразы требуют разного ответа. Отключение сайта не отменяет запись в цепочке. Сохраните сеть, контракт и транзакцию, проверьте полномочия надёжным инструментом. При раскрытии ключевого секрета один отзыв разрешений не восстанавливает безопасность.

Сохраните доказательства

Запишите URL, время, сообщение и хеш без дополнительной публикации личных данных. Обратитесь в официальные каналы, не платите незнакомому «спасателю». Не нужно повторно открывать вредоносную страницу для эксперимента. Уточните состояние устройства и ключей: простая переустановка не меняет уже раскрытый секрет.

Источники

  1. Ethereum wallet and signing security (откроется в новой вкладке)
  2. Ethereum scam prevention (откроется в новой вкладке)