Генеральный директор Binance бьет тревогу по поводу растущей угрозы крипто-мошенничества с «зеркальным адресом»
Всплеск популярности криптовалюты привел к нежелательному росту мошенничества и мошенничества, нацеленного на ничего не подозревающих пользователей. Генеральный директор Binance Чанпэн «CZ» Чжао недавно предупредил своих последователей об умной уловке, преследующей криптосообщество.
Эта деятельность вращается вокруг создания поддельных адресов кошельков, которые очень похожи на первоначальный адрес жертвы, что приводит к ошеломляющим потерям в размере 20 миллионов долларов для одного опытного криптотрейдера.
Этот инцидент служит ярким напоминанием об эволюционирующей тактике, используемой киберпреступниками в постоянно расширяющейся сфере цифровых активов.
Чтобы обмануть жертв, мошенники сопоставляют начальные и конечные символы исходного адреса, чтобы создать поддельные, что на первый взгляд делает их законными.
Сделки с пылью: ключевой элемент мошенничества
Затем они выполняют небольшие «пылевые транзакции» с целью, которые отображаются в истории транзакций жертвы и создают ложное ощущение легитимности. Ловушка устроена таким образом, что когда жертва копирует и вставляет фальшивый адрес из одной из этих пылевых транзакций, ее средства неосознанно переводятся на кошелек мошенника.
Чтобы не стать жертвой этого типа мошенничества, пользователи криптовалюты могут использовать домен блокчейна, такой как служба имен Ethereum (ENS). Домены блокчейна работают аналогично адресам электронной почты, предоставляя пользователям возможность идентифицировать кошельки, используя обычные слова вместо длинных строк букв и цифр.
Используя запоминающуюся фразу в качестве своего домена блокчейна, вы можете значительно снизить риск непреднамеренного копирования поддельного адреса.
Кроме того, эксперты по безопасности не советуют копировать и вставлять адреса непосредственно из приложений при переводе средств. Мошенники часто используют эту привычку, поскольку она увеличивает вероятность того, что пользователи неосознанно скопируют поддельный адрес. Вместо этого введите адрес вручную или используйте безопасный сканер QR-кода, чтобы обеспечить точность.
Лучшие практики для защиты ваших цифровых активов
Включение двухфакторной аутентификации (2FA) — еще одна важная мера безопасности для защиты ваших учетных записей в криптовалюте. 2FA добавляет дополнительный уровень безопасности, требуя от пользователей предоставить вторую форму проверки, обычно код, отправленный на их мобильное устройство, перед доступом к своим учетным записям. Эта мера может предотвратить несанкционированный доступ, даже если кто-то получит доступ к вашему паролю.
Наконец, крайне важно использовать надежные и уникальные пароли для ваших крипто-аккаунтов. Избегайте использования легко угадываемых паролей или повторного использования паролей на нескольких платформах. Рассмотрите возможность использования диспетчера паролей для создания и безопасного хранения надежных паролей.
Хотя предупреждение CZ и своевременное вмешательство Binance спасли одного пользователя от крупной потери, не всем жертвам так повезло. Один пользователь сообщил, что потерял 20 000 долларов США в аналогичной афере и не смог вернуть средства даже после того, как сразу же связался со службой поддержки Binance.
Риску подвержены не только пользователи Binance. Пользователи Coinbase также сообщали о том, что стали жертвами различных инцидентов безопасности, включая фишинговые атаки. Мошенники дошли до того, что использовали доменные имена, очень похожие на имена законных бирж, чтобы обмануть ничего не подозревающих пользователей.
Избранное изображение от Касперского