Що таке фішинг-шахрайство: афера, спрямована на користувачів криптовалют

Зломи-фішинг — одна з найнебезпечніших загроз у криптовалютній екосистемі. Нещодавно криптоспільнота повідомила про хвилю скоординованих спроб шахрайства, які використовують підроблені значки верифікації для ідентифікаційної підміни. Такий вид шахрайства спрямований на компрометацію безпеки менш досвідчених інвесторів і трейдерів.

Як працюють атаки фішингу у криптоспільноті

Зловмисники застосовують складні техніки для обману користувачів. Вони клонує легітимні акаунти, використовують фальшиві особистості у соцмережах і надсилають персоналізовані приватні повідомлення. Шахрайство стає більш ефективним, коли зловмисники отримують підроблені значки верифікації, що імітують відомі проєкти, наприклад Ethena. Ця стратегія значно підвищує довіру до фальшивих акаунтів, змушуючи користувачів бути менш обережними.

За даними безпекових звітів NS3.AI, кіберзлочинці цілеспрямовано націлюються на активних членів спільноти. Повідомлення фішингу запитують конфіденційну інформацію, таку як приватні ключі, слова відновлення або облікові дані бірж, які потім використовуються для доступу до гаманців і торгових акаунтів.

Підроблений значок Ethena: новий метод підміни особистості

Проєкт Ethena став особливим об’єктом цих шахрайств. Зловмисники клонує офіційний значок верифікації @ethena_lab, щоб швидко завоювати довіру потенційних жертв. Цей шахрайський метод використовує вже встановлену репутацію проєкту для створення ілюзії легітимності і зменшення підозр у недосвідчених користувачів.

Заходи захисту від шахрайства фішингу

Щоб захиститися від цього шахрайства, користувачам слід застосовувати такі заходи:

• Перевіряйте посилання перед натисканням: фішинг часто містить URL-адреси, що імітують офіційні сайти
• Перевіряйте повне ім’я користувача і чи має воно справжній синій значок у офіційній платформі
• Ніколи не діліться конфіденційною інформацією через приватні повідомлення, навіть якщо вони здаються від перевірених проєктів
• Використовуйте двофакторну автентифікацію (2FA) для всіх криптовалютних акаунтів
• Безпосередньо заходьте на офіційні сайти замість використання посилань третіх сторін
• Не довіряйте терміновим пропозиціям або повідомленням, що створюють тимчасовий тиск

Фішинг і інші види підміни особистості становлять постійну загрозу у криптопросторі. Постійне інформування про ці шахрайські тактики — найкращий захист для збереження ваших цифрових активів.