What is Фишинг?

Фишинг — это социальное манипулирование, замаскированное под легитимность. Злоумышленники рассылают письма, сообщения, рекламу или создают сайты, имитирующие кошелёк, биржу или проект, с целью заставить вас ввести сид-фразу, войти в аккаунт на поддельном сайте или подписать вредоносную транзакцию. Это точка входа для огромной доли краж криптовалюты.

Это важно, потому что фишинг нацелен на людей, а не на код. Никакая защищённость блокчейна не поможет, если вы сами вводите свой секрет на убедительной подделке или подтверждаете дрейнер, потому что сообщение показалось срочным и официальным.

Пример: вы получаете письмо, похожее на письмо от вашей биржи, предупреждающее о «подозрительной активности» и ведущее на страницу входа; эта страница — точная до пикселя подделка, которая перехватывает ваш пароль и код двухфакторной аутентификации.

Важно для безопасности: не спешите, если сообщение создаёт ощущение срочности или страха. Вводите официальные адреса сайтов самостоятельно, а не переходите по ссылкам, проверяйте данные отправителя, никогда и нигде не вводите сид-фразу и подтверждайте запросы через второй канал связи. Добавляйте реальные используемые сайты в закладки. Связанные термины: домен-двойник, дрейнер кошелька, скам-имперсонация и социальная инженерия.