Проверка официальных каналов: что сделать до того, как нажать

Неудобная правда о большинстве криптомошенничеств с наградами в том, что ничего не взламывается. Шифрование не вскрывают, кошелёк не подбирают, хитрый эксплойт не применяют. Кто-то просто приводит вас не на тот сайт или в разговор не с тем человеком, а остальное вы делаете сами, чувствуя себя при этом вполне разумно.

Это хорошая новость, потому что защита тоже не техническая. Это привычка, занимающая около двадцати секунд, выполняемая в одном и том же порядке каждый раз, прежде чем вы наберёте или нажмёте что-то значимое.

Читайте домен посимвольно

Адресная строка — самая важная информация на любой странице, и именно на неё смотрят меньше всего. Скопированный сайт может быть попиксельно точным. Домен скопировать нельзя, его можно только имитировать.

Поэтому читайте его осознанно, медленно, по одному символу. Ищите:

• Переставленные или удвоенные буквы, которые глаз сглаживает при беглом взгляде, особенно в длинных названиях брендов.
• Похожие символы из других алфавитов или замены букв цифрами, которые во многих шрифтах выглядят почти одинаково.
• Дефисы, вставленные в название, которое обычно их не содержит, или убранные из того, которое содержит.
• Другое окончание. Часть после последней точки — не украшение. Знакомое имя в незнакомой зоне — это другой сайт, не имеющий отношения к оригиналу.
• Прицепленные лишние слова, вроде названия бренда, за которым идёт «-rewards», «-claim», «-airdrop» или «-support».

Приём чтения справа налево

Браузеры читают домены справа налево, и вам стоит делать так же. Найдите окончание, затем шагните назад к настоящему имени сайта, стоящему прямо перед ним. Всё, что левее, — это поддомен, и туда кто угодно может вписать любые слова. Известное название бренда, появляющееся в начале длинного адреса, не значит ровным счётом ничего, если настоящее зарегистрированное имя прямо перед окончанием — что-то, чего вы никогда не видели.

Одна эта привычка чтения сама по себе обезвреживает значительную долю страниц-подделок.

Приходите оттуда, чему вы уже доверяете

Проверка домена работает лучше всего, когда вы уже знаете, как выглядит правильный. Поэтому то, как вы попадаете на сайт, важно не меньше, чем то, что вы читаете.

Самый безопасный путь — тот, который вы проложили, когда ничего не происходило: закладка, сохранённая в спокойной обстановке, приложение, установленное осознанно, или ссылка из справочного источника, на который вы уже опираетесь. Собирайте этот набор закладок в обычный день, а не посреди окна получения награды.

Считайте эти маршруты прихода непроверенными, пока не доказано обратное:

• Результаты поиска и платные размещения. Верхняя позиция — не знак подлинности, а имитаторы покупают видимость.
• Ссылки в сообщениях, письмах или комментариях, включая ответы на настоящие посты настоящих аккаунтов.
• QR-коды на изображениях, скриншотах или физических объектах, которые полностью скрывают пункт назначения, пока вы туда уже не попали.
• Сокращённые ссылки, которые делают то же самое по своей природе.

Когда что-то доходит до вас одним из этих маршрутов, не нажимайте на это. Запомните название, затем перейдите на сайт самостоятельно своим доверенным маршрутом и поищите то же самое объявление там. Если возможность настоящая, она будет и на официальной странице. Если она существует только в сообщении — это и есть ваш ответ.

Наш радар перечисляет программы, которые мы изучали, и то, где находится их настоящее присутствие, что даёт вам независимую вторую точку отсчёта.

Считайте незапрошенную помощь враждебной, пока не доказано обратное

Вот схема, которую стоит запомнить, потому что она держится удивительно надёжно: легитимная поддержка не пишет вам первой.

Напишите публично о проблеме с кошельком — и в течение нескольких минут вы можете получить несколько дружелюбных личных сообщений. Они будут использовать правильную терминологию, они будут терпеливы и вежливы, и они направят вас на страницу, в форму, к шагу «проверки» или к «инструменту синхронизации». Некоторые будут аккаунтом поддержки, отображаемое имя которого в точности совпадает с настоящим, потому что отображаемые имена бесплатны и могут быть любыми.

Дальше всегда следует просьба о том, что не нужно ни одному настоящему процессу: фраза восстановления, приватный ключ, удалённый доступ к вашему экрану, предоплата для разблокировки вывода или подпись транзакции, назначение которой не объясняют.

Примите жёсткое правило и держитесь его без исключений: вы обращаетесь в поддержку, поддержка не обращается к вам. Всякий, кто разворачивает это направление, уже сказал вам, кто он. Вы не должны ему ни вежливости, ни объяснений, ни ответа.

Никогда не позволяйте срочности думать за вас

Каждый искусственный элемент мошеннической схемы существует, чтобы сократить разрыв между «увидел» и «сделал». Таймеры обратного отсчёта. Ограниченные аллокации. Окно получения, закрывающееся сегодня вечером. Предупреждение, что ваш аккаунт будет заблокирован в течение нескольких часов. Кошелёк, который нужно немедленно верифицировать, иначе доступ пропадёт.

Срочность не является доказательством возможности. Она и есть механизм. Решение под давлением — это решение без проверки, а проверка — единственное, что стоит между вами и потерей.

Поэтому поставьте правило между чувством и действием: заметив срочность, замедляйтесь, а не ускоряйтесь. Отойдите на десять минут. Настоящие программы наград переживают десятиминутную паузу без ущерба. Мошеннические держатся на том, что вы её не сделаете.

Если задержка действительно будет стоить вам чего-то реального, то это ровно та ситуация, которую давление и создавалось породить.

Проверка, по порядку

Вместе вся привычка достаточно коротка, чтобы выполнять её каждый раз:

• Заметьте, что вы собираетесь действовать по поводу того, чего сами не искали.
• Остановитесь. Не нажимайте на ссылку, которая до вас дошла.
• Перейдите самостоятельно — из закладки или из источника, которому вы уже доверяете.
• Прочитайте домен посимвольно, справа налево.
• Убедитесь, что предложение существует на официальной странице, а не только в сообщении.
• Если кто-то просит фразу восстановления, ключ, комиссию или необъяснённую подпись — останавливайтесь полностью.

Вы можете дополнительно прогнать предложение через наш чекер мошенничества, а раздел как мы проверяем объясняет, что мы проверяем и, честно говоря, что проверить не можем. Наш раздел предупреждений о мошенничестве отслеживает повторяющиеся схемы.

Последнее слово о самом TokenSpin. Мы только информируем. Мы никогда не просим вас подключить кошелёк, подписать транзакцию, одобрить токен или ввести фразу восстановления, и никто из TokenSpin никогда не напишет вам лично с предложением помочь с вашими средствами. Если кто-то так делает — это не мы. Применяйте ровно ту проверку, что описана выше, к любой странице, называющей наше имя.