Фальшивые аирдропы и домены-двойники: ловушка тайпсквоттинга

Аирдропы, когда проект раздаёт бесплатные токены, — один из самых радостных моментов в криптовалюте. Мошенники это знают и создают фальшивые страницы аирдропов на доменах, которые выглядят почти так же, как настоящие. Этот приём, называемый тайпсквоттингом (typosquatting) или доменами-двойниками, обращает ваше воодушевление в оружие против вас.

Что это за скам

Тайпсквоттинговый домен — это веб-адрес, намеренно сделанный похожим на легитимный. Он может подменить букву, добавить слово, использовать другое окончание или заменить символ на визуально похожий. Фальшивый сайт копирует брендинг настоящего проекта и размещает поддельную страницу получения аирдропа, которая обычно ведёт к дрейнеру кошелька или к форме фишинга сид-фразы.

Как это работает, шаг за шагом

1. Почти неотличимый адрес

Злоумышленники регистрируют домены, отличающиеся от настоящего мелочами: лишняя буква, дефис, подменённый символ, который с первого взгляда выглядит так же, или другое доменное окончание. Беглому взгляду адрес кажется правильным.

2. Массовое распространение

Ссылку агрессивно распространяют через ответы под настоящими постами проекта, платную рекламу, которая появляется выше настоящих результатов поиска, взломанные аккаунты, групповые чаты и личные сообщения. То, что вы видите её во многих местах, создаёт ложное ощущение легитимности.

3. Убедительная копия

Страница близко повторяет настоящий сайт, вплоть до шрифтов и изображений. Она объявляет об аирдропе и предлагает подключить кошелёк или подтвердить право на участие.

4. Полезная нагрузка

Как только вы вовлекаетесь, сайт пытается заставить вас подписать вредоносное одобрение, ввести сид-фразу или скачать фальшивое обновление кошелька. Любое из этих действий может стоить вам средств.

Точные тревожные признаки

• Адрес, который почти правильный. Лишние буквы, дефисы, странные окончания или символы, похожие на другие.
• Ссылки на аирдроп, приходящие в ответах, личных сообщениях или рекламе, а не из собственных подтверждённых каналов проекта.
• Аирдроп по токену, которым вы никогда не пользовались, или по проекту, с которым у вас нет никакой истории.
• Давление и дефицит, например окно получения, которое скоро закроется.
• Шаг с подключением кошелька или верификацией, который выдаёт одобрения или запрашивает слова восстановления.

Как этого избежать

Никогда не переходите к аирдропу по ссылке, которую вам прислали, или по рекламе, на которую вы кликнули. Вместо этого доберитесь до проекта самостоятельно. Найдите официальный сайт через собственные подтверждённые социальные аккаунты проекта или через авторитетный, давно существующий справочный источник, затем добавьте его в закладки и в дальнейшем всегда пользуйтесь этой закладкой.

Прежде чем доверять любой ссылке, медленно изучите домен целиком, символ за символом, при необходимости читая его с конца — так проще заметить подменённую букву. Относитесь к рекламе в поиске с подозрением, поскольку мошенники часто платят за то, чтобы оказаться выше настоящего результата. Если аирдроп звучит слишком щедро или слишком срочно, считайте его приманкой, пока не подтвердите через подлинные каналы проекта. И помните, что даже правдоподобно выглядящая страница становится опасной в тот момент, когда просит подписать одобрение или раскрыть сид-фразу.

Также помогает замедлить весь ритуал получения аирдропа. Поскольку такие предложения приходят в обёртке воодушевления, люди часто сначала кликают и только потом думают — именно на эту реакцию и рассчитывает мошенник. Выработайте привычку по умолчанию считать любую ссылку на аирдроп непроверенной, кем бы она ни была отправлена, ведь настоящие аккаунты взламывают, а знакомые пересылают то, что сами не проверяли. Если раздача настоящая, она никуда не денется за те несколько минут, что вы потратите на подтверждение адреса через официальные каналы. Ни одна реальная раздача не зависит от того, успеете ли вы среагировать за тридцать секунд, так что любое давление в эту сторону само по себе — повод уйти.

Что делать, если вы уже взаимодействовали с такой страницей

• Немедленно остановитесь, если вы ещё ничего не подписали, и закройте страницу.
• Если вы подключились и подписали, переведите средства в новый кошелёк и отзовите одобрения с помощью надёжного инструмента, например revoke.cash.
• Если вы ввели сид-фразу, считайте этот кошелёк скомпрометированным и перенесите всё в совершенно новый кошелёк с новой фразой.
• Если вы что-то установили, удалите это и проверьте устройство на вредоносные программы.
• Сообщите о фальшивом домене настоящему проекту через его официальную поддержку и подайте заявление в местную полицию и национальную службу по борьбе с киберпреступностью или мошенничеством. Авторитетные компании по ончейн-безопасности часто отслеживают активные кампании с доменами-двойниками и предупреждают о них.

Наше обещание: TokenSpin никогда не проводит аирдропы, для которых нужно подключить кошелёк к незнакомому сайту или сообщить сид-фразу. Всегда заходите к нам через собственную закладку, а не по пересланной ссылке.