Поддельные приложения-кошельки и вредоносные расширения браузера: вы сами устанавливаете вора

Некоторым схемам не нужно заманивать вас на один неверный клик. Вместо этого они заставляют вас установить программу, которая крадёт за них. Поддельные приложения-кошельки и вредоносные расширения браузера выдают себя за доверенные инструменты, и, оказавшись запущенными на вашем устройстве, они могут перехватить сид-фразу, подменить адреса или вывести средства изнутри.

В чём суть схемы

Поддельное приложение-кошелёк или расширение выглядит и ведёт себя как настоящее, но создано или изменено так, чтобы вас предать. Одни перехватывают вашу фразу восстановления в тот момент, когда вы создаёте или импортируете кошелёк. Другие незаметно меняют транзакции, перехватывают буфер обмена или подставляют вредоносные запросы на легитимных сайтах, которые вы посещаете. Поскольку вы установили инструмент сами и пользуетесь им каждый день, вы ему доверяете — именно это и делает схему такой действенной.

Как это работает, шаг за шагом

1. Убедительная карточка в каталоге

Подделка появляется там, где вы ожидаете увидеть настоящий инструмент: высоко в результатах поиска, в рекламе, в магазине приложений или в галерее расширений браузера. Она копирует настоящее название, иконку и описание, а также может показывать сфабрикованные отзывы и завышенное число установок.

2. Установка

Вы скачиваете и настраиваете её, считая, что это официальный инструмент. На этом этапе ничто не выглядит подозрительным.

3. Перехват или подмена

Когда вы создаёте новый кошелёк или импортируете существующий, подделка записывает вашу сид-фразу и отправляет её злоумышленнику. Либо она выжидает и вмешивается в ваши транзакции, перенаправляя средства или изменяя суммы и адреса, которые вы подтверждаете.

4. Потеря

Ваши средства уходят — либо сразу после перехвата фразы, либо постепенно, по мере манипуляций с транзакциями. Поскольку вредоносный инструмент стоит между вами и блокчейном, проследить кражу до него бывает трудно.

Точные тревожные признаки

• Расширение или приложение необычным образом запрашивает сид-фразу при настройке либо ведёт себя не так, как вы ожидали.
• Карточка, на которую вы попали через рекламу или случайную ссылку, а не с официального сайта проекта.
• Небольшие отличия в названии, разработчике или иконке по сравнению с настоящим инструментом.
• Очень мало отзывов, недавняя дата публикации или отзывы, которые кажутся шаблонными и повторяющимися.
• Запрос избыточных разрешений, которые кошельку разумно не нужны.

Как этого избежать

Всегда устанавливайте программы для кошельков, начиная с официального сайта проекта, на который вы переходите по доверенной закладке или из проверенного источника, и пользуйтесь его официальной ссылкой для скачивания. Не устанавливайте из рекламы, пересланных ссылок или непроверенных результатов поиска, поскольку мошенники прикладывают немало усилий, чтобы вывести подделки в топ.

Проверяйте имя разработчика и его данные в карточке магазина приложений или галереи расширений и относитесь настороженно к похожим названиям. Отдавайте предпочтение давно существующим и широко используемым кошелькам и держите число установленных расширений браузера минимальным, потому что каждое из них — потенциальный риск. После установки обращайте внимание на всё необычное: неожиданные запросы на знакомых сайтах или транзакции, не соответствующие вашим намерениям, — это может указывать на вредоносное расширение, работающее в фоне.

Сохраняйте осторожность и с обновлениями, а не только с первой установкой. Расширение, которое было подлинным, когда вы его добавили, в редких случаях может сменить владельца или получить скомпрометированное обновление, поэтому безопасность инструмента месяц назад не гарантирует его безопасность сегодня. Это ещё одна причина держать только действительно нужные расширения и удалять те, которыми вы перестали пользоваться. Периодически открывайте страницу расширений браузера и проверяйте, что установлено, какие разрешения есть у каждого элемента и узнаёте ли вы его до сих пор и доверяете ли ему. Короткая регулярная чистка позволяет ограничить круг программ, стоящих ближе всего к вашему кошельку, теми инструментами, которые вы осознанно выбрали и продолжаете использовать.

Что делать, если вы установили подделку

• Считайте, что ваш кошелёк скомпрометирован, особенно если вы вводили или создавали сид-фразу внутри подозрительного инструмента.
• Немедленно переведите средства в новый кошелёк, созданный с новой сид-фразой на чистом, доверенном устройстве.
• Удалите вредоносное расширение через страницу расширений браузера, например chrome://extensions, и деинсталлируйте поддельное приложение.
• Проверьте устройство на наличие вредоносных программ и учитывайте, что установленное вместе с подделкой ПО тоже может быть опасным.
• Сообщите об этом в официальную поддержку настоящего проекта, в магазин приложений или галерею расширений, чтобы подделку удалили, и в местные органы, если средства были похищены.

Наше обещание: TokenSpin никогда не будет распространять приложение-кошелёк или расширение, запрашивающее вашу сид-фразу, и не попросит подключить кошелёк для получения награды. Устанавливайте кошельки только из подлинных, проверенных источников.