#Развод на биткоины. Часть III
Речь пойдет о виде фишинга, когда оригинальный сайт полностью копируется злоумышленниками. Наверняка вы видели такие сайты в топе поисковиков по запросу нужного вам ресурса — меняется 1-2 символа в URL и на этом ловят невнимательных. Или тех, кто заходит в первый раз и полагает, что вверху выдачи всегда должен быть оригинал. Это не так — первым стоит тот, кто больше заплатит за рекламу.
Звоночки, которые должны заставить ваш мозг засомневаться:
– логин может не происходить с первого раза;
– при логине запрашивается подтверждение по почте, хотя IP и устройство вы не меняли;
– сайт может работать довольно медленно;
– появляется окно двухфакторной авторизации просто так;
– часть функционала нерабочая.
Что происходит, если вы все же зашли на такой сайт?
Пара логин/пароль уже скомпрометирована. Далее мошенникам нужно или вывести имеющиеся средства на свои кошельки, или вынудить вас пополнить аккаунт, если он пуст.
В первом случае логина и пароля обычно недостаточно. Поэтому на каком-то этапе им придется запросить у вас двухфакторку или кликнуть по ссылке из почты для вывода средств, которую вы сами и предоставите.
Во втором случае происходит просто подмена кошелька для пополнения, это проще всего. Пока вы сидите ждете, когда придут битки, мошеннику приходит уведомление о том, что еще один мамонт попал в сеть. Все автоматизировано по красоте.
Как никогда не попасться на такую удочку?
✅ Заходите на все сайты только через закладки в браузере
✅ Если заходите впервые, проверяйте URL сайта в авторитетных источниках (вики, хотя бы)
✅ Внимательно следите за редиректом – на странице может быть указан верный URL, а при нажатии вас кинет совсем на другой ресурс.
✅ Если чувствуете, что что-то не так — перепроверьте все еще раз, пока есть время.
⚠️ Следует помнить, что если вы зашли на такой сайт, то переписка, история торгов или транзакций может быть такой же, как и на оригинальном аккаунте — преступники имеют к нему доступ и просто дублируют оттуда все данные, чтобы усыпить бдительность.
Будьте внимательны и не давайте отжать свои битки! Если уж и лишаться их, то добровольно и с песней на очередном дампе 🍸
Речь пойдет о виде фишинга, когда оригинальный сайт полностью копируется злоумышленниками. Наверняка вы видели такие сайты в топе поисковиков по запросу нужного вам ресурса — меняется 1-2 символа в URL и на этом ловят невнимательных. Или тех, кто заходит в первый раз и полагает, что вверху выдачи всегда должен быть оригинал. Это не так — первым стоит тот, кто больше заплатит за рекламу.
Звоночки, которые должны заставить ваш мозг засомневаться:
– логин может не происходить с первого раза;
– при логине запрашивается подтверждение по почте, хотя IP и устройство вы не меняли;
– сайт может работать довольно медленно;
– появляется окно двухфакторной авторизации просто так;
– часть функционала нерабочая.
Что происходит, если вы все же зашли на такой сайт?
Пара логин/пароль уже скомпрометирована. Далее мошенникам нужно или вывести имеющиеся средства на свои кошельки, или вынудить вас пополнить аккаунт, если он пуст.
В первом случае логина и пароля обычно недостаточно. Поэтому на каком-то этапе им придется запросить у вас двухфакторку или кликнуть по ссылке из почты для вывода средств, которую вы сами и предоставите.
Во втором случае происходит просто подмена кошелька для пополнения, это проще всего. Пока вы сидите ждете, когда придут битки, мошеннику приходит уведомление о том, что еще один мамонт попал в сеть. Все автоматизировано по красоте.
Как никогда не попасться на такую удочку?
✅ Заходите на все сайты только через закладки в браузере
✅ Если заходите впервые, проверяйте URL сайта в авторитетных источниках (вики, хотя бы)
✅ Внимательно следите за редиректом – на странице может быть указан верный URL, а при нажатии вас кинет совсем на другой ресурс.
✅ Если чувствуете, что что-то не так — перепроверьте все еще раз, пока есть время.
⚠️ Следует помнить, что если вы зашли на такой сайт, то переписка, история торгов или транзакций может быть такой же, как и на оригинальном аккаунте — преступники имеют к нему доступ и просто дублируют оттуда все данные, чтобы усыпить бдительность.
Будьте внимательны и не давайте отжать свои битки! Если уж и лишаться их, то добровольно и с песней на очередном дампе 🍸
Comments
Be the first to add a comment
Log in to comment