Cum să eviți atacul phishing dacă dorești să mergi la sigur

Imediat ce este descoperită o tentativă de phishing, răspândirea veștii va contribui la păstrarea în siguranță a averii majorității. Mulți posesori de instrumente crypto devin victime ale diverselor tipuri de înșelăciuni/furturi, precum phishing-ul de exemplu. Cum putem evita acest lucru? Cum ar putea un fan crypto mediu să știe cum să-și protejeze bunurile?

✎✎✎✎✎

1. Să recunoaștem sursa!

Cea mai răspândită formă de phishing este de a determina utilizatorul să descarce și să instaleze un program făcând clic pe un link care activează malware-ul ori redirecționarea cu succes spre o pagină falsă unde i se solicită informații personale, de exemplu cuvintele seed.

De pildă, Ledger a anunțat în iulie că datorită unei scurgeri de date informațiile personale ale multora dintre utilizatorii săi au ajuns publice. În urma acestui eveniment, un număr mare de clienți au semnalat faptul c-au primit scrisori ce păreau oficiale, în care li se solicita să descarce cea mai recentă actualizare de software pentru Ledger.

În schimb, dacă ne uităm cu atenție la adresa de e-mail a expeditorului, legdersupport.io, observăm că literele G și D apar în ordine inversă – la prima vedere însă putem omite cu ușurință acest fapt. Mai mult, dacă primim un e-mail care arată c-am fost victimele hacking-ului și sunt necesare informații suplimentare pentru remedierea daunelor, trebuie să avem bănuieli. Mai ales dacă trebuie să accesăm și un link sau ni se solicită informații private.

Nu ai încă un cont Binance? Deschide acum un cont prin linkul de mai jos și beneficiezi de o reducere de 10% la toate taxele de cumpărare și tranzacționare, pentru totdeauna!

Vreau Reducerea de 10%

2. Să verificăm actualizările de software!

În septembrie un utilizator Electrum a anunțat c-a devenit victima unui phishing și a pierdut bitcoin în valoare de 15 milioane de dolari. El a fost ținta unei înșelătorii care își culege victimele încă din 2018. În cadrul primului hack Electrum reușit, făptașul a furat un milion de dolari; atunci, el a reușit să redirecționeze utilizatorii către o pagină web falsă unde aceștia au furnizat datele de wallet sensibile.

O altă metodă este descărcarea pe calculator a unui program rău intenționat, deghizat sub forma unei actualizări de software. Îndată ce îți accesează wallet-ul, va transfera criptomonedele aflate în acesta pe adresa atacatorului. Acest tip de înșelătorie a reprezentat o noutate în urmă cu doi ani, dar azi este atât de generală încât putem găsi informațiile necesare cu ajutorul unei căutări Google dacă un hacker are o astfel de tentativă. Companiile software pot detecta aceste pericole mai devreme decât oricine și de obicei informează imediat utilizatorii.

4. De asemenea, furnizorii depun eforturi

Utilizatorii mai pot fi amăgiți și prin instrumente ca o extensie Google Chrome falsă de exemplu, care va trimite atacatorilor datele introduse. În martie a fost rândul Ledger Live, iar din cauza unei versiuni false de pe contul unui client au dispărut 1,4 milioane de XRP.

În orice caz, companiile depun toate eforturile pentru ca utilizatorii/clienții să fie protejați de asemenea atacuri într-o măsură cât mai mare, mai ales cei care folosesc servicii web. Astfel, în septembrie Brave a adăugat browser-ului său o funcție anti-phishing, dezvoltată de compania de securitate cibernetică PhishFort.

5. Anunță-i și pe alții dacă întâlnești asemenea cazuri!

Fiecare utilizator care întâlnește sau devine victima unor asemenea încercări ar trebui să împărtășească știrea cu publicul. Pentru a face acest lucru există o mulțime de opțiuni, printre care Reddit, Twitter, propriul blog sau secțiunea comunicatelor de presă ale diferitelor pagini de știri. În plus, putem găsi multe informații utile pe site-urile web considerate posibile ținte – ca Trezor sau Ledger; dar trebuie să adăugăm că acestea se găsesc adesea în părțile ascunse ale paginilor repective.

Chiar dacă de multe ori nu sunt cele mai sigure, informațiile partajate pe rețelele de socializare pot fi utile pentru instruirea comunităților crypto și pot contribui la o transparență mai mare ca bunurile oamenilor să fie menținute în siguranță.