Поддельное приложение кошелька: два способа кражи сид-фразы
Rapid7 и «Лаборатория Касперского» разобрали две схемы кражи фразы восстановления. Способы разные, а признак подделки один — и он не про…
Как устроены мошеннические схемы, что проверять перед переводом денег и как защитить доступ к своим монетам и ключам от них.
Отменить перевод в криптовалюте почти невозможно: нет банка, который вернёт деньги, и нет службы поддержки сети. Поэтому вся защита сводится к тому, что происходит до нажатия кнопки — и к тому, кто на самом деле владеет ключом от кошелька.
Схемы делятся на две большие группы. Одни крадут доступ: поддельное приложение или сайт, просьба ввести фразу восстановления, подпись операции, смысл которой человеку не показали. Другие не крадут ничего — они убеждают перевести самому, обещая доход, помощь или срочное спасение средств.
С чего начать: восемь признаков крипто-мошенничества — их видно до перевода денег. Дальше по темам: поддельное приложение кошелька и два способа кражи фразы восстановления, чем дрейнер отличается от фишинга и что смотреть в окне подтверждения, где возникают риски в сделках между людьми.
Мы не называем конкретные сервисы и приложения — ни как хорошие, ни как плохие. Вместо названий даём проверяемые признаки, по которым читатель решает сам.
Rapid7 и «Лаборатория Касперского» разобрали две схемы кражи фразы восстановления. Способы разные, а признак подделки один — и он не про…
Почему при P2P-переводах блокируют карты, как работает 115-ФЗ, что такое «дроп» и грязные деньги, и какие правила снижают риск. Без рекламы…