Что такое фишинговые атаки?

Что такое фишинговые атаки?

@Kirill

Фишинговые атаки — это попытки злоумышленников обманом заставить пользователя передать конфиденциальную информацию, например, закрытые ключи, пароли или сид-фразы, выдавая себя за доверенное лицо. Для этого могут использоваться электронные письма, поддельные веб-сайты или прямые сообщения.

Распространенные тактики фишинга:

1. Поддельные веб-сайты: Они выглядят почти так же, как официальные сайты Avalanche или других dApp, но имеют несколько иные URL-адреса. Всегда проверяйте доменное имя перед тем, как использовать dApp, чтобы избежать вредоносных сайтов и контрактов.

2. Личные сообщения в социальных сетях: Остерегайтесь невнятных и странных предложений от незнакомых вам отправителей. 99% таких сообщений — скам.

3. Поддельные тикеты в службу поддержки: Мошенники могут выдавать себя за агентов службы поддержки и просить вас предоставить личные данные или приватные ключи.

ПРИМЕЧАНИЕ: Официальные члены команды Avalanche НИКОГДА не будут запрашивать у вас приватные ключи и прочие личные данные.

4. Электронные письма: Аналогично пункте 2, всегда с осторожностью относитесь к письмам, в которых предлагается перейти по ссылке или загрузить вложение. Проверяйте электронную почту отправителя и никогда не вводите свои учетные данные, если не уверены в их подлинности.

5. Рассылки: Опасайтесь обещаний получить бесплатные токены или монеты. Всегда проверяйте информацию по официальным каналам, прежде чем участвовать в какой-либо акции.

6. Загрузки: Мошенники часто пытаются заставить пользователей загрузить вредоносные программы, замаскированные под полезные инструменты или обновления. Загружайте программы только из официальных источников.

7. Слишком хорошее предложение: Если предложение кажется слишком хорошим, чтобы быть правдой, то это, скорее всего, мошенничество. Всегда подходите к этому вопросу со скептицизмом.

8. Неизвестные dApps и контракты: Будьте осторожны при взаимодействии с dApp или контрактами, которые не получили широкого признания или одобрения со стороны авторитетных представителей сообщества.

Как защитить себя:

1. Добавляйте проверенные URL-адреса в закладки и только таким способом переходите на сайты.

2. Дважды проверяйте URL-адреса: Всегда внимательно изучайте URL-адрес сайта, особенно перед вводом конфиденциальной информации.

3. Используйте аппаратные кошельки: Эти устройства затруднят доступ мошенников к вашим средствам, даже если они узнают вашу сид-фразу.

4. Будьте в курсе событий: Присоединяйтесь к официальным каналам Avalanche в Telegram, Twitter, Discord и других социальных платформах. Будьте в курсе потенциальных угроз и анонсов из этих надежных источников.

5. Самообразование: Разберитесь в распространенных тактиках фишинга, чтобы сразу распознать их. В случае сомнений обратитесь к сообществу или надежному источнику. Чтобы узнать больше о других видах мошенничества, ознакомьтесь с нашей статьей Гигиена транзакций.

Если вы подозреваете попытку фишинга:

Не вступайте в контакт: Если вы в чем-то не уверены, не переходите по ссылкам, не загружайте вложения и не сообщайте никакой информации.
Сообщите: Сообщите команде Avalanche, если вы обнаружили подозрительную активность на одной из ее платформ, например, в Discord, Twitter или Telegram. Помощь в выявлении угроз может помочь другим людям не стать жертвами.

Помните: ваша безопасность — в ваших руках.

Об Avalanche

Avalanche — это самая быстрая платформа для смарт-контрактов в светодиодной индустрии за время до завершения транзакций, и в этой сети больше всего валидаторов, обеспечивающих безопасность ее активности среди всех PoS-протоколов. Avalanche представляет собой невероятно дешевую, дешевую в использовании и экологически чистую платформу. Любое приложение с поддержкой смарт-контрактов может превзойти свои альтернативы в других сетях, будучи запущенными в Avalanche. Не верите? Попробуй уже прямо сейчас!

Telegram Russia | Website | Whitepapers | Twitter | Discord | GitHub | Documentation | | Facebook | LinkedIn | Reddit | YouTube

Report Page