Что такое фишинговые атаки?
@KirillФишинговые атаки — это попытки злоумышленников обманом заставить пользователя передать конфиденциальную информацию, например, закрытые ключи, пароли или сид-фразы, выдавая себя за доверенное лицо. Для этого могут использоваться электронные письма, поддельные веб-сайты или прямые сообщения.
Распространенные тактики фишинга:
1. Поддельные веб-сайты: Они выглядят почти так же, как официальные сайты Avalanche или других dApp, но имеют несколько иные URL-адреса. Всегда проверяйте доменное имя перед тем, как использовать dApp, чтобы избежать вредоносных сайтов и контрактов.
2. Личные сообщения в социальных сетях: Остерегайтесь невнятных и странных предложений от незнакомых вам отправителей. 99% таких сообщений — скам.
3. Поддельные тикеты в службу поддержки: Мошенники могут выдавать себя за агентов службы поддержки и просить вас предоставить личные данные или приватные ключи.
ПРИМЕЧАНИЕ: Официальные члены команды Avalanche НИКОГДА не будут запрашивать у вас приватные ключи и прочие личные данные.
4. Электронные письма: Аналогично пункте 2, всегда с осторожностью относитесь к письмам, в которых предлагается перейти по ссылке или загрузить вложение. Проверяйте электронную почту отправителя и никогда не вводите свои учетные данные, если не уверены в их подлинности.
5. Рассылки: Опасайтесь обещаний получить бесплатные токены или монеты. Всегда проверяйте информацию по официальным каналам, прежде чем участвовать в какой-либо акции.
6. Загрузки: Мошенники часто пытаются заставить пользователей загрузить вредоносные программы, замаскированные под полезные инструменты или обновления. Загружайте программы только из официальных источников.
7. Слишком хорошее предложение: Если предложение кажется слишком хорошим, чтобы быть правдой, то это, скорее всего, мошенничество. Всегда подходите к этому вопросу со скептицизмом.
8. Неизвестные dApps и контракты: Будьте осторожны при взаимодействии с dApp или контрактами, которые не получили широкого признания или одобрения со стороны авторитетных представителей сообщества.
Как защитить себя:
1. Добавляйте проверенные URL-адреса в закладки и только таким способом переходите на сайты.
2. Дважды проверяйте URL-адреса: Всегда внимательно изучайте URL-адрес сайта, особенно перед вводом конфиденциальной информации.
3. Используйте аппаратные кошельки: Эти устройства затруднят доступ мошенников к вашим средствам, даже если они узнают вашу сид-фразу.
4. Будьте в курсе событий: Присоединяйтесь к официальным каналам Avalanche в Telegram, Twitter, Discord и других социальных платформах. Будьте в курсе потенциальных угроз и анонсов из этих надежных источников.
5. Самообразование: Разберитесь в распространенных тактиках фишинга, чтобы сразу распознать их. В случае сомнений обратитесь к сообществу или надежному источнику. Чтобы узнать больше о других видах мошенничества, ознакомьтесь с нашей статьей Гигиена транзакций.
Если вы подозреваете попытку фишинга:
Не вступайте в контакт: Если вы в чем-то не уверены, не переходите по ссылкам, не загружайте вложения и не сообщайте никакой информации.
Сообщите: Сообщите команде Avalanche, если вы обнаружили подозрительную активность на одной из ее платформ, например, в Discord, Twitter или Telegram. Помощь в выявлении угроз может помочь другим людям не стать жертвами.
Помните: ваша безопасность — в ваших руках.
Об Avalanche
Avalanche — это самая быстрая платформа для смарт-контрактов в светодиодной индустрии за время до завершения транзакций, и в этой сети больше всего валидаторов, обеспечивающих безопасность ее активности среди всех PoS-протоколов. Avalanche представляет собой невероятно дешевую, дешевую в использовании и экологически чистую платформу. Любое приложение с поддержкой смарт-контрактов может превзойти свои альтернативы в других сетях, будучи запущенными в Avalanche. Не верите? Попробуй уже прямо сейчас!
Telegram Russia | Website | Whitepapers | Twitter | Discord | GitHub | Documentation | | Facebook | LinkedIn | Reddit | YouTube