Slik gjenkjenner du en krypto-phishing-side
Du kan kjenne igjen en kryptofiskingside ved å sjekke nettadressen, sertifikatet og domenets registreringsdato. En hengelås er ikke bevis.
Vahe HakobyanAnsvarlig redaktør
Oppdatert 5. okt. 20263 min lesingFaktasjekket
På denne siden
Fiskingsider kopierer oppsettet og logoen til ekte børser, så et polert design sier deg lite. Ledetrådene ligger i nettadressen, sertifikatdetaljene og det offentlige registeret for domenet, og alle er gratis å sjekke.
Hva du bør sjekke før du kobler til
To sjekker tar et minutt og utelukker de fleste kopisider. Den ene er sikkerhetssertifikatet som krypterer forbindelsen mellom nettleseren din og serveren. Den andre er hvor lenge domenet har eksistert, noe alle kan slå opp i et offentlig register.
Slik avslører du en fiskingside
Gjør disse sjekkene før du skriver inn et passord, kobler til en lommebok eller godkjenner en forespørsel. Hvis et steg gjør deg usikker, lukk siden og kontakt tjenesten på en annen måte.
- 1Inspiser nettadressenSe etter skrivefeil, byttede bokstaver, ekstra ord eller feil domeneendelse, som .net der den ekte tjenesten bruker .com. Sammenlign med en adresse du allerede stoler på.
- 2Nekt å dele seed-frasen dinEn legitim kryptotjeneste ber ikke om seed-frasen eller den private nøkkelen din, og kundestøtten trenger dem ikke for å fikse en konto. Alle som spør, vil ha pengene dine.
- 3Åpne den fra et bokmerkeLagre den offisielle adressen som et bokmerke, eller skriv den inn manuelt. Søkeannonser og lenker i direktemeldinger peker ofte til betalte plasseringer som kopierer et merkevarenavn.
Etter at du har oppdaget en: sikre kontoene
En tilkoblet lommebok tømmes ikke med en gang, men en signert godkjenning lar en angriper flytte disse tokenene senere. Noter nettadressen og eventuell transaksjonshash, som hjelper hvis du melder fra.
Ofte stilte spørsmål
Å koble til alene flytter vanligvis ingenting. Siden kan deretter be deg signere en godkjenning for bruk av tokens, og når du først har signert, kan en angriper flytte disse tokenene senere.
Meld fra til FTC på ReportFraud.ftc.gov og til FBIs IC3 på ic3.gov. Ta med nettadressen og eventuelle lommebokadresser som er involvert.
Ja. HTTPS krypterer forbindelsen mellom nettleseren din og serveren, men viser ikke at operatøren er ærlig. Gratis sertifikater er enkle å skaffe.
