Кошельки и безопасностьДля начинающих

Как распознать криптовалютный фишинговый сайт

Распознать криптофишинговую страницу можно, проверив веб-адрес, сертификат и дату регистрации домена. Замок не является доказательством.

Vahe HakobyanГлавный редактор Обновлено 5 окт. 20263 мин чтенияПроверено фактами

Иллюстрация: World-Crypt

На этой странице

Что проверить перед подключением Как распознать фишинговую страницу Если вы её заметили: защитите аккаунты FAQ

Краткий ответ

Распознать криптофишинговую страницу можно, проверив веб-адрес, сертификат и возраст домена, прежде чем подключать кошелёк или вводить пароль.

Фишинговые страницы копируют оформление и логотип настоящих бирж, поэтому аккуратный дизайн мало о чём говорит. Подсказки кроются в веб-адресе, данных сертификата и публичной записи о домене, и всё это можно проверить бесплатно.

Что проверить перед подключением

Две проверки занимают минуту и отсекают большинство копирующих страниц. Первая — сертификат безопасности, который шифрует соединение между браузером и сервером. Вторая — как давно существует домен, что можно узнать в открытом реестре.

Быстрые проверки перед подключением

Откройте сведения о сертификате и убедитесь, что домен точно совпадает с официальным.
Проверьте, что сертификат действителен и не является самоподписанным.
Посмотрите дату регистрации домена в публичной записи WHOIS.
Считайте домен, зарегистрированный в последние месяцы, тревожным сигналом.

Как распознать фишинговую страницу

Выполните эти проверки, прежде чем вводить пароль, подключать кошелёк или одобрять запрос. Если какой-то шаг вызывает сомнения, закройте страницу и свяжитесь с сервисом другим способом.

1Проверьте веб-адресИщите опечатки, переставленные буквы, лишние слова или неверное окончание домена, например .net там, где настоящий сервис использует .com. Сравните его с адресом, которому вы уже доверяете.
2Откажитесь делиться сид-фразойДобросовестный криптосервис не запрашивает вашу сид-фразу или приватный ключ, и сотрудникам поддержки они не нужны для решения проблем с аккаунтом. Кто их просит — хочет ваши средства.
3Откройте её из закладкиСохраните официальный адрес в закладки или введите его вручную. Реклама в поиске и ссылки в личных сообщениях часто ведут на платные размещения, которые копируют бренд.

Если вы её заметили: защитите аккаунты

Подключённый кошелёк не опустошают сразу, но подписанное одобрение позволяет злоумышленнику позже вывести эти токены. Запишите веб-адрес и хеш транзакции — они помогут, если вы подадите заявление.

Часто задаваемые вопросы

Само подключение обычно ничего не переводит. Затем страница может попросить подписать разрешение на расход токенов, и после подписи злоумышленник сможет позже перевести эти токены.

Подайте заявление в FTC на ReportFraud.ftc.gov и в IC3 ФБР на ic3.gov. Укажите веб-адрес и все задействованные адреса кошельков.

Да. HTTPS шифрует соединение между браузером и сервером, но не подтверждает честность владельца. Бесплатные сертификаты получить легко.

Было ли это руководство полезным?

АвторVahe HakobyanВаге Акопян — главный редактор World-Crypt. Он освещает биткоин, рынки и регулирование, а также руководит редакцией, которая проверяет факты в каждой публикации перед выходом.