Hur man känner igen en krypto-nätfiskesida
Du kan känna igen en kryptonätfiskesida genom att kontrollera webbadressen, certifikatet och domänens registreringsdatum. Ett hänglås är inget bevis.
Vahe HakobyanChefredaktör
Uppdaterad 5 okt. 20263 min läsningFaktagranskad
På den här sidan
Nätfiskesidor kopierar layouten och logotypen från riktiga börser, så en polerad design säger dig lite. Ledtrådarna finns i webbadressen, certifikatuppgifterna och domänens offentliga register, och alla är gratis att kontrollera.
Vad du bör kontrollera innan du ansluter
Två kontroller tar en minut och utesluter de flesta kopierade sidor. Den ena är säkerhetscertifikatet som krypterar anslutningen mellan din webbläsare och servern. Den andra är hur länge domänen har funnits, vilket vem som helst kan slå upp i ett offentligt register.
Steg för att upptäcka en nätfiskesida
Gör dessa kontroller innan du skriver ett lösenord, ansluter en plånbok eller godkänner en begäran. Om ett steg lämnar dig osäker, stäng sidan och nå tjänsten på annat sätt.
- 1Granska webbadressenLeta efter felstavningar, omkastade bokstäver, extra ord eller en felaktig domänändelse, som .net där den riktiga tjänsten använder .com. Jämför med en adress du redan litar på.
- 2Vägra dela din seed phraseEn seriös kryptotjänst ber inte om din seed phrase eller privata nyckel, och supportpersonal behöver dem inte för att åtgärda ett konto. Den som frågar efter dem vill åt dina medel.
- 3Öppna den från ett bokmärkeSpara den officiella adressen som ett bokmärke, eller skriv den för hand. Sökannonser och länkar i direktmeddelanden pekar ofta till betalda placeringar som kopierar ett varumärke.
När du har upptäckt en: säkra konton
En ansluten plånbok töms inte direkt, men ett signerat godkännande låter en angripare flytta dessa tokens senare. Notera webbadressen och eventuella transaktionshashar, vilket hjälper om du anmäler det.
Vanliga frågor
Att bara ansluta flyttar vanligtvis ingenting. Sidan kan sedan be dig signera ett godkännande för tokenutgifter, och när du väl signerar kan en angripare flytta dessa tokens senare.
Anmäl till FTC på ReportFraud.ftc.gov och till FBI:s IC3 på ic3.gov. Ange webbadressen och eventuella plånboksadresser som är inblandade.
Ja. HTTPS krypterar anslutningen mellan din webbläsare och servern, men det visar inte att operatören är ärlig. Gratis certifikat är lätta att skaffa.
