Підроблені програмні гаманці: як працює шахрайство і як захиститися (CryptoScam #1)

Програмний гаманець (застосунок у телефоні чи комп’ютері) зручний, але для більших сум ризикований: шахраї поширюють підроблені застосунки й сайти, які виглядають як відомі гаманці, а їхня мета – отримати вашу фразу відновлення (seed). Хто її знає, вкраде всі ваші монети. Тому для довгострокового зберігання ми радимо апаратний гаманець і тримати переважно біткоїн. Усе це показуємо в першій частині нашої відеосерії CryptoScam.

Коротко

• Фраза відновлення (12 або 24 слова) – це ключ до ваших грошей. Ніколи нікому її не повідомляйте і не вводьте на сайтах.
• Підроблені гаманці поширюються через рекламу в пошукових системах, магазини застосунків і соціальні мережі.
• Апаратний гаманець зберігає ключі поза комп’ютером і телефоном – це значно безпечніше.
• Маловідомі «щиткоїни» набагато частіше пов’язані з шахрайством, ніж біткоїн.

Чому програмні гаманці стають мішенню шахраїв

Багато новачків вважають, що монети в застосунку в безпеці. Але програмний гаманець працює на пристрої, підключеному до інтернету, на який ви встановлюєте інші застосунки й де відкриваєте посилання. Досить однієї помилки – і зловмисник отримає доступ до гаманця.

Найпоширеніші сценарії, з якими стикаються люди:

• Підроблений застосунок – копія відомого гаманця в магазині застосунків або для завантаження з неофіційного сайту. Після введення фрази відновлення він надішле її шахраєві.
• Шахрайський сайт із реклами – під час пошуку гаманця першим показується платне посилання на сторінку, яка лише імітує оригінал.
• Фальшива «підтримка» – у соціальних мережах або в чаті до вас звертається «технік», який нібито допоможе з проблемою. Рано чи пізно він попросить фразу відновлення або віддалений доступ до комп’ютера.
• Чужий гаманець із грошима – хтось «помилково» надсилає вам фразу відновлення від гаманця із залишком. Але виведення заблоковане, доки ви не сплатите комісію – а вона потрапляє до шахрая.
• Шкідлива програма – програма на комп’ютері підміняє адресу під час копіювання, і платіж іде не туди, куди ви хотіли.

Чому апаратний гаманець

Апаратний гаманець – це невеликий пристрій, який зберігає приватні ключі окремо від комп’ютера й телефону. Транзакцію потрібно фізично підтвердити на пристрої, тож навіть заражений комп’ютер не надішле ваші монети сам. Це найпростіший спосіб тримати біткоїн у безпеці й поза досяжністю шахраїв.

Ми також радимо тримати переважно біткоїн і уникати маловідомих токенів («щиткоїнів»), навколо яких шахрайство трапляється значно частіше. Що таке криптовалюта і як вона працює, пояснюємо в статті Що таке криптовалюта.

Як захиститися

1. Завантажуйте гаманець лише з офіційного сайту виробника, адресу перевіряйте вручну – не натискайте на рекламу.
2. Запишіть фразу відновлення на папір і зберігайте офлайн. Ніколи її не фотографуйте, не зберігайте в хмарі й нікуди не вводьте.
3. Справжня підтримка ніколи не попросить у вас фразу відновлення.
4. Перед надсиланням платежу перевірте адресу одержувача – хоча б початок і кінець.
5. Більші суми тримайте на апаратному гаманці, у застосунку – лише те, що потрібно для звичайних платежів.

Що далі

• Чому варто уникати хмарного майнінгу – наступна частина серії CryptoScam.
• Як працює «pump and dump» – маніпуляції з ціною маловідомих токенів.
• Що таке Bitcoin – повний посібник про найвідомішу криптовалюту.