Пользователь потерял 20 тысяч долларов из-за мошенничества в Web3

SlowMist, известная компания, занимающаяся безопасностью и аудитом блокчейна, привлекла внимание к недавней угрозе, связанной с цифровой средой Web3. Сообщается, что пользователь Web3 потерял более 20 000 долларов, взаимодействуя с поддельным сайтом, похожим на ChangeNOW. Эта потеря свидетельствует о растущем риске и изощрённости фишинговых атак. Необходимо срочно повышать осведомлённость пользователей.

Современные фишинговые схемы обманывают с помощью угрозы Punycode

Рассматриваемая афера была спланирована с помощью атаки Punycode. Punycode — это тактика злоумышленников, позволяющая создать поддельный адрес сайта, похожий на настоящий. Для этого они используют специальные символы из других языков для создания вредоносных URL-адресов. В этой атаке в поддельный адрес сайта была добавлена одна буква «кириллица», чтобы обмануть жертву.

Эта тактика едва заметна невооружённым глазом. Пользователь, считавший сайт ChangeNOW легитимным, потерял более 20 тысяч долларов. Подробная информация об этом методе представлена в «Руководстве по самозащите в тёмном лесу блокчейна» от SlowMist. В нём подчёркивается необходимость осведомлённости в быстро меняющейся криптосфере.

SlowMist посоветует провести перекрестную проверку, чтобы перехитрить крипто-мошенников

SlowMist настоятельно рекомендует пользователям использовать многоэтапную верификацию перед подключением к любой платформе Web3. Недостаточно полностью полагаться на рекомендации браузера, даже если это ссылка на официальный аккаунт X. SlowMist рекомендует пользователям проверять и подтверждать домены веб-сайтов с помощью таких платформ, как CoinMarketCap, CoinGecko или DefiLlama. Все эти платформы используют ссылки на авторизованные проекты.

Кроме того, для дополнительной защиты SlowMist рекомендует проверять легитимность аккаунта по количеству подписчиков, возрасту аккаунта и значкам верификации. Однако платформа подчёркивает необходимость многоэтапной верификации, чтобы избежать мошенничества. С развитием фишинговых атак механизм защиты пользователей также совершенствуется. SlowMist также рекомендует пользователям быть бдительными и пользоваться только надёжными веб-сайтами.