Phishing v kryptomenovom svete – prečo to je nebezpečné
Keď si otvoríte mobil, očakávate len pár notifikácií, a namiesto toho vám príde “oficiálna” správa o výhre 10 BTC. Táto ilúzia šťastia je presne to, čo útočníci chcú – rýchlo zahodiť rozum a nechtiac presunúť svoje tokeny do temnej šachty. Krypto hráči sú preto top cieľ, pretože každá nepozornosť môže stáť milióny.
Typické triky, ktoré vás môžu chytiť
Podvodníci majú niekoľko osvedčených recet, ktoré fungujú ako magnet na nováčikov aj veteránov. Zatiaľ čo dlhé a zložité emaily často končia v koši, krátke “presuňte si svoje ETH teraz” správy priťahujú pozornosť podobne ako flash predaj v e‑shope.
Falošné bonusy a airdropy
Jednoducho: “Získajte 0,5 ETH za kliknutie”. Kliknete, zadáte svoj privátny kľúč a – bum – celý zostatok zmizne. Vždy pamätajte, že legitímne projekty nikdy nebudú žiadať privátny kľúč.
Klonovanie webov a smart kontraktov
Podľa šifrovania sa URL zdá dôveryhodne, “https://ethereumstavky.com” sa mení na “https://ethereumstavky.com‑secure.com”. Bez SSL certifikátu je to červená vlajka, ale moderné phishing stránky ho často napodobnia perfektne.
Základné obranné opatrenia
Čo teda robiť? Zapnite 2FA, použite hardvérovú peňaženku a nikdy neposielajte kľúč cez sociálne siete. Každý klik je potenciálna výzva, preto si vždy overujte odosielateľa.
Dvojfaktorová autentifikácia
Na platforme, kde siahate po veľkých sume, dvojitá vrstva ochrany nie je luxus, je nevyhnutnosť. Kód z autentifikátora je omnoho ťažší na odhad ako len SMS.
Kontrola URL a SSL
Predtým, než napíšte svoj wallet address, skontrolujte, či doména končí na .com a má zelený zámok. Ak máte pochybnosti, zavrite tabuľku a prehľadajte oficiálne kanály.
Ako reagovať, keď ste už boli napadnutí
Rýchlosť je vašim najlepším spojencom. Najprv zablokujte účet, potom presuňte zvyšný zostatok na novú, čistú adresu. Následne informujte podporu – a nezabudnite si zmeniť všetky heslá a kľúče, aj tie, ktoré ste použili inde.
Zatvorte svoj peňaženku a vymeniť heslá hneď teraz.