В серии статей про инвестирование в криптовалюты, я обращал внимание на очень удобный кошелек для ethereum, который называется MyEtherWallet. Этим популярным кошельком сегодня пользуются очень многие пользователи. И об этом знают мошенники, которые пользуясь невнимательностью или спешкой людей просто напросто крадут их средства. Поэтому не лишним будет рассказать о том, как не попасть в сети мошенников.
Как не стать жертвой мошенников при использовании кошелька MyEtherWallet (MEW)
Как я уже писал ранее, кошелек MyEtherWallet не является «веб-кошельком» в традиционном понимании. Это очень гибкий инструмент, для работы с токенами эфириум. Вы должны понимать, что пользуясь этим инструментом, вы не создаете на сайте https://www.myetherwallet.com/ учетную запись. Ваши средства также не передаются туда на хранение. Все данные находятся в блокчейне, а этот инструмент помогает пользователю взаимодействовать с ним. Данные не передаются ни на этот сайт, ни на какой либо другой и никогда не покидают ваш компьютер / ваш браузер. Все действия происходят исключительно на Клиентской стороне.
Пользователи хранят у себя закрытые или приватные ключи, а также пароль. Их ни в коем случае нельзя терять, нельзя никому передавать или хранить в таком месте где их легко могут украсть. Конечно, сложно себе представить, что человек хранит свои ключи на персональном компьютере к которому есть свободный доступ большого числа людей. Ведь в этом случае ключи и пароли легко могли бы оказаться в чужих руках.
Однако существует много разных способов украсть у вас эти данные. Самым распространенным способом являются фишинговые сайты.
Фишинг (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей. В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом. После того, как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к аккаунтам и банковским счетам.
Википедия
Команда MyEtherWallet очень часто напоминает о том, что пользуется лишь одним сайтом - https://www.myetherwallet.com/. Любые другие адреса являются мошенническими и ими ни в коем случае нельзя пользоваться. Ведь в этом случае мошенники получают ваш закрытый ключ кошелька и пароль, после чего им очень легко и просто перевести ваши токены на любой адрес. Вернуть их будет уже практически невозможно.
Где же расставляют свои сети мошенники? Очень часто они посылают личные сообщения в официальных каналах того или иного криптопроекта. Я часто получаю такие сообщения в чатах разных крипто проектов. Например, за последние два-три дня я получил несколько писем в канале TaaS чата Slack. Дело в том, что команда TaaS в скором времени обещает выплатить первые дивиденды, которые получат все владельцы этих токенов. Мошенники знают это и рассылают сообщения о том, что пользователям необходимо проверить свой контракт и для этого перейти по ссылке в кошелек MEW. Обратите внимание на то, что аккаунт с которого прислали письмо может ввести в заблуждение неопытного человека, так как очень похож на название проекта. Мошенники любят "маскироваться" таким образом, чтобы создать впечатление о том, что это аккаунт Команды проекта или кого нибудь из их представителей. И это еще одна причина оставаться бдительным.
Ссылка ведет на фишинговый сайт имеющий похожее название, но расположен в домене домене .com.de
и если кто то из неопытных пользователей решит оставить там свои данные, то они оказываются в руках мошенников. Можно не сомневаться, что практически мгновенно они уйдут в другое место и с ними можно распрощаться.
Похожим образом, я получал сообщения в каналах Status и многих других. Недавно я получил еще одно личное сообщение, в котором меня перенаправляли на еще один фишинговый сайт в домене .xyz
. К сожалению мошенники ищут свои жертвы во всех проектах и поэтому нужно быть внимательными.
Это лишь один пример из многих других, который расскрывает схему действий мошенников. Зная об этом одном из самых распространенных способов мошенничества, вы можете защитить себя и не попасть в ловушку.
Всего вам самого хорошего и успехов в ГОЛОСЕ.
Дисклеймер: Данная статья написана с целью ознакомления. Ответственность за любые личные решения, которые вы предпринимаете на основании полученных сведений, несете лично вы. Если вы не уверены в чем либо, то лучше воздержитесь от тех шагов, которые могут привести к отрицательному результату.
Предыдущие выпуски:
- Биткоин кошельки. Как выбрать кошелек для своих нужд?
- Практический выбор биткоин-кошелька для компьютера. Bitcoin Core vs Electrum.
- Лайфхак! Как лучше всего купить или продать биткоин?
- Майнинг криптовалют. Насколько выгодно им заниматься?
- Bitxfy - Быстрый обмен биткоин на гривну/рубль и обратно
- Сатоши•Пай - Инвестиционный Фонд организованный командой Кибер•Фонда
- Кошельки для Ethereum. MIST vs MyEtherWallet
- bitup - Открытый Биткоин Хедж-Фонд
- Инструмент для мониторинга инвестиционного портфеля от команды Кибер•Фонда
- Changelly - Очень простой автоматический обменник криптовалют
- Насколько выгодно участвовать в ICO?
- ICO STATS - прекрасный инструмент для анализа прошедших ICO
- Подборка веб-сайтов помогающих отслеживать ICO
- Почему стоит стать участником инвестиционных Фондов, таких как Сатоши•Пай
Спасибо. Полезно.
Продолжение чего? Я не ввожу данные на таких фишинговых сайтах, поэтому лично для меня эта история не имеет продолжения. :)
Статья не полностью загрузилась, т.е. не сразу.
Да, такое бывает иногда и у меня.
Очень нужные советы. спасибо.
Спасибо @aleco полезные советы!
Я тоже получил ряд приватный сообщений - промелькнула мысль почему мне пишут про мой кошелек MyEtherWallet, времени вникать в сообщение не было, поэтому так и не переводил сообщение, теперь ясна суть посланий :)))
Доверяю пока только кошельку битка и то переживаю немножко.
Если есть за что переживать, то тогда лучше использовать холодный кошелек. Кстати у Ledger Nano S очень доступная цена.
@aleco спасибо, посмотрю.
Использую такой, очень удобно и безопасно, глупо много битков хранить где то...
Последние пару недель каждый день почти в слаке получаю такое, как только они не извращаются, дабы ты кликнул и все данные им на фишинговой странице сам отдал) автоматом в игнор такие товарищи идут.
Тоже поднял тему безопасности MEW кошелька и фишинговых сайтов. Есть расширения для Chrome, которое блокирует такие домены https://golos.id/myetherwallet/@googler/etheraddresslookup-zashita-ot-fishingovykh-saitov-myetherwallet
Ваш пост поддержали следующие Инвесторы Сообщества "Добрый кит":
yefet, chetlanin, gidlark, losos, sharker, kibela, litrbooh, t3ran13, ianboil, francisgrey, strecoza, neo, anela, mir, andrvik, niiu, phoenix, vasyl73, vik, genyakuc, vadbars, dany2323, maksina, vasilisapor2, bitclabnetwork, guepetto, andreyprosto, gromozeka, drim, arystarch, maxiandr, osincevata, boltyn, bobrik, acidgarry, vika-teplo, sva-lana, borisss, nims55, myhardmoney, maximeco, prost, graff0x, gradovskih, mixtura, lispir, dimas102, zhann, nerengot, vladsm, now, sergiusduke, igrinov, ifingramota, astrofilosof
Поэтому я тоже проголосовал за него!
Узнать подробности о сообществе можно тут:
Разрешите представиться - Кит Добрый
Правила
Инструкция по внесению Инвестиционного взноса
Вы тоже можете стать Инвестором и поддержать проект!!!
Если Вы хотите отказаться от поддержки Доброго Кита, то ответьте на этот комментарий командой "!нехочу"
Спасибо!
Чёртовы барыги!
А что скажешь на счёт метамаск? Есть ли варианты быть взломанным ?
MetaMask очень хороший кошелек, начал им недавно также пользоваться. Пока не имею никаких негативных сведений о нем.
Мне тоже очень понравился , удобен . К тому же еос очень просто получать