Фишинговые приложения распространяются через каналы, которые выглядят официальными. Пользователь Reddit сообщил, что потерял 10 тысяч долларов после установки поддельного интерфейса Ledger Live из магазина Snapcraft.io. Приложение попросило ввести сид-фразу; выполнив запрос, пользователь передал злоумышленникам доступ к своим ключам.
Дальнейшее изучение показало, что через Snapcraft распространяются и другие поддельные интерфейсы биткойн- и криптокошельков.
Что такое фишинг?
Мошенники отправляют ссылку в личном сообщении или письме на приложение либо сайт, похожий на настоящий. Он просит ввести конфиденциальные данные, например пароль или сид-фразу, а затем использует их для кражи средств.
Другие вредоносные программы
Похищение сид-фразы – не единственная угроза. Вредоносная программа может заменять адрес получателя в буфере обмена на адрес преступника. Поддельное ПО также может подменить адрес прямо в интерфейсе кошелька.
Как защититься?
- Не переходите по ссылкам из писем: это распространенный прием фишинга.
- Для Linux автор статьи советует не устанавливать snap- и flatpak-пакеты кошельков, а следовать инструкциям на официальном сайте кошелька.
- При подписании транзакции сверяйте адрес с первоначальным источником и проверяйте его на экране устройства.
- Никогда и ни при каких обстоятельствах не вводите сид-фразу в компьютер.
BitcoinVN уделяет внимание безопасности ваших средств. Следите за новостями и советами по защите.
Автор: BTCMachineElf.