После своей ситуации собрал базовые правила. Сохраните, даже если кажется, что вы и так всё знаете. Если зайдет, то возможно соберу какую ни будь статейку на эту тему.
1) Не открывайте файлы от проектов на основном ПК
Даже если вы давно общаетесь, проект выглядит реальным и ранее уже присылал документы.
2) Используйте отдельный сервер или виртуалку для файлов
Внутри не должно быть кошельков, Telegram, почты, X, облаков, менеджера паролей и сохранённых браузерных сессий.
3) Смотрите настоящее расширение файла
Особенно опасны:
.exe, .msi, .scr, .bat, .cmd, .ps1, .js, .vbs, .hta, .lnk, а также архивы, файлы .iso и документы с макросами.4) Не верьте только названию и иконке файла
Presentation.pdf.exe может выглядеть как обычный PDF. Включите отображение расширений файлов в Windows.5) Архив не делает файл безопаснее
Наоборот,
.zip или .rar часто используют, чтобы скрыть вредоносный файл от быстрых проверок.6) VirusTotal - только дополнительная проверка
Если там «чисто», это не гарантия. Неизвестный софт или свежий скам-файл вполне может пройти проверку без детекта.
7) Никогда не вводите seed-фразу на сайтах
Ни для «верификации», ни для «синхронизации», ни для восстановления доступа. Seed-фраза нужна только для восстановления кошелька.
8) Не храните сиды и приватные ключи на ПК
Не в заметках, Telegram, Discord, Google Drive, облаке, скринах или текстовых файлах.
9) Не держите всё в одном браузере и на одном устройстве
Кошелёк, почта, Telegram, биржи и рабочие переписки лучше разделять. Если будет скомпрометирован один профиль, злоумышленник не получит доступ сразу ко всему.
10) Используйте аппаратный кошелёк для основных средств
Например, Ledger, Trezor или Tangem. Всегда проверяйте на экране устройства, что именно подписываете. Не подтверждайте транзакцию, если не понимаете, что она делает.
11) Не подключайте основной кошелёк к новым сайтам
Для минтов, тестов и незнакомых платформ используйте отдельный кошелек с небольшой суммой.
12) Регулярно проверяйте approvals
Даже без кражи seed можно выдать контракту разрешение списывать токены. проверяйте и отзывайте ненужные approvals через Revoke.cash или аналогичный сервис.
13) Проверяйте проект через другие каналы
Если файл прислали в Telegram, уточните через X, Discord или официальный сайт проекта. Особенно если файл появился внезапно или вас торопят его открыть.
14) Делайте чистые снапшоты виртуалки
Открыл сомнительный файл, посмотрел, откатил виртуалку к чистому состоянию.
- Главное правило простое: доверие к человеку или проекту не делает файл безопасным. Одна ошибка может стоить слишком дорого.