Криптовалюту украдут из кармана - трояны атакуют

Ни для кого уже не в диковинку, что мошенники научились придавать адресам своих сайтов вид аутентичных URL-адресов некоторых популярных криптовалютных бирж, таких как Binance и Bittrex. Но черт мало чем шутит, а потому добавление мобильных криптоприложений в мошеннический арсенал до недавнего времени было лишь его вопросом. Чтобы не попасться на удочку фишинга достаточно прислушаться к нескольким нехитрым, но единственно верным советам по безопасности.

Фишинг (от англ. «рыбалка») - один из самых популярных видов хакерских атак, отличающийся креативным подходом и не менее креативным названием. Злоумышленником создается точный клон сайта, который действительно не будет отличаться от ничего не подозревающего ресурса, чье авторское право на дизайн было так грубо нарушено. Сейчас существует очень много средств для копирования css и html кода, что не только облегчает жизнь программистам, но и развязывает руки хакерам.

Одна беда – зарегистрировать такой же домен (url-адрес сайта, как то yandex.ru) нельзя. Вот и приходится им всячески изворачиваться, а нам всегда быть начеку и каждый раз проверять - попали ли мы туда, куда нам нужно, или серьезно заблудились. Мошенники могут подменять символы на похожие или использовать так называемые диакритические знаки, применяемые, например, во вьетнамском языке. А ведь существуют еще и подбуквенные знаки, или так называемые седили, широко распространенные в таких языках, как французский и португальский.

Печально сознавать, что в таком случае и хвалёная двухфакторная аутентификация, и пароль из квадрата суммы дней рождения домашних питомцев, записанного буквами древне-исландского алфавита, ни от чего не спасут.

Профилактика от заражения трояном с фишинг-страницы проста и интуитивно понятна: вводить url сайта вручную, тщательно проверять каждую букву домена, а все письма из подозрительных источников, содержащие ссылки на биржи, отправлять в огонь. Чтобы ещё раз удостовериться в подлинности сайта, проверьте наличие префикса https перед доменным именем. Он сигнализирует о том, что у ресурса имеется SSL-сертификат, а значит он подлинный и ни в каких грехах не замешан.