Фишинговые сайты и dApp: как подключение кошелька приводит к краже

Как выглядит фишинговый сайт

• Копия известного DeFi-сервиса, биржи или кошелька с адресом, отличающимся на букву или доменную зону.
• Страница «получите награду», «проверьте кошелёк на AML», «разблокируйте замороженный USDT».
• Ссылка приходит в личку, в комментарии, в рекламе или в «официальном» канале-двойнике.
• Таймер, «осталось 3 места», «только сегодня» — чтобы вы не успели подумать.

Что вы подписываете на самом деле

Кошелёк показывает окно подтверждения. Обратите внимание на название функции:

• approve / increaseAllowance — вы разрешаете чужому адресу тратить ваш токен. Часто на неограниченную сумму, см. бесконечные разрешения.
• transfer / transferFrom — перевод прямо сейчас. Сверьте получателя и сумму.
• Изменение прав аккаунта (AccountPermissionUpdate) — вы отдаёте управление кошельком. Отклоняйте всегда, см. ловушка с мультиподписью.
• Подпись сообщения — бывает безопасной, но не всегда, см. фишинг через подпись сообщения.

Если вы уже подписали

1. Откройте GuardPay /revoke и вставьте свой адрес. Вы увидите, кому разрешено тратить ваш USDT, — прочитано прямо из контракта.
2. Отзовите подозрительные разрешения в своём кошельке: одна подпись на каждое.
3. Если права аккаунта изменены, кошелёк уже не ваш: переводите всё, что ещё можно, на новый адрес.
4. Если деньги ушли, начните с шагов что делать, если вас обманули.

Привычки, которые защищают

• Открывайте сервисы из закладок, а не по ссылкам.
• Держите для подключений к сайтам отдельный кошелёк с небольшой суммой.
• Раз в месяц проверяйте разрешения в /revoke и отзывайте ненужные.