Фишинговые проблемы в сети TON

Сегодня разберем фишинговые проблемы в сети TON. TON сейчас активно развивается, люди зарабатывают, внимания много, и сообщество развивается.

Развитие мошеннических схем

На блокчейне TON стали делать разные игры и токены. Токены, в свою очередь, также развивают свои проекты. Сам по себе ТОН – это открытая децентрализованная сеть, имеющая свою команду программистов, растущее сообщество. ТON развивается как сеть, в которой участники могут влиять на его будущее. На открытой сети умельцы создают разные игры, проекты, даже сеть для знакомств!

Если что-то активно развивается и приносит людям деньги, то мошенники не дремлют! Они начинают искать способы заработка, сегодня я расскажу, как они это делают и что нужно, чтобы вы смогли усилить вашу безопасность.

NotCoin представляет собой приложение внутри мессенджера Telegram. Возле проекта появилось очень много шума после того, как была анонсирована раздача монет.

Боты мошенники

Стали появляться боты, которые выдают себя как часть проекта или сообщества, они просят получить и у вас разные доступы или разрешения. Есть и другие истории с предложениями «подзаработать». Они предлагают вам что-то заработать или предлагают в них что-то вложить. Здесь стоит быть осторожным, потому что участились случаи кражи монет. Бот может предложить какую-то ссылку, перейдя по которой вы можете перейти и потерять свои накопления или слить данные. Программисты, которые работают с мошенниками, разрабатывают новые ухищрения, чтобы получить с вас доход. Итого, когда я анализировал информацию в интернете, я выявил два варианта работы:

1) Боты, которые забирают вашу информацию с попытками для взлома

2) Боты, которые предлагают фейковые переводы вам или им, представляются как часть сети. Задача проста: делаете перевод — он теряется неизвестно где. Происходят попытки для взлома ваших кошельков, где лежит TON или валюта, чтобы произвести кражу.

Сообщество и чаты

Разберем чаты в «Телеграме». Некоторые люди и правда объединяются, чтобы вместе играть, вместе фармить, вместе зарабатывать. Но проблема в том, что на доверии сейчас играют мошенники. Аферисты и мошенники тоже стали использовать чаты для проработки пользователей. Тут два варианта: вы сидите в чате, общаетесь, люди работают вдолгосрок, обычно это команда, они общаются с вами, но потом, когда доверие получено, вам скидывают ссылку. По этой ссылке опять же приходит попытка забрать ваши данные или запросить какой-то перевод. На тоне сейчас также развиваются разные игры, ведь проект WEB3 крупный. Дело в том, что вам также могут дать ссылку на любую игру, которая создана на коленке, там могут обещать заработать очень большие суммы. Вы заходите в игру по ссылке, и задача проста: списать ваши данные или забрать ваши деньги, могут предложить также что-то купить, чтобы удвоить или утроить, но деньги вы уже не увидите никогда. Вы можете попасть в фейковое сообщество по NOT или по Notcoin, получить ссылку на фейковый перевод или фейковое приглашение в игру или проект.

Защита

Ваша активная деятельность в «Телеграме» приводит к повышенному вниманию. Кто-то использует «Телеграм» на ПК, кто-то на телефоне, но иногда мошенникам удается получить доступы через вирус, через cookies-файлы или через фишинг-ссылки. Как можно защитить ваше устройство? Вам необходимо включить двухэтапную аутентификацию, а также по возможности поставить облачный пароль.

Как ещё защититься? Использовать антивирусные проверки на ПК и на телефоне. Желательно не держать долго криптовалюту в сети, а переводить себе на холодный кошелек или ещё лучше купить аппаратный кошелек. Прикол аппаратного кошелька в том, что оттуда невозможно забрать криптовалюту без вашего ведома, его практически нельзя взломать, особенно если вы отключите его от компьютера или сети. Далее стоит прорабатывать ваше доверие людям, сообществам и ботам. Используйте только официальное приложение, используйте только официальные сайты, проверяйте информацию на официальном ресурсе.

Мошенники в личном чате

Если у вас открытый профиль, то вам можно написать. Недавно распространился ещё один вид мошенников. Они пишут: «Ой, я видел тебя в этом-то сообществе. А ты заработал? А у тебя вышло?» — Суть в том, что бывают честные люди, которые могут что-то расспросить ради личного интереса, но всё чаще так действуют мошенники. Так вот, мошенник принимается расспрашивать вас обо всём: о заработке, доходе, успехах, даже хвалить вас, а иногда ругать себя и выдавать за тупого новичка. Общение может продолжаться неделю или две, а потом он скажет, что ему где-то удалось заработать, вышел новый проект или новая игра, или новый бот, вы получаете ссылку на этот проект. Что дальше? Если вы переходите по ссылке, то может быть два варианта:

фишинговая атака, чтобы украсть логин, пароль и другие данные, или сразу прямая атака на кошелек, чтобы попробовать вытащить ваш заработок. Например, попробуют предложить вам куда-то вложить или что-то вывести. Могут даже написать, что вы уже что-то заработали. Будьте осторожны, когда переходите по ссылкам или даете какие-то доступы ботам. Всё активнее сейчас пытаются похищать информацию пользователей.

Вывод:

Надо быть осторожным по отношению к странным телеграмм-ботам, разным сообществам и людям, которые резко прилетают к вам в личный чат. Более того, ваш аккаунт легче взломать без двухэтапной аутентификации, вам необходимо использовать двухэтапную аутентификацию по телефону и желательно добавлять облачный пароль к аккаунту. Если вы будете соблюдать простые правила, мошенники не смогут вам помешать.