OUTBREAK TRANSMISSION · SECURITY DOSSIER 002
Безопасность кошелька: пять тревожных признаков перед подписью
Во время вспышки опасная просьба может выглядеть привычно. Остановитесь перед подключением кошелька, получением награды или подтверждением неожиданной транзакции.
1. Никому не сообщайте seed-фразу или приватный ключ
Они дают контроль над кошельком. Не вводите их на сайте и не отправляйте в сообщениях — даже тем, кто обещает вернуть средства или подтвердить награду.
2. Проверьте адрес сайта
Мошеннические страницы копируют названия, дизайн и публикации. Открывайте сайт из официальной закладки или известного канала и проверяйте домен до подключения кошелька. Остерегайтесь незнакомых ссылок в рекламе и личных сообщениях.
3. Не подтверждайте неожиданную транзакцию
Прочитайте запрос кошелька, проверьте действие и сумму. Если не можете объяснить транзакцию, отклоните её и независимо проверьте приложение.
4. Не поддавайтесь срочности ради награды
«Забери сейчас», плата за разблокировку средств, гарантированная прибыль и фальшивая поддержка — типичные признаки мошенничества. Проверяйте объявления через официальные каналы проекта.
5. Не тестируйте неизвестное приложение основным кошельком
По возможности используйте отдельный кошелёк с ограниченными средствами для незнакомых приложений. Храните резервные копии офлайн. Это ограничивает возможный ущерб, но не делает вредоносную транзакцию безопасной.
Пауза перед подписью: пять вопросов
Настоящий ли сайт? Вы сами начали действие? Понимаете, что разрешаете? Кто-то просит seed-фразу или приватный ключ? Можно ли проверить запрос через известный официальный канал?
Если что-то кажется подозрительным
Отклоните запрос и отключитесь от сайта. Не отправляйте дополнительные средства для «возврата». При компрометации используйте безопасное устройство и проверенные инструкции, чтобы перевести остаток на новый кошелёк. Не вводите старую seed-фразу на сайтах восстановления.
Sources: Solscan · DexScreener · ZombieCash Meme Radar.
Это общие рекомендации по безопасности, а не гарантия защиты от всех атак. Обновляйте ПО, проверяйте каждую транзакцию и независимо подтверждайте неожиданные запросы.
ПАУЗА НА 10 СЕКУНД ПЕРЕД ПОДПИСЬЮ
Перед подтверждением остановитесь и ответьте на четыре вопроса. Если хоть один ответ непонятен — отмените действие и проверьте запрос независимо.
Никогда не вводите seed-фразу на сайте и не сообщайте её «поддержке».