За последний месяц фишинговые атакиеры сменили тактику. Они уже не полагаются только на старые методы социальной инженерии, теперь они используют более изощренные технические средства для атаки на криптовалютных пользователей. Уже было раскрыто множество реальных случаев, ситуация действительно серьезная.

Конкретно, схема этой волны атак такова: сначала с помощью техник социальной инженерии обмануть пользователя или установить доверие, затем с помощью технических методов побудить пользователя кликнуть на вредоносную ссылку или подписать сомнительную транзакцию. Звучит просто, но в совокупности это очень мощно.

Для обычных пользователей меры предосторожности несложны, но требуют серьезного отношения. Во-первых, не стоит бездумно кликать на незнакомые ссылки, особенно те, что приходят от неизвестных аккаунтов или содержат срочные сообщения. Во-вторых, перед подписанием любой транзакции нужно хорошо подумать, понять, что именно вы делаете и куда деньги пойдут. В-третьих, регулярно проверяйте активность кошельков и аккаунтов, при обнаружении аномалий — немедленно принимайте меры.

В целом, методы злоумышленников постоянно совершенствуются, и наш уровень бдительности должен расти. Чем осторожнее, тем меньше риск.