За останній місяць фішингові атаки змінили свою тактику. Вони більше не покладаються лише на старі методи соціальної інженерії, а тепер використовують більш тонкі технічні засоби для ураження криптовалютних користувачів. Уже було оприлюднено кілька реальних випадків, і ситуація дійсно не можна недооцінювати.

Конкретно, тактика цієї хвилі атак полягає в тому, щоб спочатку за допомогою технік соціальної інженерії викрасти інформацію користувача або завоювати довіру, а потім за допомогою технічних засобів спонукати користувача натиснути на шкідливе посилання або підписати підозрілу транзакцію. Звучить просто, але комбінація цих дій має значну силу.

Для звичайних користувачів захист не є складним, але потрібно ставитися до цього серйозно. По-перше, не натискайте випадкові посилання, особливо ті, що приходять від незнайомих акаунтів або містять термінові повідомлення. По-друге, перед підписанням будь-якої транзакції ретельно подумайте, що саме ви підписуєте і куди вона йде. По-третє, регулярно перевіряйте активність у гаманцях і рахунках, і при підозрі негайно реагуйте.

Загалом, методи атакуючих постійно удосконалюються, і наші заходи безпеки мають йти в ногу з цим. Більша обережність — менший ризик.