Отравление адресов
Как работает отравление адресов и как защитить My Wallet и средства с помощью простых проверок.
Last updated
Как работает отравление адресов и как защитить My Wallet и средства с помощью простых проверок.
Старая схема, на которую до сих пор попадаются даже опытные пользователи. Недавно один блогер потерял 126 000 TON, отправив их на адрес мошенника. Рассказываем, как это происходит и как защитить себя.
Мошенники создают адреса-клоны, которые выглядят почти так же, как те, на которые вы уже отправляли и получали средства — у них совпадают первые и последние символы.
Затем они отправляют на ваш кошелёк небольшой перевод — например, 0,0001 TON — чтобы их фейковый адрес появился в истории переводов.
Когда позже вы собираетесь отправить средства, можно по привычке скопировать адрес получателя из истории — и в итоге отправить деньги мошеннику.
Адреса-клоны
Мошенники подбирают адреса, у которых совпадают начало и конец с адресами, с которыми вы уже обменивались переводами.
Отравление истории
Они отправляют вам мелкий перевод (например, 0,0001 TON), чтобы их поддельный адрес попал в вашу историю транзакций.
Неверное копирование
При отправке средств вы копируете получателя из истории и подтверждаете — средства уходят мошенникам.
В My Wallet встроена защита от отравления адресов. Кошелёк автоматически определяет переводы от мошенников, которые подбирают адреса с одинаковыми начальными и конечными символами, и помечает их меткой «Скам» — так поддельные адреса видны в ленте активностей.
Проверяйте адрес полностью, а не только первые и последние символы.
Пользуйтесь сохранёнными адресами для людей и сервисов, которым часто переводите.
Убедитесь, что в Настройках → Активы и лента включена опция Скрывать мелкие переводы, чтобы такие переводы реже попадали в ленту.
Действия в блокчейне необратимы. Перепроверяйте адрес перед подтверждением перевода.
Если предложение звучит слишком заманчиво, чтобы быть правдой — скорее всего, это обман. Соблюдайте простые правила безопасности, чтобы сохранить свои средства.
Last updated