Что такое фишинг в крипте?
Криптофишинг - это любой поддельный сайт, сообщение, объявление или приложение, которое выдаёт себя за настоящее, чтобы вы раскрыли секретную фразу или подписали вредную транзакцию. Домены-двойники, фальшивые аккаунты поддержки и рекламные ссылки в поиске - самые обычные пути.
Почему это важно
Фишинговая страница бывает точной копией настоящей dApp. Отличаются только один символ в домене и то, что на самом деле делает запрос подписи, и оба легко не заметить.
Как это устроено в Locker Protocol Wallet
Locker Protocol Wallet предупреждает, когда вы подключаетесь к сайту из его встроенного фишингового списка или к домену, записанному необычными символами (punycode). Предупреждение носит справочный характер, решение остаётся за вами; затем каждый запрос ещё раз декодируется в сейфе.
Вопросы
Может ли настоящий кошелёк попросить мою секретную фразу?
Нет. Ни поддержке, ни dApp, ни обновлению ваша секретная фраза не нужна. Тот, кто её просит, хочет забрать ваши средства.
Как распознать фишинговый сайт?
Набирайте адрес сами или ходите по закладке, проверяйте домен буква за буквой и не верьте спешке: минт, который кончается через минуты, награда, которая вот-вот сгорит, тревожное письмо о безопасности.