Как обезопасить свой кошелёк MetaMask❓
Поскольку в мире NFT все больше новостей о краже средств в обладателей криптокошельков, мы решили рассказать вам, - о самых распространенных видах мошенничества и действиях, которые помогут решить вопрос безопасности одного из самых популярных кошельков:
• Виды мошенничества и фишинговых атак:
— Поддельная поддержка - самые распространенные и успешные атаки. Выдавая себя за тех. поддержку, просят помочь решить какую-то проблему. Конечная цель - завладеть лич. данными, например, - seed-фразой. Официальная команда MetaМask никогда не будет у вас спрашивать личные данные;
— Фишинг на электронную почту - получение эл. писем от якобы команды MetaМask. Могут просить подтвердить кошелек в соответствии с правилами KYС, где нужно, обычно, ввести свою seed-фразу и сообщают, что в случае игнорирования данных требований, - учетную запись заблокируют;
— Поддельные веб-сайты - очень похожи на исходный сайт MetaМask. Не менее опасны фейковые сайты для создания и продажи NFT, например, OpenSea или Rarible. Также стоит упомянуть фишинговые сайты р2е-игр, таких как The Sandbox. Проверить их можно только сравнив с правильным URL-адресом, если сомневаетесь, лучше спросить на счет этого у знающих ребят (у нас в чате), они вам подскажут;
— Ссылки на минт NFT - аферы, которые зачастую происходят в Дискорд-серверах. Путем взлома аккаунта одного из глав проекта, злоумышленник получает доступ к серверу и может делать что угодно, зачастую публикуют ссылку на минт.
Ни один проект не будет проводить скрытый минт, зачастую, дата распродажи и ссылка на сайт публикуется заранее во всех пабликах. Обращайте на это внимание;
— Мошеннические аирдропы - предложение бесплатного получения NFT или токенов, где сообщают, что для участия необходимо ввести информацию о вашем кошельке, включая секретную фразу восстановления;
— Раздачи токенов - получение неизвестного токена либо NFT. Категорически запрещается взаимодействовать с ними. Есть вероятность потерять все средства.
• Несколько советов для повышения безопасности вашего кошелька:
1. Стоит рассмотреть запуск MetaMask в отдельном веб-браузере, чтобы разделить ваши действия в интернете и с кошельком;
2. Желательно не пользоваться общедоступным интернетом, при работе со своими средствами;
3. Не храните свою seed-фразу в цифровом мире, безопаснее - на листе бумаги;
4. По возможности, блокируйте ваш MetaMask, если вы его не используете. Это не повлияет на стейкинг ваших токенов. Откройте Metamask >> меню учетных записей >> нажмите кнопку блокировки - "Lock";
5. Следите за расширениями браузера, очищайте кеш браузера, файлы cookie и историю. Бывают разные вредоносные расширения, которые могут снимать экран или регистрировать вашу клавиатуру;
6. Используйте аппаратный кошелек, особенно, если у вас большое количество средств. Часть оставляете для работы, которые будет не жалко потерять, - в случае не предвиденных обстоятельств;
7. Регулярно запускайте антивирусные программы. Я лично запускаю каждый вечер, перед тем как ложиться спать;
8. Отключение кошельков от веб-сайтов. Стоит иногда просматривать в разделе "Connected sites", сайты на которые мы подключаемся. Вредоносный сайт нам не грозит, а вот мошеннические могут почистить ваш портфель;
9. Отключение не ограниченных расходов - в случае, если вы когда-то ранее подключили и одобрили какую-либо вредоносную транзакцию, стоит отключиться и отозвать конкретный смарт-контракт.
10. Включите обнаружение фишинга — настройки Metamask >> настройки и конфиденциальность >> включить обнаружение фишинга. Это отобразит предупреждение о фишинговых доменах, нацеленных на пользователей Ethereum;
11. Включите отображение входящих транзакций на той же странице.
💬 Выводы: будьте внимательны, помните о вышеупомянутых видах мошенничества и пользуйтесь советами.
👇 Присоединяйся в комьюнити инвесторов - www.erc500.io
🤝 Бот для доступа в сообщество - @erc500_bot
🙋 Материал подготовлен Blondychain Media Group