Как обезопасить свой кошелёк MetaMask❓

Поскольку в мире NFT все больше новостей о краже средств в обладателей криптокошельков, мы решили рассказать вам, - о самых распространенных видах мошенничества и действиях, которые помогут решить вопрос безопасности одного из самых популярных кошельков:

— Поддельная поддержка - самые распространенные и успешные атаки. Выдавая себя за тех. поддержку, просят помочь решить какую-то проблему. Конечная цель - завладеть лич. данными, например, - seed-фразой. Официальная команда MetaМask никогда не будет у вас спрашивать личные данные;

— Фишинг на электронную почту - получение эл. писем от якобы команды MetaМask. Могут просить подтвердить кошелек в соответствии с правилами #KYС, где нужно, обычно, ввести свою seed-фразу и сообщают, что в случае игнорирования данных требований, - учетную запись заблокируют;

— Поддельные веб-сайты - очень похожи на исходный сайт MetaМask. Не менее опасны фейковые сайты для создания и продажи NFT, например, OpenSea или Rarible. Также стоит упомянуть фишинговые сайты р2е-игр, таких как The Sandbox. Проверить их можно только сравнив с правильным URL-адресом, если сомневаетесь, лучше спросить на счет этого у знающих ребят (у нас в чате), они вам подскажут;

— Ссылки на минт #NFT - аферы, которые зачастую происходят в Дискорд-серверах. Путем взлома аккаунта одного из глав проекта, злоумышленник получает доступ к серверу и может делать что угодно, зачастую публикуют ссылку на минт.

Ни один проект не будет проводить скрытый минт, зачастую, дата распродажи и ссылка на сайт публикуется заранее во всех пабликах. Обращайте на это внимание;

— Мошеннические аирдропы - предложение бесплатного получения #NFT или токенов, где сообщают, что для участия необходимо ввести информацию о вашем кошельке, включая секретную фразу восстановления;

— Раздачи токенов - получение неизвестного токена либо #NFT. Категорически запрещается взаимодействовать с ними. Есть вероятность потерять все средства.

1. Стоит рассмотреть запуск MetaMask в отдельном веб-браузере, чтобы разделить ваши действия в интернете и с кошельком;

2. Желательно не пользоваться общедоступным интернетом, при работе со своими средствами;

3. Не храните свою seed-фразу в цифровом мире, безопаснее - на листе бумаги;

4. По возможности, блокируйте ваш MetaMask, если вы его не используете. Это не повлияет на стейкинг ваших токенов. Откройте Metamask >> меню учетных записей  >> нажмите кнопку блокировки - "Lock";

5. Следите за расширениями браузера, очищайте кеш браузера, файлы cookie и историю. Бывают разные вредоносные расширения, которые могут снимать экран или регистрировать вашу клавиатуру;

6. Используйте аппаратный кошелек, особенно, если у вас большое количество средств. Часть оставляете для работы, которые будет не жалко потерять, - в случае не предвиденных обстоятельств;

7. Регулярно запускайте антивирусные программы. Я лично запускаю каждый вечер, перед тем как ложиться спать;

8. Отключение кошельков от веб-сайтов. Стоит иногда просматривать в разделе "Connected sites", сайты на которые мы подключаемся. Вредоносный сайт нам не грозит, а вот мошеннические могут почистить ваш портфель;

9. Отключение не ограниченных расходов - в случае, если вы когда-то ранее подключили и одобрили какую-либо вредоносную транзакцию, стоит отключиться и отозвать конкретный смарт-контракт.

10. Включите обнаружение фишинга — настройки Metamask >> настройки и конфиденциальность >> включить обнаружение фишинга. Это отобразит предупреждение о фишинговых доменах, нацеленных на пользователей Ethereum;

11. Включите отображение входящих транзакций на той же странице.