בודק הונאות קריפטו

הסימנים הנפוצים: כתובת שדומה לשם של בורסה או ארנק מוכרים אבל לא זהה לה, דומיין שנרשם לפני ימים או שבועות, הבטחה ל-Airdrop או לפרס שצריך "לקבל" בחיבור הארנק, ובקשה להזין את מילות השחזור. הבודק משווה את הכתובת לרשימות של מאות אלפי אתרי פישינג ידועים, ובודק את כל הסימנים האלה. ההחלטה הסופית צריכה להתבסס גם על הדרך שבה הגעתם לאתר.

לא. אתרי הונאה חדשים נפתחים כל יום, ולוקח זמן עד שהם נכנסים לרשימות. תוצאה "נקייה" אומרת רק שלא מצאנו סימנים מוכרים. אם הגעתם לאתר דרך הודעה, מודעה, קבוצה או אדם שפנה אליכם, המשיכו להתנהג בזהירות, ואל תחברו ארנק שיש בו כסף.

פעלו מהר. בטלו את ההרשאות (Token Approvals) שנתתם לאתר, בכלי כמו revoke.cash או בסייר הבלוקים של הרשת. אם הזנתם את מילות השחזור, הארנק כבר לא בטוח: פתחו ארנק חדש והעבירו אליו מיד את כל מה שנשאר. בשום מקרה אל תשלמו למי שמציע "לשחזר" את הכסף.

נוכלים יוצרים כתובת שההתחלה והסוף שלה זהים לכתובת שאתם משתמשים בה, ושולחים ממנה אליכם העברה זעירה או "ריקה". הכתובת המזויפת מופיעה אז בהיסטוריית העסקאות שלכם, ומי שמעתיק משם כתובת בפעם הבאה שולח את הכסף לנוכל. בלשונית "ארנק" אפשר להשוות שתי כתובות תו אחרי תו.

מרשימות ציבוריות שמתחזקים גופי אבטחה בתחום: רשימת הפישינג של MetaMask, המאגר של ScamSniffer, רשימת החסימה של Polkadot{.js}, פיד OpenPhish ורשימת הסנקציות של משרד האוצר האמריקאי (OFAC). המאגר מתעדכן פעמיים ביום. בנוסף אנחנו בודקים מתי הדומיין נרשם, אם הוא מתחזה לאתר מוכר, ודיווחים של גולשים שהצוות שלנו בדק ואישר.

הבודק מחפש בהודעה ניסוחים שחוזרים בהונאות: הבטחת רווח קבוע, בקשה למילות שחזור, "עמלת שחרור" למשיכת כסף, לחץ זמן, הפניה לוואטסאפ או לטלגרם ושימוש בשמות של ידוענים. ליד כל סימן מוצג הטקסט שזוהה. גם הקישורים וכתובות הארנק שבהודעה נבדקים.