Оповещение о претензии по поводу слива кошелька

A часто выглядит как вознаграждение, монетный двор, миграция или возврат средств. Риск представляет не только веб-сайт; это действие кошелька, которое подписывает пользователь.

На странице может быть запрошено одобрение, разрешение, подпись или транзакция, которая не соответствует обещанному вознаграждению.

• Пользователь нажимает ссылку на заявку в объявлении, публикации в социальной сети, взломанной учетной записи или прямом сообщении.
• На странице запрашивается кошелек для подписи или одобрения расходования токенов.
• Токены перемещаются немедленно или позже через одобренного отправителя или вредоносную транзакцию.

CryptoRescue помечает это как предупреждение о шаблоне риска. Страница создана, чтобы помочь читателю сделать паузу, сохранить доказательства и избежать дополнительных платежей. Это не факт, что каждое подобное сообщение исходит от одного и того же субъекта, и это не обещание того, что средства могут быть возвращены.

• Ссылка приходит из ответа, объявления или срочного обратного отсчета.
• Приглашение кошелька предоставляет широкое разрешение на расходование токенов.
• После ошибки страница запрашивает повторные подписи.
• Домен не связан с официальным проектом каналы.

One можно объяснить. Несколько сигналов вместе должны замедлить работу пользователя. Самыми сильными тревожными сигналами являются запросы на начальные фразы, закрытые ключи, удаленный доступ, дополнительные криптоплатежи, секретность или давление с целью перевести разговор с официальной поддержки.

• Sпрекратить подписание и отключиться отpage.
• Проверьте одобрение токенов в соответствующей цепочке.
• Отзовите подозрительные одобрения, где это возможно.
• Переместите оставшиеся активы, если есть подозрение на секреты кошелька или вредоносное ПО.

Первая цель — предотвратить дальнейшие потери. Если секрет кошелька был раскрыт, считайте, что кошелек скомпрометирован. Если был получен только запрос на платеж, не отправляйте платеж, пока вы собираете и проверяете доказательства. Если транзакция уже произошла, сохраните хэш и URL-адрес проводника до того, как чаты или панели мониторинга исчезнут.

• Заявить URL-адрес страницы и снимки экрана.
• Хеш транзакции подтверждения и адрес отправителя.
• Контракт токена и затронутый адрес кошелька.
• Социальная публикация, реклама или сообщение, которые доставили ссылка.

Храните исходные и последующие доказательства отдельно. Многие дела о криптовалютах состоят из двух стадий: первое мошенничество, а затем мошенничество с фиктивным восстановлением, налогами, юридическими вопросами или поддержкой. Смешение сроков затрудняет чтение отчетов.

Используйте средство проверки предупреждений, если у вас есть имя платформы, домен, социальный идентификатор, запрос платежа или предложение восстановления. Используйте маршрутизатор поиска транзакций, если у вас есть адрес кошелька или хеш транзакции. Используйте комплект доказательств, когда вы уже заплатили, подключили кошелек, подписали одобрение или поделились документами. Порядок имеет значение: сначала сохраните доказательства, затем проверьте официальные источники, затем решите, готова ли страница для отчета или требуется дополнительная проверка доказательств.

Если в истории появляется известное имя биржи, кошелька или службы, откройте соответствующий профиль службы или обзор исследования, прежде чем доверять частному маршруту поддержки. Если дело включает в себя монету или сеть, откройте профиль монеты и контекст проводника, чтобы в отчете точно было указано, какая именно цепочка, токен и транзакция задействованы.

Напишите график простым языком: кто связался с вами, какой сайт или приложение использовалось, какой платеж или подпись были запрошены, что вы отправили, что изменилось после оплаты и какие доказательства подтверждают каждый шаг. Не угадывайте личность злоумышленника, если нет источника, подтверждающего это. Без независимых доказательств безопаснее сказать: «Этот счет запросил комиссию AML», чем сказать: «Эта компания украла средства» без независимых доказательств.

Эта дисциплина защищает читателя и сайт. Это также облегчает эскалацию дела, поскольку важные детали не скрыты под эмоциями, скриншотами без контекста или необоснованными обвинениями.

• DНе подписывайте транзакцию восстановления с того же сайта.
• DНе предполагайте, что отключение сайта приведет к удалению утверждений в цепочке.
• DНе платите кому-либо за отзыв одобрений.

D Не позволяйте срочности ухудшить доказательства. Чистая запись URL-адресов, контактов, адресов кошельков, хешей транзакций и временных меток более полезна, чем поспешный платеж, совершаемый с целью проверить, говорит ли контакт правду.

A — это решение по обеспечению безопасности. Мошеннические страницы полагаются на то, что пользователи нажимают быстро, потому что они верят, что их ждет награда.

Криптовалютные платежи может быть сложно или невозможно отменить после подтверждения. Это делает профилактику, раннюю проверку и сохранение доказательств более важными, чем обнадеживающие последующие выплаты незнакомцам.

В этом оповещении используются рекомендации по безопасности кошелька и источники мошеннических схем. Он должен быть связан с пояснениями по утверждению токенов и обзорами средств проверки одобрения.