На пошту прийшов лист про крипто-нагороду? Як працює scam з “безкоштовними токенами” і чому це небезпечно
Короткий опис: Розбираємо популярну крипто-схему з “безкоштовними токенами”, фейковими airdrop та phishing-листами. Дізнайтесь, як шахраї крадуть криптовалюту через MetaMask, WalletConnect та підроблені reward-сайти.
Листи про “безкоштовні токени”, airdrop або reward стали однією з найнебезпечніших схем крипто-шахрайства останніх років. Зловмисники масово розсилають красиво оформлені email повідомлення від імені популярних криптоплатформ, бірж або Web3 сервісів.
У більшості випадків користувачу повідомляють, що він нібито отримав винагороду у токенах, пройшов перевірку акаунта або потрапив у список учасників reward-програми. Далі людину просять підтвердити отримання токенів через кнопку Claim, Confirm або Connect Wallet.
Головна небезпека в тому, що сучасні crypto phishing листи виглядають дуже професійно. Шахраї копіюють логотипи, стиль оформлення, кольори, юридичні блоки та навіть підписи CEO компаній.
Нижче розберемо, як працює схема з крипто reward scam, як перевіряти такі листи та чому навіть просте підключення MetaMask може бути небезпечним.
Як працює схема з crypto reward scam
Користувач отримує email про нібито нараховані токени або крипто-нагороду. У листі зазвичай пишуть:
- Allocation reserved
- Reward available
- Claim tokens
- Airdrop confirmed
- Wallet eligible
- Tier verified
- Bonus distribution
Також майже завжди присутній психологічний тиск:
- “час обмежений”
- “reward скоро згорить”
- “потрібно підтвердити до певної дати”
- “непідтверджені токени повернуться у pool”
Після натискання кнопки користувач потрапляє на підроблений crypto-сайт, де його просять:
- підключити MetaMask
- авторизуватись через WalletConnect
- підписати транзакцію
- підтвердити smart contract
- ввести seed phrase
Після цього гаманець можуть повністю очистити буквально за кілька хвилин.
Чому навіть “Sign” або “Approve” можуть бути небезпечними
Багато користувачів помилково думають, що небезпечним є лише введення seed phrase. Насправді в сучасному Web3 phishing достатньо просто підписати smart contract або натиснути Approve.
Через malicious contract шахраї можуть отримати доступ до токенів або дозволи на їх автоматичне списання.
Особливо небезпечні:
- Unlimited token approval
- Permit signatures
- WalletConnect phishing
- Fake NFT mint
- Claim reward scams
- Fake staking pages
Головні ознаки phishing-листа з крипто scam
- Обіцянка безкоштовних токенів
- Терміновість і дедлайни
- Підозрілий домен сайту
- Випадкові адреси типу claim-airdrop-now
- Підключення MetaMask через невідомий сайт
- Прохання підписати транзакцію
- Незрозумілий smart contract
- Велика сума “нагороди” без причин
Як швидко перевірити crypto reward лист
Перше, що потрібно зробити — перевірити домен посилання. Шахраї дуже часто використовують домени, схожі на офіційні, але з додатковими словами або цифрами.
Наприклад:
- polydistrib.com
- claim-airdrop.net
- reward-walletconnect.org
- secure-token-event.com
Також варто перевіряти:
- дату реєстрації домену
- SSL сертифікат
- відправника email
- DKIM та SPF перевірку
У багатьох scam-листах DKIM перевірка провалюється або використовується сторонній домен, який не має прямого відношення до бренду.
Що робити якщо вже відкрив phishing сайт
Якщо ви лише відкрили сайт — це ще не критично. Але якщо:
- підключали гаманець
- підписували транзакцію
- натискали Approve
- вводили seed phrase
тоді потрібно діяти максимально швидко.
Що потрібно зробити:
- Відключити гаманець від сайту
- Revokeнути всі approvals
- Перевести активи на новий гаманець
- Перевірити browser extensions
- Очистити кеш браузера
- Перевірити ПК антивірусом
Чому crypto phishing зараз дуже небезпечний
Сучасні крипто scam кампанії використовують:
- AI генерацію листів
- реальні email-шаблони
- масові розсилки через SendGrid
- підроблені Web3 сайти
- фальшиві NFT mint
- копії бірж та крипто-платформ
Через це навіть досвідчені користувачі іноді помиляються.
Корисні поради
- Ніколи не вводьте seed phrase
- Не підключайте MetaMask до випадкових сайтів
- Використовуйте окремий гаманець для тестів
- Регулярно revoke approvals
- Перевіряйте домен перед connect wallet
- Не довіряйте “безкоштовним токенам”
- Використовуйте hardware wallet
Часті питання
Чи можуть вкрасти крипту без seed phrase?
Так. Через malicious smart contract або approve.
Чи безпечно просто відкрити лист?
Зазвичай так. Але небезпечно відкривати вкладення та переходити за посиланнями.
Що таке revoke approvals?
Це скасування дозволів smart contract на доступ до ваших токенів.
Чи може scam сайт виглядати як справжній?
Так. Сучасні phishing сайти часто майже неможливо відрізнити візуально.
Чи небезпечний WalletConnect?
Сам по собі ні. Але scam-сайти часто використовують його для крадіжки крипти.
Що робити якщо ввів seed phrase?
Негайно створити новий гаманець і перевести всі активи.
Читайте також
Закладки
Якщо вам була корисна ця стаття, додайте наш блог про
інтернет-безпеку та захист акаунтів
у закладки.
Натисніть Ctrl + D
