Фишинг — обман, при котором человека приводят на поддельный ресурс и получают от него то, что нужно злоумышленнику: секрет, пароль или подпись операции. В криптовалютах подпись опаснее пароля: её нельзя отозвать, и перевод необратим.

Как выглядит сегодня

Классическое письмо «подтвердите аккаунт» почти не встречается. Работают другие входы: реклама в поиске по названию известного сервиса, ведущая на копию сайта; сообщение от «поддержки», написавшей первой; уведомление о выигранной раздаче. Иногда домен настоящий, а подменён ответ службы имён — это уже перехват DNS, и привычная проверка адреса не спасает.

Что именно выманивают

Три вещи. Сид-фраза — после её ввода доступ теряется полностью и сразу. Код второго фактора — им закрывают вход в аккаунт биржи. И подпись операции: чаще всего это неограниченное разрешение распоряжаться токенами, которое само по себе денег не переводит и потому не настораживает.

Что действительно защищает

Заходить по своей закладке, а не по ссылке и не из рекламы. Читать содержание операции перед подписью, а не оформление страницы. Держать крупные суммы на кошельке, который не подключается к сайтам. Аппаратное устройство, показывающее суть операции на собственном экране. И правило без исключений: настоящая поддержка не пишет первой и никогда не спрашивает сид-фразу.