Der Angriff kostet den Angreifer fast nichts. Er erzeugt eine Adresse, deren erste und letzte Zeichen einer Adresse gleichen, die Sie genutzt haben, schickt Ihnen von dort eine Überweisung über nichts — oder über Staub — und wartet. Später kopieren Sie eine Adresse aus Ihrem eigenen Verlauf, prüfen wie die meisten Menschen die ersten vier und letzten vier Zeichen und bezahlen den Angreifer.
Was Smartable tut
- Im Verlauf wird eine Überweisung ohne Betrag von einer Adresse, die Sie nie verwendet haben, als platzierte ähnliche Adresse markiert.
- Vor dem Senden wird der Empfänger mit jeder Adresse verglichen, an die Sie gezahlt haben, und mit jeder Adresse in Ihrem Adressbuch. Ahmt er eine davon nach, sagt die Prüfung Diese Adresse ahmt eine nach, an die Sie bezahlt haben und zeigt beide, damit Sie den Unterschied sehen.
- Ein neuer Empfänger wird mit Zum ersten Mal hierher senden markiert, zusammen mit dem Hinweis, jedes Zeichen zu prüfen.
- Das Adressbuch weigert sich, eine Adresse zu speichern, die eine bereits bezahlte oder benannte Adresse nachahmt.
Diese Prüfungen erkennen das übliche Muster. Welche Adresse Sie gemeint haben, können sie nicht wissen — die folgenden Gewohnheiten zählen also weiterhin.
Was Sie tun sollten
- Kopieren Sie nie einen Empfänger aus Ihrem Transaktionsverlauf. Der Verlauf zeigt, wer an Sie gesendet hat, und an Sie senden kann jeder.
- Führen Sie regelmäßige Empfänger im Adressbuch. Speichern Sie jede Adresse einmal, aus einer vertrauenswürdigen Quelle, und wählen Sie sie danach über den Namen.
- Prüfen Sie die ganze Adresse, oder wenigstens ihre Mitte — den Teil, den diese Angriffe nicht nachbilden.
- Senden Sie einen kleinen Testbetrag, wenn die Summe groß und der Empfänger neu ist.
Eine Überweisung, um die Sie nicht gebeten haben, braucht keine Antwort. Lassen Sie sie, wo sie ist.
Was die App anzeigt
- “Dies kam ohne jeden Betrag an, von einer Adresse, die Sie nie verwendet haben. Genau so wird eine täuschend ähnliche Adresse in Ihrem Verlauf platziert. Zahlen Sie niemals dorthin.”
- “Diese Adresse ahmt eine nach, an die Sie bezahlt haben”
- “Zum ersten Mal hierher senden”
Sicherheitshinweis
Teilen Sie nie Ihre Wiederherstellungsphrase, Ihren privaten Schlüssel, Ihr Passwort oder Ihre Geräte-PIN. Smartable wird Sie nie danach fragen oder Sie bitten, eine Transaktion zu signieren, um Ihre Wallet zu „verifizieren“ oder „wiederherzustellen“.
Verwandte Artikel