Atak prawie nic atakującego nie kosztuje. Tworzy on adres, którego pierwsze i ostatnie znaki zgadzają się z adresem, którego używasz, wysyła Ci z niego przelew na zero — albo na pył — i czeka. Później kopiujesz adres z własnej historii, sprawdzasz pierwsze cztery i ostatnie cztery znaki, jak robi większość ludzi, i płacisz atakującemu.
Co robi Smartable
- W historii przelew, który przyszedł bez żadnej kwoty z adresu, którego nigdy nie używano, jest oznaczany jako podrzucony, łudząco podobny adres.
- Przed wysyłką odbiorca jest porównywany z każdym adresem, na który już płacono, i z każdym adresem w książce adresowej. Jeśli naśladuje któryś z nich, podgląd pokazuje Ten adres naśladuje adres, na który już płacono i oba adresy, żeby było widać różnicę.
- Nowy odbiorca jest oznaczany komunikatem Pierwszy raz wysyłasz tutaj, z przypomnieniem, by sprawdzić każdy znak.
- Książka adresowa nie zapisze adresu, który naśladuje adres już opłacony albo nazwany.
Te kontrole wychwytują typowy wzorzec. Nie wiedzą jednak, o który adres Ci chodziło, więc poniższe nawyki nadal mają znaczenie.
Co robić
- Nigdy nie kopiuj odbiorcy z historii transakcji. Historia zapisuje, kto Ci coś wysłał, a wysłać może każdy.
- Trzymaj stałych odbiorców w książce adresowej. Zapisz każdy adres raz, z zaufanego źródła, a potem wybieraj go po nazwie.
- Sprawdzaj cały adres albo przynajmniej jego środek — część, której te ataki nie podrabiają.
- Wyślij małą kwotę testową, gdy kwota jest duża, a odbiorca nowy.
Przelew, o który nie prosisz, nie wymaga odpowiedzi. Zostaw go tam, gdzie jest.
Co pokazuje aplikacja
- “To przyszło bez żadnej kwoty, z adresu, którego nigdy nie używano w tym portfelu. Właśnie tak podrzuca się do Twojej historii adres łudząco podobny. Nigdy na niego nie płać.”
- “Ten adres naśladuje adres, na który już płacono”
- “Pierwszy raz wysyłasz tutaj”
Uwaga dotycząca bezpieczeństwa
Nigdy nie udostępniaj frazy odzyskiwania, klucza prywatnego, hasła ani PIN-u urządzenia. Smartable nigdy o nie nie poprosi ani nie poprosi Cię o podpisanie transakcji, żeby „zweryfikować” albo „odzyskać” portfel.
Powiązane