Bu saldırı saldırgana neredeyse hiçbir şeye mal olmaz. İlk ve son karakterleri kullandığınız bir adresle eşleşen bir adres oluşturur, oradan size boş — ya da toz miktarında — bir transfer gönderir ve bekler. Daha sonra kendi geçmişinizden bir adres kopyalarsınız, çoğu insan gibi ilk dört ve son dört karakteri kontrol edersiniz ve ödemeyi saldırgana yaparsınız.
Smartable ne yapar
- Geçmişinizde, hiç kullanmadığınız bir adresten içi boş olarak gelen bir transfer, yerleştirilmiş bir benzer adres olarak işaretlenir.
- Göndermeden önce alıcı, ödeme yaptığınız her adresle ve adres defterinizdeki her adresle karşılaştırılır. Bunlardan birini taklit ediyorsa inceleme ekranı Bu adres, daha önce ödeme yaptığınız bir adresi taklit ediyor der ve farkı görebilmeniz için ikisini de gösterir.
- Yeni bir alıcı, her karakteri kontrol etmenizi hatırlatan Buraya ilk kez gönderiyorsunuz işaretiyle gösterilir.
- Adres defteri, daha önce ödeme yaptığınız veya ad verdiğiniz bir adresi taklit eden bir adresi kaydetmeyi reddeder.
Bu kontroller yaygın örüntüyü yakalar. Hangi adresi kastettiğinizi bilemezler; bu yüzden aşağıdaki alışkanlıklar yine de önemlidir.
Ne yapmalı
- İşlem geçmişinizden asla alıcı kopyalamayın. Geçmiş size kimin gönderdiğini kaydeder ve size herkes gönderebilir.
- Düzenli alıcıları adres defterinde tutun. Her adresi güvendiğiniz bir kaynaktan bir kez kaydedin ve sonrasında adıyla seçin.
- Adresin tamamını kontrol edin, ya da en azından ortasını — bu saldırıların eşleştirmediği kısmı.
- Tutar büyük ve alıcı yeniyse küçük bir deneme tutarı gönderin.
İstemediğiniz bir transfer bir cevap gerektirmez. Onu olduğu yerde bırakın.
Uygulamanın gösterdiği
- “Bu, hiç kullanmadığınız bir adresten, içi boş olarak geldi. Benzeri bir adresin geçmişinize yerleştirilme yöntemi budur. Buraya asla ödeme yapmayın.”
- “Bu adres, daha önce ödeme yaptığınız bir adresi taklit ediyor”
- “Buraya ilk kez gönderiyorsunuz”
Güvenlik notu
Kurtarma ifadenizi, özel anahtarınızı, parolanızı veya cihaz PIN’inizi asla paylaşmayın. Smartable bunları asla istemez ve cüzdanınızı “doğrulamak” veya “kurtarmak” için bir işlem imzalamanızı asla istemez.
İlgili