Sponzorované výsledky a falošné stránky peňaženiek vo vyhľadávači

Mnohí používatelia sa k stránke služby dostanú tak, že názov zadajú do vyhľadávača a kliknú na prvý výsledok. Pri kryptomenách je to riskantný návyk. Podvodníci vedia zaplatiť za reklamu, ktorá sa zobrazí nad bežnými výsledkami, a nasmerovať ju na falošné stránky peňaženiek alebo búrz. Také stránky vyzerajú rovnako, ale slúžia len na krádež prihlasovacích údajov alebo obnovovacej frázy.

Ako takýto podvod funguje

Útočník vytvorí web s adresou podobnou originálu, napríklad s preklepom, iným koncovým písmenom alebo koncovkou domény. Zaplatí reklamu na kľúčové slová, ktoré ľudia hľadajú, napríklad názov peňaženky alebo burzy. Výsledok sa zobrazí na popredných pozíciách a niekedy aj s logom, čo pôsobí dôveryhodne. Po kliknutí vás stránka vyzve zadať prihlásenie alebo obnovovaciu frázu pod zámienkou overenia alebo synchronizácie.

Seed fráza je kľúč k peňaženke. Kto ju získa, môže previesť všetky prostriedky bez vášho súhlasu a transakciu nemožno vrátiť. Žiadna legitímna služba vás nikdy nebude žiadať o zadanie obnovovacej frázy na webe.

Ako rozpoznať falošný výsledok

Prvým signálom je označenie. Platené výsledky sú vo vyhľadávačoch označené ako reklama alebo sponzorované. Neznamená to automaticky podvod, ale vyžaduje to zvýšenú pozornosť. Druhým signálom je adresa: pozorne si ju prečítajte a porovnajte s oficiálnou, nielen začiatok, ale celú doménu. Tretím signálom je správanie stránky, napríklad naliehavé výzvy, pop-up s požiadavkou na frázu alebo sťahovanie súboru, ktorý ste nežiadali.

Podozrivý je aj rozdiel medzi stránkou a očakávaním: zdanlivo nová verzia peňaženky, ktorú vás stránka nabáda aktualizovať, bonus za prihlásenie alebo kontrola zabezpečenia. Pri pochybnostiach stránku zatvorte a overte si informáciu iným kanálom.

Bezpečný spôsob prístupu

Najlepšia obrana je nespoliehať sa na vyhľadávač pri prístupe k finančným službám. Oficiálnu adresu zistite z overeného zdroja, napríklad z dokumentácie projektu, a uložte si ju medzi záložky. Na stránku potom chodíte vždy cez záložku. Softvérové peňaženky inštalujte iba z odkazu na oficiálnej stránke a pri hardvérových zariadeniach kupujte u výrobcu alebo overeného predajcu. Viac o rizikách pri softvérových peňaženkách a hardvérových peňaženkách nájdete v príslušných sekciách.

Pri burzách platí rovnaký princíp. Pred prihlásením skontrolujte adresu a zapnite dvojfaktorové overenie, aby samotné heslo nestačilo. Prehľad o burzách vám pomôže pochopiť, čo od nich môžete očakávať a čo nie.

Čo robiť po chybe

Ak ste zadali prihlasovacie údaje, okamžite zmeňte heslo na pôvodnej, overenej adrese a odhláste ostatné relácie. Ak ste zadali seed frázu, považujte peňaženku za kompromitovanú: vytvorte novú s novou frázou a čo najrýchlejšie na ňu presuňte zostávajúce prostriedky. Incident nahláste príslušnému orgánu, napríklad polícii alebo národnému CSIRT.

Prevencia stojí len pár minút, no následky sú často nezvratné. Pri kryptomenách platí štandardné upozornenie: straty sú zvyčajne trvalé a nikto vám prostriedky nevráti. Viac o tomto type útokov je v sekcii o podvodoch.