Smishing, kombinacija riječi "SMS" i "phishing", postao je sve češći oblik cyber napada koji koristi tekstualne poruke za prevaru korisnika. Napadači, putem lažnih SMS poruka, pokušavaju navesti svoje žrtve da podijele osjetljive informacije poput kredencijala, brojeva kreditnih kartica ili drugih finansijskih podataka.

Poruke koje dolaze od napadača često izgledaju uvjerljivo i mogu imitirati komunikaciju od poznatih institucija, poput banaka, telekomunikacijskih kompanija ili čak vladinih tijela. Cilj je navesti korisnike da kliknu na zlonamjerne linkove koji mogu instalirati zlonamjerni softver ili ransomware (vrsta zlonamjernog softvera dizajniranog da blokira pristup računarskom sistemu dok se ne isplati određena suma novca) na njihove uređaje.

Nakon što napadači dobiju pristup korisničkim podacima, mogu ukrasti njihov identitet, prevariti žrtvu za novac ili čak dobiti neovlašćeni pristup računima i mrežama.

Binance imitacija

Korisnik je postao žrtva prevare Binance imitacije nakon što je kontaktirao lažni broj podrške naveden u neželjenoj poruci.

(slika 1)

Prevarant, koji se predstavljao kao osoblje za korisničku podršku kompanije Binance, stekao je povjerenje korisnika postavljajući vjerodostojna pitanja, poput onih o dijeljenju podataka računa ili pridruživanju sumnjivim Telegram grupama.

(slika 2)

Vjerujući da je prevarant pravi predstavnik Binance kompanije, korisnik je pratio njegova uputstva i pristupio novom Binance novčaniku koristeći seed frazu (početna fraza – niz slučajno odabranih riječi koje služe kao osnova za generisanje svih privatnih ključeva i javnih adresa u novčaniku) koju mu je dao prevarant. Smatrajući novčanik sigurnim, korisnik je prebacio svoja sredstva na njega, ne znajući da njime upravlja kriminalac. To je dovelo do potpunog gubitka svih sredstava koji su prenešeni.

(slika 3)

Kako zaštititi svoj novčanik u Web3 svijetu: Ključni savjeti za sigurnost

U Web3 svijetu, gdje je decentralizacija ključna, sigurnost vašeg novčanika zavisi od vaših svakodnevnih odluka i navika. Kao vlasnik digitalne imovine, važno je preduzeti konkretne korake kako biste zaštitili svoju imovinu od prevara i potencijalnih napada. Usvajanjem nekoliko ključnih praksi možete značajno smanjiti rizik i sačuvati svoju imovinu.

Zaštitite svoju početnu frazu

Vaša početna fraza (seed phrase) je ključ koji otključava vaš novčanik, a njeno „curenje“ može dovesti do gubitka svih sredstava. Nikada je ne dijelite, bez obzira na to koliko vam neka osoba ili platforma djelovala povjerljivo. Generišite svoju početnu frazu isključivo na legitimnim i sigurnim platformama i nikako ne koristite fraze koje ste dobili od drugih.

Odaberite pravi novčanik i osigurajte svoju digitalnu imovinu

Za zaštitu vaše digitalne imovine, oslonite se na pouzdana rješenja poput Binance novčanika, koji primjenjuje tehnologiju multi-party computation (MPC). Ova inovacija uklanja potrebu za osnovnom frazom, čime se značajno smanjuje rizik od phishing napada.

Druga opcija koju možete da razmotrite su novčanici sa više potpisa. Ovi novčanici zahtijevaju odobrenje više osoba za izvršenje svake transakcije, čime se dodaje dodatni nivo sigurnosti. Ovaj mehanizam otežava napadačima da dođu do vaših sredstava, jer je potrebno više od jednog odobrenja za obavljanje bilo kakvih promjena.

Razmislite i o hardverskom novčaniku koji predstavlja izuzetno sigurnu opciju. Privatni ključevi se pohranjuju izvan mreže, što znači da vaša imovina nije izložena prijetnjama s interneta. Bez fizičkog pristupa uređaju, nemoguće je da prevaranti dođu do vašeg novčanika, bez obzira na strategije koje koriste. Mnogi hardverski novčanici takođe nude dodatne sigurnosne mjere poput PIN kodova i biometrijske autentifikacije, što čini pristup gotovo nemogućim, čak i ako napadači dobiju neke od vaših informacija.

Ključne sigurnosne smjernice za zaštitu od prevara

Prije nego što preduzmete bilo kakve korake, uvijek pažljivo provjerite URL web stranicu kako biste uočili male razlike, poput zamjene ".com" sa ".org", a kako bi izbjegli lažne domene. Ako ste u bilo kakvoj sumnji, kontaktirajte pružaoca usluga putem službenih kanala. Aplikacije za novčanik preuzimajte isključivo iz provjerenih trgovina aplikacija ili sa pouzdanih web stranica. Obratite pažnju na loš dizajn, neobične fontove ili pravopisne greške, jer to može biti znak da se radi o lažnoj platformi ili aplikaciji.

Biti u toku s najnovijim sigurnosnim trendovima i strategijama za prevenciju prevara pomaže vam da identifikujete potencijalne prijetnje prije nego što naiđete na njih. Pratite sigurnosna ažuriranja kao i upozorenja redovno putem resursa poput Binance Academy

Za dublje razumijevanje uobičajenih prevara, istražite Binance-ove tekstove Know Your Scam. Ovi izvori vam omogućuju da steknete potrebna znanja i ostanete sigurni, štiteći se od novih rizika u digitalnom svijetu.