Tento príspevok bol pôvodne publikovaný na stránke https://kryptomagazin.sk/naletel-som-na-phishing-cez-discord-ako-mi-z-kryptopenazenky-zmizlo-3-500-e/ a autorom článku je Marek Jendrál. Tento článok je iba kópia originálneho článku.
Kryptomeny ponúkajú úžasnú finančnú slobodu, no prepojený svet decentralizovaného financií nesie aj obrovské riziko. Stačí jediná sekunda nepozornosti, jedno zlé kliknutie a digitálne úspory zmiznú neznámo kde. Presne toto som zažil na vlastnej koži, keď som poškodením vlastnej peňaženky prišiel o viac ako 3 500 €.
Falošná ponuka od správcu servera
Všetko to začalo v jeden nenápadný večer na oficiálnom Discord serveri známeho NFT projektu. Dlho som sledoval ich vývoj a plánoval som nakúpiť ich tokeny. Náhle mi prišla súkromná správa od používateľa s rovnakým menom a profilovým obrázkom, aký mal hlavný správca komunity. Správa oznamovala nečakaný tajný predaj tokenov pre prvých 50 rýchlych členov za polovičnú cenu.
Predaj podľa správy prebiehal cez špeciálny odkaz z dôvodu preťaženia hlavnej siete. Zvedavosť spolu s vidinou rýchleho zisku úplne potlačila moju prirodzenú ostražitosť. Správa vyzerala mimoriadne dôveryhodne, obsahovala známu grafiku aj identické písmo projektu. Klikol som na priložený odkaz, ktorý ma presmeroval na špeciálnu webovú stránku. Stránka vizuálne úplne zodpovedala oficiálnemu webu vývojárov. Bez akéhokoľvek váhania som stlačil tlačidlo na pripojenie svojej peňaženky. V tej chvíli som spravil najväčšiu chybu celého procesu.
Schválenie transakcie, ktoré spustili pre moje kryptomeny katastrofu
Po pripojení peňaženky sa objavilo vyskakovacie okno s požiadavkou na potvrdenie prístupu. V strese a rýchlosti, aby mi ušiel výhodný nákup, som výzvu vôbec nepodrobil skúmaniu. Rýchlo som klikol na schválenie transakcie. Namiesto nakúpenia nových tokenov sa však stalo niečo úplne iné. Podvodný odkaz totiž aktivoval škodlivý skript, takzvaný drainer. Tento skript okamžite získal neobmedzené povolenie na manipuláciu s obsahom mojej peňaženky.
Do 5 sekúnd od potvrdzujúceho kliknutia odišli z môjho účtu všetky dostupné mince Ethereum a ďalšie alternatívne kryptomeny. Zostatok na peňaženke klesol presne na nulu. Až po otvorení blockchainového prehliadača som uvidel hrozivú realitu. Útočník preposlal aktíva na neznámu adresu a okamžite ich premiešal cez anonymizačnú službu. Práve vtedy som si plne uvedomil obrovskú stratu 3 500 €. Strach a frustráciu vystriedala beznádej, pretože blockchain nepovoľuje žiadny návrat platieb späť.
TIP Obchodujte kryptomeny na Bybit EU a získajte bonus 60 €.
Metódy podvodníkov
- Útočníci na platforme Discord používajú čoraz rafinovanejšie spôsoby oklamania používateľov. Často nabúrajú účty samotných moderátorov alebo vytvoria úplné klony populárnych serverov.
- Následne rozposielajú tisíce súkromných správ s prísľubom bezplatných tokenov alebo exkluzívnych zliav.
- Útočníci zneužívajú psychologický efekt strachu zmeškania príležitosti, kvôli ktorému obete konajú zbrklo.
- Podvodné stránky často obsahujú takmer identické internetové adresy, kde zamenia iba jediné písmeno.
- Samotný škodlivý kód pritom nežiada o priamy prevod peňazí. Namiesto toho žiada o neobmedzené povolenie na správu vašich tokenov. Akonáhle používateľ toto povolenie schváli, útočník automaticky získa plnú kontrolu nad peňaženkou.
Základné pravidlá pre bezpečnosť
- V prvom rade som si v nastaveniach aplikácie Discord úplne zakázal prijímanie súkromných správ od členov serverov.
- Akýkoľvek podozrivý odkaz vždy najprv skontrolujem cez externé bezpečnostné nástroje.
- Pre každodenné interakcie s novými aplikáciami dnes používam výhradne vedľajšiu peňaženku s malým zostatkom. Hlavné úspory držím bezpečne uložené na hardvérovej peňaženke, ktorú nikdy nepripájam k neovereným webovým stránkam.
- Pred každým potvrdzovaním transakcie dôkladne čítam, aké povolenia danému protokolu udeľujem. Pravidelne tiež kontrolujem a ruším staré povolenia prostredníctvom špecializovaných služieb.
Kde obchodovať kryptomeny bezpečne?
Ak hľadáte skutočne bezpečné miesto, kde obchodovať kryptomeny bez zbytočného rizika podvodov, ideálnou voľbou je licencovaná burza Bybit EU. Táto moderná platforma spĺňa najprísnejšie európske štandardy podľa regulácie MiCA, čo zaručuje vysokú úroveň ochrany všetkých vložených prostriedkov aj osobných údajov.
Získajte 60 eur s Bybit EU. Zdroj: bybit.eu
Noví používatelia navyše môžu získať atraktívny uvítací bonus 60 € v BTC po splnení niekoľkých jednoduchých úloh. Pred registráciou na akejkoľvek finančnej platforme si však vždy danú burzu vopred preverte cez portál micascan.eu, aby ste mali plnú istotu, že svoje úspory zverujete do rúk subjektu s platnou licenciou. Bezpečnosť a dôkladné preverenie musia byť pri investovaní vždy na prvom mieste.
Príspevok Naletel som na phishing cez Discord: Ako mi z kryptopeňaženky zmizlo 3 500 € je zobrazený ako prvý na Kryptomagazín.
