Как защитить свой кошелек MetaMask?

650

Как защитить свой кошелек MetaMask? Поскольку в мире криптовалют все больше новостей о краже средств в обладателей крипто кошельков, мы решили рассказать вам, о самых распространенных видах мошенничества и действиях, которые помогут решить вопрос безопасности одного из самых популярных кошельков.

Виды мошенничества в MetaMask и фишинговых атак

— Поддельная поддержка – самые распространенные и успешные атаки. Выдавая себя за тех. поддержку, просят помочь решить какую-то проблему. Конечная цель – завладеть личными данными, например, seed-фразой. Официальная команда MetaМask никогда не будет у вас спрашивать личные данные;

— Фишинг на электронную почту – получение эл. писем от якобы команды MetaМask. Могут просить подтвердить кошелек в соответствии с правилами KYС, где нужно, обычно, ввести свою seed-фразу и сообщают, что в случае игнорирования данных требований учетную запись заблокируют;

— Поддельные веб-сайты – очень похожи на исходный сайт MetaМask. Не менее опасны фейковые сайты для создания и продажи NFT, например, OpenSea или Rarible. Также стоит упомянуть фишинговые сайты р2е-игр, таких как The Sandbox. Проверить их можно только сравнив с правильным URL-адресом;

— Ссылки на минт NFT – аферы, которые зачастую происходят в Дискорд-серверах. Путем взлома аккаунта одного из глав проекта, злоумышленник получает доступ к серверу и может делать что угодно, зачастую публикуют ссылку на минт.

Ни один проект не будет проводить скрытый минт, зачастую, дата распродажи и ссылка на сайт публикуется заранее во всех пабликах. Обращайте на это внимание;

— Мошеннические аирдропы – предложение бесплатного получения NFT или токенов, где сообщают, что для участия необходимо ввести информацию о вашем кошельке, включая секретную фразу восстановления;

— Раздачи токенов – получение неизвестного токена либо NFT. Категорически запрещается взаимодействовать с ними. Есть вероятность потерять все средства.

Советы для повышения безопасности вашего кошелька

1. Стоит рассмотреть запуск MetaMask в отдельном веб-браузере, чтобы разделить ваши действия в интернете и с кошельком.

2. Желательно не пользоваться общедоступным интернетом, при работе со своими средствами.

3. Не храните свою seed-фразу в цифровом мире, безопаснее – на листе бумаги;

4. По возможности, блокируйте ваш MetaMask, если вы его не используете. Это не повлияет на стейкинг ваших токенов. Откройте Metamask >> меню учетных записей >> нажмите кнопку блокировки – “Lock”.

5. Следите за расширениями браузера, очищайте кеш браузера, файлы cookie и историю. Бывают разные вредоносные расширения, которые могут снимать экран или регистрировать вашу клавиатуру.

6. Используйте аппаратный кошелек, особенно, если у вас большое количество средств. Часть оставляете для работы, которые будет не жалко потерять, в случае не предвиденных обстоятельств.

7. Регулярно запускайте антивирусные программы.

8. Отключение кошельков от веб-сайтов. Стоит иногда просматривать в разделе “Connected sites”, сайты на которые мы подключаемся. Вредоносный сайт нам не грозит, а вот мошеннические могут почистить ваш портфель.

9. Отключение не ограниченных расходов, в случае, если вы когда-то ранее подключили и одобрили какую-либо вредоносную транзакцию, стоит отключиться и отозвать конкретный смарт-контракт.

10. Включите обнаружение фишинга — настройки Metamask >> настройки и конфиденциальность >> включить обнаружение фишинга. Это отобразит предупреждение о фишинговых доменах, нацеленных на пользователей Ethereum.

11. Включите отображение входящих транзакций на той же странице.