CRYPTO-SECURITY · RU · БЕСПЛАТНО

2. Аккаунты, фишинг и ложная срочность

Защити цепочку доступа

Почта часто используется для восстановления других аккаунтов. Применяй разные длинные пароли, храни их в надёжном менеджере, включай доступную многофакторную защиту и проверяй активные сеансы. Предпочитай устойчивые к фишингу способы входа, если сервис их поддерживает. Код из приложения или SMS тоже является секретом: его можно выманить. Не подтверждай неожиданный запрос входа только потому, что на нём знакомый логотип.

Обновляй систему и кошелёк из проверенного источника. Не устанавливай расширение из личного сообщения и не давай незнакомцу удалённый доступ. При вопросе о поддержке открой официальный сайт самостоятельно, найди канал помощи там и сопоставь обращение. Имя, аватарка, верификация аккаунта или большое число подписчиков по отдельности не доказывают подлинность сообщения.

Проверяй назначение действия

Значок HTTPS означает шифрование соединения, а не честность владельца сайта. Проверь полный домен после перехода, а не подпись кнопки. Реклама и первые результаты поиска могут вести не туда, куда ожидаешь. Сохранённая закладка полезна только если исходный адрес был проверен.

Ситуационное задание A

Тебе первым пишет «админ»: «Сертификат готов, за пять минут введи seed-фразу на странице проверки, иначе потеряешь бонус». Выбери действие и назови два тревожных признака.

Разбор: остановиться, ничего не вводить, проверить сообщение через самостоятельно найденный официальный канал и сообщить о подделке. Признаки: требование секрета, инициатива незнакомца и давление сроком. Для сертификата LOGRI не нужна seed-фраза или доступ к средствам. Отказ от такого действия — правильное выполнение задания, а не упущенная возможность.