CRYPTO-SECURITY · UA · БЕЗКОШТОВНО

2. Акаунти, фішинг і хибна терміновість

Захисти ланцюг доступу

Пошта часто використовується для відновлення інших акаунтів. Застосовуй різні довгі паролі, зберігай їх у надійному менеджері, вмикай доступний багатофакторний захист і перевіряй активні сеанси. Віддавай перевагу стійким до фішингу способам входу, якщо сервіс їх підтримує. Код із застосунку чи SMS також є секретом: його можуть виманити. Не підтверджуй неочікуваний запит входу лише тому, що на ньому знайомий логотип.

Оновлюй систему та гаманець із перевіреного джерела. Не встановлюй розширення з особистого повідомлення й не надавай незнайомцю віддалений доступ. Коли потрібна підтримка, відкрий офіційний сайт самостійно, знайди канал допомоги там і зістав звернення. Ім’я, аватарка, верифікація акаунта чи велика кількість підписників окремо не доводять справжність повідомлення.

Перевіряй призначення дії

Значок HTTPS означає шифрування з’єднання, а не чесність власника сайту. Перевір повний домен після переходу, а не підпис кнопки. Реклама й перші результати пошуку можуть вести не туди, куди очікуєш. Збережена закладка корисна лише тоді, коли вихідну адресу перевірили.

Ситуаційне завдання A

Тобі першим пише «адмін»: «Сертифікат готовий, за п’ять хвилин введи seed-фразу на сторінці перевірки, інакше втратиш бонус». Обери дію та назви дві тривожні ознаки.

Розбір: зупинитися, нічого не вводити, перевірити повідомлення через самостійно знайдений офіційний канал і повідомити про підробку. Ознаки: вимога секрету, ініціатива незнайомця й тиск строком. Для сертифіката LOGRI не потрібна seed-фраза або доступ до коштів. Відмова від такої дії — правильне виконання завдання, а не втрачена можливість.