Держитесь подальше от фейк-сайтов: поисковик Google им никак не мешает выйти в ТОП
По мере того как экономика цифровых активов становится популярнее, а ряд криптографических компаний — широко известными, мошенники-подражатели тоже растут. Уже существует ряд фейк-сайтов, которые являются клонами официальной веб-страниц компаний. Фейк-сайты не имеют точной направленности, это могут быть и сайты для продажи устройств для майнинга, и кошельки, и популярные торговые платформы.
И поисковик Google часто с этим ничего не может сделать.
Фейк-сайтов не мало
Некоторые сомнительные веб-сайты вполне очевидны. Например, есть фейк-сайт, имитирующий официальную страницу производителя майнинговых установок Strongu. Сайт называется strongutech.com, а настоящая веб-страница действительно называется strongu.com.cn. Фейковый сайт-подражатель, в названии которого используется слово «технология», был создан как поддельный сайт продаж.
Google, как правило, размещает схематичный фейк-сайт в самом верху страницы результатов. Так и strongutech.com удалось без особых усилий выйти на первое место в результатах поиска браузера Google.
Прошлым летом правоохранительные органы Европы арестовали группу, которая подделывала сайт Blockchain.com. Хакерам удалось опустошить кошельки 4 000 жертв, и нанести ущерб в 27 млн долларов. Все, что сделали злоумышленники — это применили технику под названием «опечатки», в которой используется доменное имя, но с одной небольшой опечаткой.
Есть сайты-генераторы поддельных бумажных кошельков, на которые люди жалуются на протяжении многих лет.
Три месяца назад пользователь Reddit также сообщил о фальшивой странице Ian Coleman BIP39 в верхней части результатов Google.
Жертвами становились Coinbase и Satoshilabs
Шесть лет назад популярная биржа криптовалют Coinbase была подделана веб-страницей под названием «coinbase.re/», и все было реально, кроме кнопки входа. После того, как ничего не подозревающий клиент Coinbase использовал его, хакер мог украсть все учетные данные для входа.
Мошенники также появляются в Google Play Store, копируя известные бренды и создавая поддельные приложения. Совсем недавно Satoshilabs, компания, производящая аппаратный кошелек Trezor, написала в Twitter об Android-приложении, которое выдавало себя за официальное приложение.
«Предупреждение всем пользователям Android, владеющим устройствами Trezor. Это приложение является мошенничеством и не имеет отношения к SatoshiLabs и Trezor. Мы уже сообщили об этом команде Google. Всегда подтверждайте любые действия на вашем устройстве и никогда не вводите начальные слова, пока ваш Trezor не попросит вас об этом».
Будьте бдительны
По мере того, как криптовалюты становятся более популярными, количество подражателей, мошенников и фейк-сайтов будет расти. Поэтому, следует придерживаться некоторых, правил:
- Всегда проверять 100% правильность URL-адреса при доступе к кошельку, бирже, майнинговой компании или любой службе, которую вы используете с криптовалютой.
- Сообщайте о фишинговых веб-сайтах в Google и других браузерах, чтобы другие пользователи могли более безопасно просматривать веб-страницы.
- Используйте другие возможности помешать мошенникам: многие криптографические компании, такие как Coinbase, также предлагают людям методы сообщения о фишинговых и поддельных сайтах.
Автор: Эд Мицкевич, аналитик Freedman Сlub Crypto News
