Безопасность аппаратного кошелька: две распространенные мошеннические схемы и меры предосторожности
Аппаратный кошелек, как специализированное устройство для хранения криптовалюты, широко считается надежным способом защиты цифровых активов. Это устройство оснащено встроенным безопасным чипом и может хранить приватные ключи в оффлайн-режиме, что обеспечивает пользователям полный контроль над их криптовалютой. Аппаратный кошелек обычно работает без подключения к сети, что дополнительно снижает риск подвергнуться сетевым атакам.
Тем не менее, из-за недостатка глубокого понимания аппаратных кошельков у многих инвесторов все еще происходят многочисленные случаи мошенничества с новичками, что приводит к потерям активов, хранящихся в аппаратных кошельках. В этой статье подробно рассматриваются два распространенных метода мошенничества с аппаратными кошельками: мошенничество с инструкциями и маскировка модификации устройства.
Обман с инструкцией
Этот метод мошенничества в основном использует незнание обычных инвесторов о том, как пользоваться аппаратным кошельком. Мошенники заменяют поддельные инструкции, направляя жертв на фишинг-адрес для перевода средств. Конкретный процесс выглядит следующим образом:
Пострадавший купил аппаратный кошелек из неофициальных источников.
После открытия упаковки запустите устройство, следуя "начальному PIN-коду", указанному в "инструкции".
Создайте резервную копию "множественного слова", напечатанного в "инструкции".
Внесите большие средства на адрес Кошелька
В конечном итоге привело к краже средств
Эта ситуация не связана с тем, что аппаратный кошелек был взломан, а с тем, что мошенники заранее активировали устройство и получили адресные мнемонические фразы, затем подделали инструкцию и перепаковали, продав через неофициальные каналы жертвам. Как только пользователь отправляет криптоактивы на этот адрес, он попадает в ловушку мошенников.
Некоторые известные производители аппаратных кошельков предупреждали пользователей о том, что обнаружены некоторые неофициальные магазины, продающие "активированные" аппаратные кошельки, одновременно подделывая инструкции по использованию и побуждая пользователей переводить средства на адреса кошельков, созданные мошенниками. Поэтому важность распознавания официальных каналов продаж не уступает распознаванию официального сайта.
Модификация устройства под маской
Этот способ мошенничества более скрытный и сложный. Вот реальный случай:
Пользователь получил посылку без оформления заказа, в которой находился новый аппаратный кошелек и письмо. В письме говорилось, что в связи с сетевой атакой, приведшей к утечке данных пользователей, компания отправляет новые устройства затронутым клиентам и просит пользователей заменить устройства для обеспечения безопасности.
Однако подлинность этого письма вызывает сомнения. Генеральный директор компании, производящей аппаратные кошельки, ясно заявил, что компания не будет предоставлять никакой компенсации за случайное раскрытие личных данных. Пользователи при дальнейшей проверке обнаружили явные следы подделки на внутренней упаковке устройства.
Команда по безопасности также сообщила о еще одном случае поддельного аппаратного кошелька. Жертва приобрела устройство через неофициальные каналы, но данное устройство было заменено злоумышленником, который изменил внутреннее программное обеспечение, что позволило ему получить доступ к криптоактивам пользователя и осуществить кражу.
Рекомендации по предотвращению
Для эффективного предотвращения мошеннических рисков, связанных с аппаратным кошельком, пользователи должны следовать следующим принципам использования:
Покупайте аппаратные устройства только через официальные каналы. Устройства, купленные через неофициальные каналы, представляют собой угрозу безопасности.
Убедитесь, что Кошелек находится в неактивном состоянии. Официально продаваемые аппаратные устройства должны быть в неактивном состоянии. Если после включения устройства вы обнаружите, что оно уже активировано, или в инструкции указано "начальный пароль" или "умолчательный адрес", немедленно прекратите использование и свяжитесь с официальной поддержкой.
Убедитесь, что адрес сгенерирован самим пользователем. Кроме активации устройства, такие шаги, как установка PIN-кода, генерация кода привязки, создание адреса и резервное копирование мнемонической фразы, должны выполняться пользователем лично. Любое вмешательство третьих лиц на любом этапе может привести к финансовым рискам.
Соблюдая эти меры безопасности, пользователи могут значительно снизить риск мошенничества, связанного с аппаратными кошельками, и лучше защитить свои цифровые активы.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
13 Лайков
Награда
13
4
Репост
Поделиться
комментарий
0/400
GlueGuy
· 15ч назад
Угу, всем рекомендую все-таки покупать оборудование с официального сайта!
Посмотреть ОригиналОтветить0
OldLeekConfession
· 15ч назад
2024 год, и все еще есть люди, которые попадают на такой обман?!
Посмотреть ОригиналОтветить0
PoetryOnChain
· 15ч назад
面向 Новичок неудачники разыгрывайте людей как лохов啊 离谱
Методы мошенничества с аппаратными кошельками: мошенничество с инструкциями и маскировка модификации оборудования
Безопасность аппаратного кошелька: две распространенные мошеннические схемы и меры предосторожности
Аппаратный кошелек, как специализированное устройство для хранения криптовалюты, широко считается надежным способом защиты цифровых активов. Это устройство оснащено встроенным безопасным чипом и может хранить приватные ключи в оффлайн-режиме, что обеспечивает пользователям полный контроль над их криптовалютой. Аппаратный кошелек обычно работает без подключения к сети, что дополнительно снижает риск подвергнуться сетевым атакам.
Тем не менее, из-за недостатка глубокого понимания аппаратных кошельков у многих инвесторов все еще происходят многочисленные случаи мошенничества с новичками, что приводит к потерям активов, хранящихся в аппаратных кошельках. В этой статье подробно рассматриваются два распространенных метода мошенничества с аппаратными кошельками: мошенничество с инструкциями и маскировка модификации устройства.
Обман с инструкцией
Этот метод мошенничества в основном использует незнание обычных инвесторов о том, как пользоваться аппаратным кошельком. Мошенники заменяют поддельные инструкции, направляя жертв на фишинг-адрес для перевода средств. Конкретный процесс выглядит следующим образом:
Эта ситуация не связана с тем, что аппаратный кошелек был взломан, а с тем, что мошенники заранее активировали устройство и получили адресные мнемонические фразы, затем подделали инструкцию и перепаковали, продав через неофициальные каналы жертвам. Как только пользователь отправляет криптоактивы на этот адрес, он попадает в ловушку мошенников.
Некоторые известные производители аппаратных кошельков предупреждали пользователей о том, что обнаружены некоторые неофициальные магазины, продающие "активированные" аппаратные кошельки, одновременно подделывая инструкции по использованию и побуждая пользователей переводить средства на адреса кошельков, созданные мошенниками. Поэтому важность распознавания официальных каналов продаж не уступает распознаванию официального сайта.
Модификация устройства под маской
Этот способ мошенничества более скрытный и сложный. Вот реальный случай:
Пользователь получил посылку без оформления заказа, в которой находился новый аппаратный кошелек и письмо. В письме говорилось, что в связи с сетевой атакой, приведшей к утечке данных пользователей, компания отправляет новые устройства затронутым клиентам и просит пользователей заменить устройства для обеспечения безопасности.
Однако подлинность этого письма вызывает сомнения. Генеральный директор компании, производящей аппаратные кошельки, ясно заявил, что компания не будет предоставлять никакой компенсации за случайное раскрытие личных данных. Пользователи при дальнейшей проверке обнаружили явные следы подделки на внутренней упаковке устройства.
Команда по безопасности также сообщила о еще одном случае поддельного аппаратного кошелька. Жертва приобрела устройство через неофициальные каналы, но данное устройство было заменено злоумышленником, который изменил внутреннее программное обеспечение, что позволило ему получить доступ к криптоактивам пользователя и осуществить кражу.
Рекомендации по предотвращению
Для эффективного предотвращения мошеннических рисков, связанных с аппаратным кошельком, пользователи должны следовать следующим принципам использования:
Покупайте аппаратные устройства только через официальные каналы. Устройства, купленные через неофициальные каналы, представляют собой угрозу безопасности.
Убедитесь, что Кошелек находится в неактивном состоянии. Официально продаваемые аппаратные устройства должны быть в неактивном состоянии. Если после включения устройства вы обнаружите, что оно уже активировано, или в инструкции указано "начальный пароль" или "умолчательный адрес", немедленно прекратите использование и свяжитесь с официальной поддержкой.
Убедитесь, что адрес сгенерирован самим пользователем. Кроме активации устройства, такие шаги, как установка PIN-кода, генерация кода привязки, создание адреса и резервное копирование мнемонической фразы, должны выполняться пользователем лично. Любое вмешательство третьих лиц на любом этапе может привести к финансовым рискам.
Соблюдая эти меры безопасности, пользователи могут значительно снизить риск мошенничества, связанного с аппаратными кошельками, и лучше защитить свои цифровые активы.