Эксперты рассказали о главных рисках для владельцев криптовалют
Специфические принципы, по которым работают криптовалюты, несут в себе особые риски для их владельцев. Эксперты рассказали, чего именно стоит опасаться и как себя защитить.
Специалисты "Лаборатории Касперского" выяснили, что одна из самых распространенных проблем с криптовалютами - подмена платежных реквизитов и фишинг. Далеко не каждый пользователь перепроверяет адрес, на который переводит деньги, после копирования. Троян же способен подменить его на свой в буфере обмена.
Также, как и в случае с электронными деньгами, пользователя можно обманом завлечь на фишинговый сайт, где он сам вводит данные своего кошелька, пароль и отправляет деньги мошенникам.
"В случае с традиционной системой всегда есть немаленький шанс отменить перевод. В случае же с криптовалютой можно разве что написать жалобу в "Спортлото". То, что попало в блокчейн, остается в блокчейне", - отмечают эксперты.
Еще одна опасность - взлом платежного портала. Например, в июне неожиданно начал воровать деньги пользователей популярный веб-кошелек для криптовалюты Ethereum Classic. Хакеры применили методы социальной инженерии и убедили хостинг-провайдера, что они являются настоящими владельцами домена. А после вмешались в финансовые потоки.
Так как мошенники сразу же подменили получателя денег, обман быстро вскрылся: они смогли украсть за несколько часов всего 300 тысяч долларов. Но, к слову, подобное может случиться и с классическим финансовым сервисом.
Также владельцы криптовалют могут пострадать из-за ошибки в адресе получателя (как было сказано выше, вернуть перевод уже не получится). Правда, в случае с адресами биткойн подобная ошибка исключена - в системе есть встроенная проверка валидности адресов. Но в ней можно просто случайно непонятно кому послать деньги.
Типичная проблема для криптовалют - потеря или кража кошелька. Так как большинство пользователей хранят файлы криптовалютных кошельков на своих компьютерах, их можно украсть при помощи вредоносного ПО, либо они могут пропасть из-за сбоя жесткого диска. В этом случае спасение - записать копию секретного ключа на бумажку и заказать аппаратные USB-кошельки.
В список рисков попали и ненадежные ICO (привлечение средств в проекты, связанные с блокчейном или криптовалютами). Так как рынок криптовалют пока не регулируется, механизмов оценки рисков нет. А потому возврат инвестиций не гарантирован. Верить можно только честному слову автора проекта.
Также при проведении ICO хакеры могут подменить адрес получателя, а потому инвесторы пополнят чужой кошелек.
Как всего этого избежать?
1. Всегда проверять адрес веб-кошелька.
2. Не переходить по ссылкам, завлекающим в интернет-банк или в веб-кошелек.
3. Перепроверять перед отправкой адрес получателя (хотя бы первые и последние символы), отправляемую сумму и величину комиссии.
4. Записать мнемоническую фразу, при помощи которой можно восстановить криптокошелек в случае, если вы его потеряете или забудете пароль.
5. При криптоинвестировании принимать взвешенные решения, не поддаваться панике, не спешить.
6. Не инвестировать больше, чем вы готовы потерять.
7. Диверсифицировать инвестиции (не хранить все яйца в одной корзине).
8. Использовать аппаратные кошельки криптовалют и качественную антивирусную защиту.