Специфические принципы, по которым работают криптовалюты, несут в себе особые риски для их владельцев. Эксперты рассказали, чего именно стоит опасаться и как себя защитить, сообщает "РГ".
Специалисты "Лаборатории Касперского" выяснили, что одна из самых распространенных проблем с криптовалютами - подмена платежных реквизитов и фишинг. Далеко не каждый пользователь перепроверяет адрес, на который переводит деньги, после копирования. Троян же способен подменить его на свой в буфере обмена.
Также, как и в случае с электронными деньгами, пользователя можно обманом завлечь на фишинговый сайт, где он сам вводит данные своего кошелька, пароль и отправляет деньги мошенникам.
"В случае с традиционной системой всегда есть немаленький шанс отменить перевод. В случае же с криптовалютой можно разве что написать жалобу в "Спортлото". То, что попало в блокчейн, остается в блокчейне", - отмечают эксперты.
Еще одна опасность - взлом платежного портала. Например, в июне неожиданно начал воровать деньги пользователей популярный веб-кошелек для криптовалюты Ethereum Classic. Хакеры применили методы социальной инженерии и убедили хостинг-провайдера, что они являются настоящими владельцами домена. А после вмешались в финансовые потоки.
Так как мошенники сразу же подменили получателя денег, обман быстро вскрылся: они смогли украсть за несколько часов всего 300 тысяч долларов. Но, к слову, подобное может случиться и с классическим финансовым сервисом.
Также владельцы криптовалют могут пострадать из-за ошибки в адресе получателя (как было сказано выше, вернуть перевод уже не получится). Правда, в случае с адресами биткойн подобная ошибка исключена - в системе есть встроенная проверка валидности адресов. Но в ней можно просто случайно непонятно кому послать деньги.
Типичная проблема для криптовалют - потеря или кража кошелька. Так как большинство пользователей хранят файлы криптовалютных кошельков на своих компьютерах, их можно украсть при помощи вредоносного ПО, либо они могут пропасть из-за сбоя жесткого диска. В этом случае спасение - записать копию секретного ключа на бумажку и заказать аппаратные USB-кошельки.
В список рисков попали и ненадежные ICO (привлечение средств в проекты, связанные с блокчейном или криптовалютами). Так как рынок криптовалют пока не регулируется, механизмов оценки рисков нет. А потому возврат инвестиций не гарантирован. Верить можно только честному слову автора проекта.
Также при проведении ICO хакеры могут подменить адрес получателя, а потому инвесторы пополнят чужой кошелек.
Как всего этого избежать?
-
Всегда проверять адрес веб-кошелька.
-
Не переходить по ссылкам, завлекающим в интернет-банк или в веб-кошелек.
-
Перепроверять перед отправкой адрес получателя (хотя бы первые и последние символы), отправляемую сумму и величину комиссии.
-
Записать мнемоническую фразу, при помощи которой можно восстановить криптокошелек в случае, если вы его потеряете или забудете пароль.
-
При криптоинвестировании принимать взвешенные решения, не поддаваться панике, не спешить.
-
Не инвестировать больше, чем вы готовы потерять.
-
Диверсифицировать инвестиции (не хранить все яйца в одной корзине).
-
Использовать аппаратные кошельки криптовалют и качественную антивирусную защиту.
