Sponzorované výsledky a falešné stránky peněženek ve vyhledávači

Mnoho uživatelů se na stránku služby dostane tak, že zadá její název do vyhledávače a klikne na první výsledek. U kryptoměn je to riskantní zvyk. Podvodníci umějí zaplatit za reklamu, která se zobrazí nad běžnými výsledky, a nasměrovat ji na falešné stránky peněženek nebo burz. Takové stránky vypadají stejně, ale slouží jen ke krádeži přihlašovacích údajů nebo obnovovací fráze.

Jak takový podvod funguje

Útočník vytvoří web s adresou podobnou originálu, například s překlepem, jiným písmenem na konci nebo jinou koncovkou domény. Zaplatí reklamu na klíčová slova, která lidé hledají, například název peněženky nebo burzy. Výsledek se zobrazí na předních pozicích, někdy i s logem, což působí důvěryhodně. Po kliknutí vás stránka vyzve k zadání přihlašovacích údajů nebo obnovovací fráze pod záminkou ověření nebo synchronizace.

Seed fráze je klíčem k peněžence. Kdo ji získá, může převést veškeré prostředky bez vašeho souhlasu a transakci nelze vrátit. Žádná legitimní služba vás nikdy nebude žádat o zadání obnovovací fráze na webu.

Jak rozpoznat falešný výsledek

Prvním signálem je označení. Placené výsledky jsou ve vyhledávačích označené jako reklama nebo sponzorované. Neznamená to automaticky podvod, ale vyžaduje to zvýšenou pozornost. Druhým signálem je adresa: pozorně si ji přečtěte a porovnejte s oficiální, nejen začátek, ale celou doménu. Třetím signálem je chování stránky, například naléhavé výzvy, vyskakovací okno s požadavkem na frázi nebo stahování souboru, o který jste nežádali.

Podezřelý je i nesoulad mezi stránkou a očekáváním: údajně nová verze peněženky, kterou vás stránka nabádá aktualizovat, bonus za přihlášení nebo kontrola zabezpečení. Při pochybnostech stránku zavřete a ověřte si informaci jiným kanálem.

Bezpečný způsob přístupu

Nejlepší obranou je nespoléhat na vyhledávač při přístupu k finančním službám. Oficiální adresu zjistěte z ověřeného zdroje, například z dokumentace projektu, a uložte si ji do záložek. Na stránku pak chodíte vždy přes záložku. Softwarové peněženky instalujte pouze z odkazu na oficiální stránce a hardwarová zařízení kupujte u výrobce nebo ověřeného prodejce. Více o rizicích u softwarových peněženek a hardwarových peněženek najdete v příslušných sekcích.

U burz platí stejný princip. Před přihlášením zkontrolujte adresu a zapněte dvoufaktorové ověření, aby samotné heslo nestačilo. Přehled o burzách vám pomůže pochopit, co od nich můžete očekávat a co ne.

Co dělat po chybě

Pokud jste zadali přihlašovací údaje, okamžitě změňte heslo na původní, ověřené adrese a odhlaste ostatní relace. Pokud jste zadali seed frázi, považujte peněženku za kompromitovanou: vytvořte novou s novou frází a co nejrychleji na ni přesuňte zbývající prostředky. Incident nahlaste příslušnému orgánu, například policii nebo národnímu CSIRT.

Prevence zabere jen pár minut, následky však bývají nevratné. U kryptoměn platí standardní upozornění: ztráty jsou obvykle trvalé a nikdo vám prostředky nevrátí. Více o tomto typu útoků najdete v sekci o podvodech.