Вранці мене розбудило повідомлення: 2 мільйони U зникли безвісти

Вібрація телефону витягла мене з сну, на екрані з'явилося сповіщення про переказ — "Гаманець вивів 2 мільйони USDT".
Я зовсім заплутався. Я жодним чином не торкався цих грошей.

Не минуло багато часу, як мій приятель Ван зателефонував, його голос тремтів: "Я лише один раз надіслав мнемонічну фразу в WeChat, чому рахунок порожній?"

3 мільйони, через кілька секунд їх не стало. Це не якась висококласна хакерська атака, а проблеми з нашим щоденним телефоном і чатами. Це сталося занадто близько до мене, я боюся так, що не можу заснути.

**Надсилати мнемонічні фрази в WeChat? Це ж все одно, що кидати гроші на публіці**

Старий Ван тоді хотів перевести своїй дружині зарплату, щоб не витрачати зайвий час, просто зробив скріншот 12 мнемонічних слів і відправив їх. Він не очікував, що:

WeChat буде автоматично створювати резервні копії чатів, фотографії з телефону синхронізуються з хмарою, такі сервіси, як Xiaomi Cloud, iCloud, за замовчуванням увімкнені. Один знімок екрану, фактично, зберігається в трьох місцях.

Більш того, півроку тому він встановив маленький плагін "Калькулятор доходу від інвестицій", який тихо контролював буфер обміну. Коли він отримав мнемонічну фразу, хакер імпортував гаманець на іншому пристрої, 3 мільйони були миттєво переведені, а записи в блокчейні показують, що транзакція зайняла всього кілька секунд.

**Вдома WiFi також небезпечний**

Роутер у старого Ваня працює три роки, пароль жодного разу не змінювався, а адмін-панель все ще має заводські налаштування admin/admin.

Зловмисник віддалено увійшов до маршрутизатора, видаючи себе за оновлення прошивки, і надіслав шкідливий плагін, який упакував скріншоти, збережені в кеші телефону, та завантажив їх. Увесь процес триває менше півхвилини, і людина навіть не повинна з'являтися біля вашого будинку.

**Не дозволяйте добрим намірам вашої родини зашкодити**

Багато людей вважають, що мнемонічна фраза - це просто рядок англійських слів, і просять нерозуміючих родичів допомогти з операціями, але насправді ризик дуже великий.

Якщо дійсно потрібно здійснити операцію від імені когось іншого, обов'язково потрібно провести відео дзвінок, особисто перевірити адресу гаманця та підтвердити останні чотири цифри. Навіть якщо це буде клопітно, це краще, ніж шкодувати про це пізніше.

**Додайте три лінії захисту до гаманця**

Тепер, озираючись назад, захисні заходи повинні бути виконані надійно:

Перший рівень захисту – фізична ізоляція. Мнемонічні фрази написані від руки на папері або вирізані на сталевій пластині, вогнестійкі та водостійкі, ні в якому разі не фотографуйте та не зберігайте в телефоні.

Друга лінія захисту – це спеціалізоване обладнання. Візьміть запасний телефон без SIM-картки, встановіть лише офіційний гаманець App, не підключайтеся до громадського WiFi, не встановлюйте невідоме програмне забезпечення.

Третя лінія оборони - це управління правами. Великі активи зберігаються в мультипідписних гаманцях або апаратних гаманцях, а на звичайних рахунках залишається лише невелика сума на витрати, кожен переказ повинен проходити двоетапну перевірку.

**Три речі, які можна зробити сьогодні ввечері**

Перевірте, чи є на телефоні встановлені якісь дивні плагіни або міні-програми;

Перегляньте альбом, історію чату, хмарний диск і очистіть все, що пов'язане з мнемонічними словами;

Поясніть родині, що мнемонічна фраза дорівнює готівці, її не можна копіювати, фотографувати та, тим більше, випадково розповідати іншим.

У цьому колі важливо не те, хто заробляє швидше, а хто може зберегти.

Якщо ви також хочете забезпечити безпеку своїх активів, почніть серйозно ставитися до кожної деталі з сьогоднішнього дня, не чекайте, поки залишок стане нульовим, щоб потім шкодувати.