Щойно побачив скріншот про один чат, де поширюють чутки про обіг стейблкоїнів. Переходиш за посиланням — домен виявляється якимось строкатим фальшивим сайтом, а інтерфейс дуже відрізняється від того, до чого ви зазвичай звикли під час взаємодії. Скажу чесно, останнім часом таких фішингових сайтів справді стало багато: у чаті щойно хтось перекине дезінформацію про повідомлення про відхилення (脱锚), одразу ж знаходиться хтось, хто просто заодно клікне.

Моя власна звичка: я майже не торкаюся мережі з фразами відновлення (助记词), навіть скріншоти не зберігаю. Щодо підпису/авторизації, то зараз, після кожної взаємодії з AAVE чи Compound, я спеціально перевіряю дозволи контракту — чи не було їх розблоковано. У будь-якому разі, якщо авторизацію лишили відкритою, потім треба вручну її закрити, інакше в якийсь день якийсь фішинговий сайт візьме підпис і “sweep” забере все.

Якщо по суті, то безпекові “червоні лінії” всього кілька: не використовувати фразу відновлення ні на яких сайтах, не клацати посилання з чатів, походження яких незрозуміле, і після авторизації обов’язково все прибирати/очищати. А у вас бували випадки, коли з’являються якісь дивні спливаючі вікна: типу “виявлено низький ризик”, і просять підписати?