Визначення фішингу простими словами

Фішинг — це вид шахрайства, коли зловмисник видає себе за довірену особу чи сервіс, щоб змусити вас добровільно передати конфіденційні дані. У повсякденному житті це схоже на ситуацію, коли хтось дзвонить вам, представляється співробітником банку й просить назвати код із СМС. У криптосвіті принцип той самий, але замість коду шахраї зазвичай намагаються отримати доступ до вашого гаманця.

Гаманець у контексті Solana — це програма, яка зберігає ваші приватні ключі. Приватний ключ — це секретний набір символів, який підтверджує ваше право витрачати кошти, повʼязані з вашою адресою. Якщо хтось дізнається ваш приватний ключ, він отримує повний контроль над вашими активами. Фішинг саме на цьому й будуєся: шахраї не «зламують» саму мережу Solana, а обманом змушують вас самостійно віддати їм ключ або підписати шкідливу транзакцію.

Важливо розуміти різницю: технічно мережа Solana працює надійно. Проблема завжди виникає на рівні людської уваги та довіри. Тому захист від фішингу — це не встановлення якихось додаткових програм, а зміна ваших звичок взаємодії з посиланнями, сайтами та повідомленнями.

Найпоширеніші схеми фішингу в Solana

Підробні сайти гаманців

Шахраї створюють вебсторінки, які візуально копіюють офіційні сайти популярних гаманців, зокрема Phantom або Solflare. Адреса такого сайту відрізняється від справжньої на одну-дві літери. Наприклад, замість phantom.app ви можете побачити phaantom.app або phantom-app.xyz. Якщо ви скористаєтеся такою сторінкою для створення гаманця або введете свою фразу відновлення (seed-фразу), шахраї миттєво отримають доступ до ваших коштів.

Фраза відновлення — це набір із 12 або 24 слів, який генерується під час створення гаманця. Вона є повним резервним копіюванням вашого приватного ключа. Справжній гаманець ніколи не попросить вас ввести цю фразу на сайті для «активації», «верифікації» або «синхронізації».

Фейкові airdrop-и

Airdrop — це безкоштовне розподілення токенів користувачам, зазвичай як заохочення за ранню участь у проєкті. Оскільки в екосистемі Solana справді відбуваються реальні airdrop-и, шахраї активно цим користуються.

Типова схема: ви отримуєте повідомлення або бачите рекламу з текстом «Ви отримали 50 SOL у рамках airdrop-проєкту. Натисніть, щоб забрати». Після переходу за посиланням сайт пропонує підключити ваш гаманець і підписати транзакцію. Замість отримання токенів ви непомітно для себе підписуєте перевід своїх коштів на адресу шахраїв.

Технічний нюанс: підпис транзакції в Solana — це ваша електронна згода на певну дію. Коли гаманець показує вікно з деталями транзакції, саме там міститься інформація про те, що саме ви дозволяєте. Багато новачків натискають «Підписати» не дивлячися.

Небезпечні посилання у соцмережах

Шахраї створюють фейкові акаунти в Twitter (X), Telegram та Discord, які імітують офіційні канали проєктів, команд підтримки гаманців або відомих учасників спільноти. З цих акаунтів розсилаються посилання з привабливими пропозиціями: «технічні роботи — потрібно перепідключити гаманець», «ваші токени будуть списані, якщо не верифікуєте акаунт», «безкоштовна участь у розіграші».

Особливо небезпечні повідомлення в особистих повідомленнях. Якщо вам пише незнайомець і будь-що пропонує щодо вашого гаманця чи токенів — це майже завжди фішинг. Офіційні представники проєктів ніколи не пишуть першими з пропозиціями щось підключити, підписати або перевірити.

Як розпізнати фішинг

Ось конкретні ознаки, на які варто звертати увагу:

  • Адреса сайту. Завжди перевіряйте рядок адреси браузера. Шукайте додаткові символи, підміну літер (наприклад, латинська «a» замість кириличної «а»), незвичні домени на кшталт .xyz, .net, .org замість оригінальних. Справжній сайт Phantom — це виключно phantom.app.
  • Прохання ввести фразу відновлення. Жоден справжній сервіс не вимагає введення вашої seed-фрази на вебсторінці. Якщо сайт це просить — це стовідсотковий фішинг.
  • Неочікувані пропозиції токенів. Якщо ви нічого не робили в конкретному проєкті, але вам «обіцяють» токени — це привід для підозри. Реальні airdrop-и зазвичай вимагають попередньої участі: тестування, транзакцій, взаємодії з протоколом.
  • Терміновість і тиск. Фішингові повідомлення часто містять слова «терміново», «протягом години», «інакше кошти будуть втрачені». Це психологічний прийом, щоб ви не встигли подумати.
  • Деталі транзакції. Перед тим як натиснути «Підписати» у гаманці, читайте що саме ви підписуєте. Якщо транзакція передбачає відправку ваших SOL чи інших токенів на невідомий адрес — не підписуйте.
  • Джерело посилання. Посилання, отримані в особистих повідомленнях від незнайомців, у коментарях або через рекламу — найменш надійні. Надійніше вводити адресу сайту вручну або користуватися офіційними джерелами.

Що робити, якщо вже натиснули небезпечне посилання

Якщо ви перейшли за підозрілим посиланням, але нічого не вводили та не підписували — ваші кошти в безпеці. Сам перехід за посиланням не дає шахраям ніякого доступу.

Якщо ви ввели фразу відновлення на підробному сайті:

  1. Негайно переведіть кошти. Відкрийте справжній гаманець і створіть новий. Переведіть усі активи зі скомпрометованого гаманця на новий адрес. Робіть це швидко, але без паніки — переконайтеся, що адреса отримувача правильний.
  2. Не використовуйте скомпрометований гаманець. Навіть якщо шахраї ще нічого не вивели, цей гаманець вважається небезпечним назавжди. Приватний ключ вже відомий третім особам.

Якщо ви підключили гаманець до фейкового сайту, але не підписували жодних транзакцій:

  1. Відключіть гаманець. У налаштуваннях гаманця (наприклад, у Phantom) знайдіть розділ підключених сайтів і видаліть підозрілий.
  2. Перевірте активність. Відкрийте історію транзакцій і переконайтеся, що жодні кошти не були списані.

Якщо ви підписали транзакцію на фейковому сайті:

  1. Перевірте баланс. Якщо кошти вже виведені — на жаль, транзакції в мережі Solana незворотні. Повернути їх технічно неможливо.
  2. Переведіть залишки. Якщо частина коштів ще на місці — негайно переведіть їх на новий гаманець.
  3. Змініть підхід до безпеки. Проаналізуйте, яку саме помилку ви допустили, щоб не повторити її.

Детальніше про безпеку

Фішинг — це лише один із видів загроз. Загальні принципи захисту гаманця, налаштування додаткових механізмів безпеки та розбір інших векторів атак розглянуті в окремому матеріалі: безпека гаманців Solana.

Головне правило, яке варто запамʼятати зараз: у криптосвіті ви самі є власним банком. Ніяка технічна надійність мережі не захистить вас, якщо ви добровільно віддасте ключі або підпишете шкідливу транзакцію. Тримайте фразу відновлення офлайн, не вводьте її ніде на сайтах, перевіряйте кожну транзакцію перед підписанням і ставтеся до будь-яких «безкоштовних» пропозицій із обережністю.