#безопасность Ссылка с крючком В одном лесу жил молодой лев, которому однажды попалась на глаза блестящая тропинка. Она выглядела удобно, коротко и вела, как ему казалось, прямо к добыче. И лев, не долго думая, пошёл по ней. Только тропинка оказалась не дорогой, а ловушкой. Стоило сделать шаг, как за спиной тихо захлопнулась сеть. И тогда стало ясно: опасность была не в силе охотника, а в лёгкости пути. В мире кошельков такие тропинки встречаются чаще, чем думают. Они приходят в виде безобидных ссылок: в чате, комментарии, личном сообщении или рекламном объявлении. Снаружи всё выглядит знакомо. Почти тот же домен, почти тот же интерфейс, почти тот же запрос подписи. Но кошелёк, как и любой инструмент, не понимает намерений. Он лишь проверяет: подписываете ли вы действие. А потому всё решается раньше, чем вы нажмёте confirm. Есть три правила, которые спасают чаще любых хитрых защит. Первое правило — проверяй домен. Одна лишняя буква, странный редирект или переход из сомнительного источника уже повод закрыть страницу. Второе правило — не подписывай из чатов и комментариев. Ловушка почти всегда приходит оттуда, где торопят и не дают подумать. Третье правило — сделай паузу. Самая простая защита на удивление эффективна: остановись хотя бы на тридцать секунд. Если действие действительно нужно, оно никуда не исчезнет. А вот спешка — любимый союзник мошенника. И потому мораль здесь стара как любой лесной закон: не каждая тропинка ведёт к добыче. Некоторые ведут туда, откуда уже не возвращаются. Если сомневаешься — закрой вкладку. Живой кошелёк всегда важнее любой сделки. #кошелек #фишинг