Post #3116

Приключился сегодня со мной неплохой такой скам-кейс. Решил рассказать вам о нём, дабы предостеречь от возможной потери средств новичков и владельцев каналов. Пришёл ко мне в личку якобы "серый" ритейлер компьютерной техники с запросом рекламы. Думаю что-то новенькое, при чём тут мой крипто канал и реклама магазина ПК, ок, стало интересно что к чему. Чекнул этот магазин, работает уже несколько лет. На деле это оказалось лишь ширмой. Пообщавшись с манагером, он отправляет мне ссылку якобы на "подтверждение получения оплаты" через сервис Heleket (такой крипто-платёжный сервис существует, пользоваться не рекомендую). 🚩И вот тут начинается самое интересное, разберём на ред флаги по пунктам: 1) Ссылка ведёт не на сам Heleket, а какой-то левый домен heleket-gateway 2) Просит подключить мой Trust Wallet кошелёк через Wallet Connect. 3) Подтверждение/Confirm (см. скрин). В крипте не нужно подтверждать получение средств. Любое подобное подтверждение - это скрытая подпись для доступа к вашему кошельку или же на списание средств. 4) На скрине виден фейковый Incoming Transfer. Кнопка Confirm - это подпись на транзакцию =)) 5) В начале скрина есть DApp и там вообще левый домен paymer-payments. Одноразка для скама. ✍️Запомните, в крипте не нужно подписывать какие-либо транзакции для получения средств (в ключе этого кейса имею в виду). Достаточно указать адрес вашего кошелька и ждать поступления крипты. Эхх, а по общению манагер казался таким позитивным и классным. Скам не удался, а за контент спасибо 😁 @TonNewbie