Подозрительные активы и dApps

Появление актива в кошельке не означает рекомендацию. Публичные сети позволяют отправлять токены, NFT и сообщения без запроса получателя.

Признаки опасности#

• неожиданный актив обещает награду или возврат;
• в метаданных актива есть сайт или номер телефона;
• страница просит подключить кошелёк ради удаления актива;
• подпись называют безвредной, не показывая разрешение;
• на вас давят срочностью, секретностью или гарантированной прибылью;
• поддержка просит удалённый доступ или перевод для подтверждения владения.

Безопасная реакция#

1. Не открывайте встроенную ссылку.
2. Не подключайте кошелёк и не подписывайте запрос.
3. Скройте актив, если приложение это поддерживает.
4. Проверьте контракт и проект через независимый официальный источник.
5. Если уже взаимодействовали, проверьте действующие разрешения.
6. Если была раскрыта фраза, перенесите активы в новый кошелёк.

Подписи и разрешения#

Подпись сообщения может доказывать контроль адреса, а транзакция — выдавать право расходования. Читайте точный запрос и домен; отклоняйте то, что не инициировали сами.

Вредоносную ссылку можно передать через Сообщить о мошенничестве.