Определение
Это социальная инженерия с имитацией сервиса, коллеги или проекта. Целью становятся пароли, фразы восстановления, коды и подписи. Получив согласие жертвы, можно украсть средства без взлома криптографии.
Как это работает
Используются письма, мессенджеры, соцсети, реклама и копии сайтов. Лжеподдержка просит seed, ложный аирдроп — разрешение токенов вместо прямого перевода. Бренд, замок и похожий адрес не доказывают подлинность. HTTPS защищает соединение, не честность оператора.
Важные особенности
Открывайте известные приложения или независимо проверенные адреса и читайте запрос целиком. Не передавайте секреты поддержке и не действуйте из-за спешки. После ввода данных защитите аккаунт и сеансы из доверенной среды. Если раскрыты ключи или права кошелька, смены пароля мало: могут понадобиться отзыв разрешений либо перенос в новый безопасный кошелёк.