Приключился сегодня со мной неплохой такой скам-кейс.
Решил рассказать вам о нём, дабы предостеречь от возможной потери средств новичков и владельцев каналов.
Пришёл ко мне в личку якобы "серый" ритейлер компьютерной техники с запросом рекламы. Думаю что-то новенькое, при чём тут мой крипто канал и реклама магазина ПК, ок, стало интересно что к чему. Чекнул этот магазин, работает уже несколько лет. На деле это оказалось лишь ширмой.
Пообщавшись с манагером, он отправляет мне ссылку якобы на "подтверждение получения оплаты" через сервис Heleket (такой крипто-платёжный сервис существует, пользоваться не рекомендую).
🚩И вот тут начинается самое интересное, разберём на ред флаги по пунктам:
1) Ссылка ведёт не на сам Heleket, а какой-то левый домен heleket-gateway
2) Просит подключить мой Trust Wallet кошелёк через Wallet Connect.
3) Подтверждение/Confirm (см. скрин). В крипте не нужно подтверждать получение средств. Любое подобное подтверждение - это скрытая подпись для доступа к вашему кошельку или же на списание средств.
4) На скрине виден фейковый Incoming Transfer. Кнопка Confirm - это подпись на транзакцию =))
5) В начале скрина есть DApp и там вообще левый домен paymer-payments. Одноразка для скама.
✍️Запомните, в крипте не нужно подписывать какие-либо транзакции для получения средств (в ключе этого кейса имею в виду).
Достаточно указать адрес вашего кошелька и ждать поступления крипты.
Эхх, а по общению манагер казался таким позитивным и классным. Скам не удался, а за контент спасибо 😁
@TonNewbie
