Phishing na fałszywych stronach portfeli to jedno z największych zagrożeń w świecie kryptowalut, a jego celem jest zawsze kradzież kryptowalut. Zanim cokolwiek wpiszesz, zawsze zweryfikuj adres strony w pasku przeglądarki. Przestępcy często rejestrują domeny łudząco podobne do oryginalnych, różniące się jedynie pojedynczą literą, znakiem specjalnym lub rozszerzeniem. Zamiast polegać na linkach z wiadomości e-mail, czatów czy mediów społecznościowych, wpisuj adres ręcznie lub korzystaj z zapisanej zakładki. Zwróć też uwagę na kłódkę przy adresie i certyfikat SSL, chociaż to już nie jest wyznacznik bezpieczeństwa; oszuści coraz częściej używają szyfrowania, aby uśpić Twoją czujność. Sprawdź również, czy strona nie przekierowuje Cię zaskakująco na inne subdomeny, bo to klasyczny sygnał ostrzegawczy.
Kolejnym krokiem jest analiza samego wyglądu i funkcjonalności witryny. Profesjonalne portfele mają charakterystyczny, dopracowany interfejs, a fałszywki często zawierają błędy językowe, rozmyte logo, nieprawidłowe proporcje przycisków lub niecodziennie zachowujące się pola formularza. Zwróć uwagę na żądanie podania klucza prywatnego, frazy seed lub hasła w nieoczekiwanym momencie – oryginalny portfel nigdy nie prosi o te dane w sposób stały, a już szczególnie w oknie logowania czy przy "weryfikacji transakcji". Jeśli strona namawia Cię do "importu portfela" w ramach rzekomej aktualizacji lub prosi o połączenie portfela za pomocą niezweryfikowanych wtyczek, natychmiast ją zamknij. Pamiętaj, że próba https://fincrea.pl/ to najbardziej bezpośrednia droga do kradzieży kryptowalut, dlatego każda anomalia w tym obszarze powinna wzbudzić Twój najwyższy dystans.
Na koniec sprawdź sposób działania strony po wpisaniu jakichkolwiek danych, nawet tych fikcyjnych. Fałszywy panel często generuje sztuczne błędy "nieprawidłowego hasła" lub każe czekać na "sync", a po chwili i tak wpuszcza Cię do pulpitu, co nigdy nie zdarza się w legalnym oprogramowaniu. Bardzo pomocne jest też skopiowanie fragmentu tekstu z tej strony i wklejenie go do wyszukiwarki – często znajdziesz wtedy ostrzeżenia innych użytkowników na forach. Zweryfikuj dostępność strony w aktualnej wersji aplikacji mobilnej lub na oficjalnej liście wspieranych przeglądarek; jeśli podejrzana witryna działa tylko na jednym silniku, to podejrzane. Każde z tych działań ma na celu jedno: uniknięcie sytuacji, w której logujesz się do atrapy, a realny portfel zostaje opróżniony. Świadome, powolne sprawdzanie to najskuteczniejsza broń przeciwko kradzieży kryptowalut.