Ну что, коллеги. С почином.
В таких вещах стыдно признаваться, но, меня только что развели на деньги и сдрейнили у меня USDT.
Лучше по-позорюсь 5 минут, но уберегу хотя бы пару человек от этой тупости.
Кошелек у меня был для приема крипты, поэтому там были не все мои сбережения, а лишь часть. Позже расскажу зачем мне эта схема, но, она частично спасла меня полностью.
Я хотел сделать проверку в AML-боте, так как недавно мне отправляли средства и отрпавителя предупредили, что у меня адрес подозрительный (как в этом
посте).
Я очень удивился, у меня все поступления из понятных источников, поэтому я решил впервые провести проверку своего кошелька на AML-чекере.
Как именно это произошло?
1. Вбил в гугле "AML Checker bep20" — почему такой всратый запрос? потому что мало чекеров проверяют BEP20, почти все заточены под Эфир и Трон.
2. Перешел по
первой ссылке в выдаче AMLBot finance. AMLBot это известный и надежный сервис. Но, как вы уже поняли, ссылка фишинговая.
3. Подключил кошелек — мне вышло уведомление, что кошелек в красной зоне риска. Я и так это знал, поэтому нажал продолжить.
4. Попросили подписать транзакцию — я подписал.
5. USDT улетели.
Получается я:
а) не проверил, что сайт не фишинговый,
б) не посмотрел содержание транзакции, что я подписываю.
Обычные спешка и невнимательность.
Кошелек для приема крипты — для вот таких случаев, где есть даже небольшой риск получения сомнительной крипты.
А еще я заметил, что Trust Wallet очень неявно показывает, сколько и что с вас спишут при вызове контракта. Он покажет лишь комиссию.
Уверен, что выводы можно не писать. Они предельно очевидны и понятны.
