Osoitemyrkytys tapahtumahistoriassa: älä valitse vastaanottajaa viime siirroista

Tapahtumahistoriassa näkyvä osoite ei välttämättä kuulu sille vastaanottajalle, jolle aiot lähettää kryptoa. Osoitemyrkytyksessä huijari yrittää saada historiaan osoitteen, joka muistuttaa aiemmin käyttämääsi osoitetta. Älä valitse vastaanottajaa pelkän historian perusteella: hanki osoite vastaanottajalta luotettavaa kanavaa pitkin ja vertaa koko osoite ennen vahvistamista.

Tässä oppaassa keskitytään historian saastuttamiseen ennen siirtoa. Kyse ei ole ohjeesta palauttaa jo väärään osoitteeseen lähetettyjä varoja eikä leikepöytää muuttavan haittaohjelman tutkimisesta.

Miten jäljitelmä päätyy historiaan?

Ledgerin turvallisuusoppaan mukaan hyökkääjä voi tuoda käyttäjän historiaan merkinnän esimerkiksi hyvin pienellä siirrolla tai nolla-arvoisella tapahtumalla. Tavoitteena on, että käyttäjä poimii myöhemmin osoitteen historiasta ja lähettää varoja hyökkääjälle. Jäljitelmän alku ja loppu voivat muistuttaa oikeaa osoitetta, vaikka keskiosa on eri.5

Lompakon näkymä saattaa lyhentää osoitteen näyttämällä vain alun ja lopun. Näin kaksi eri osoitetta voivat näyttää ensi silmäyksellä samoilta. Historian ylimmäksi ilmestynyt merkintä ei ole osoitekirja eikä todiste siitä, että olet itse hyväksynyt vastaanottajan. Merkintää ei myöskään tarvitse tulkita kutsuksi vastata tai tehdä uutta tapahtumaa.

Pelkkä epäilyttävän merkinnän näkyminen ei sellaisenaan tarkoita, että olisit lähettänyt siihen varoja. Olennaista on, minkä vastaanottajan valitset seuraavaan omaan siirtoosi. Tarkista tapahtuman sisältö, älä sitä, kuinka tutulta rivi näyttää.

Hanki vastaanottaja muualta kuin historiasta

Avaa vastaanottajan oman lompakon tai palvelun ajantasainen vastaanottonäkymä ja varmista, että se koskee oikeaa kryptovaraa ja verkkoa. Jos vastaanottaja on toinen henkilö, sovi osoitteen varmistamisesta erikseen luotettavassa kanavassa. Älä käytä samaa epäilyttävää historiariviä sekä lähteenä että vertailukohtana: se ei ole riippumaton tarkistus.

Vertaa lähetysnäkymässä näkyvä osoite kokonaisuudessaan siihen osoitteeseen, jonka olet varmistanut. Tarkista kaikki merkit, ei vain alkua ja loppua. Ledger varoittaa erityisesti siitä, että hyökkääjä voi tehdä osoitteesta samannäköisen juuri näiltä näkyviltä osilta.5

Jos lompakko näyttää osoitteen lyhennettynä, avaa koko osoite näkyviin, jos käyttöliittymä tarjoaa siihen mahdollisuuden. Jos et saa koko osoitetta tarkistettua tai vastaanottajan tiedoissa on ristiriita, keskeytä siirto ja selvitä asia. Samalla tarkistetaan verkko ja mahdollinen palvelun vaatima lisätunniste; näiden tiedot on otettava kyseisen vastaanottajan ohjeista.

Kuvitteellinen esimerkki

Kuvitteellinen esimerkki: Sari on aiemmin siirtänyt kryptoa omaan toiseen lompakkoonsa. Myöhemmin hänen tapahtumahistoriaansa ilmestyy uusi rivi, jossa vastaanottajaa muistuttavan osoitteen alku ja loppu näyttävät tutuilta. Hän on tekemässä uutta siirtoa ja huomaa, että rivin käyttäminen säästäisi osoitteen hakemisen vaivan.

Sari ei kopioi rivin osoitetta. Hän avaa oman vastaanottavan lompakkonsa vastaanottonäkymän, tarkistaa oikean verkon ja vertaa sieltä saamansa koko osoitteen lähetysnäkymään. Keskellä osoitetta näkyy ero historiariviin. Hän jättää epäilyttävän rivin käyttämättä. Esimerkki kuvaa tarkistamista ennen siirtoa, ei väitä tietyn ohjelman tunnistavan huijauksen automaattisesti.

Mitä jos käytät osoitekirjaa?

Valmiiksi tallennettu vastaanottaja voi vähentää tarvetta etsiä osoitetta historiasta, mutta vain jos merkintä on alun perin tallennettu oikein ja sen tiedot ovat edelleen voimassa. Tarkista, mitä verkkoa ja vastaanottajaa merkintä koskee, ja varmista muuttuneet tiedot vastaanottajalta. Nimen näyttäminen osoitteen rinnalla ei yksin todista, että koko osoite on oikea.

Vastaanottajan palvelu voi antaa eri osoitteen tai eri talletusohjeet eri verkolle. Älä päättele yhteensopivuutta pelkästään osoitteen ulkonäöstä tai tokenin nimestä. Vertaile lähetys- ja vastaanottopuolen tietoja ennen vahvistusta. Jos palvelun ohje ei vastaa suunnittelemaasi siirtoa, pyydä selvennys sen virallisesta tukikanavasta.

Pieni kokeilusiirto voi olla erillinen harkittava tarkistus, mutta sekään ei todista myöhemmän osoitteen tai verkon olevan oikein. Tarkista jokaisen siirron vastaanottotiedot erikseen ja huomioi mahdolliset kulut ja vastaanottajan ehdot. Älä kiirehdi varsinaista lähetystä vain siksi, että pieni tapahtuma näytti ensin onnistuvan.

Historiarivin tulkitseminen

Tapahtumahistoria on hyödyllinen omien aiempien siirtojen selvittämiseen, mutta se voi sisältää myös tapahtumia, joita et ole itse aloittanut. Sen vuoksi uusi rivi, pieni saapunut määrä tai tuttuja merkkejä sisältävä osoite ei vahvista vastaanottajan henkilöllisyyttä. Katso vastaanottajan tiedot aina lähteestä, jonka tarkoitus on ilmoittaa ne kyseistä siirtoa varten.

Jos vertailu vaatii kahden näkymän avaamista, tee se rauhassa ennen hyväksyntää. Osoitteen tarkistaminen on helpompaa, kun koko merkkijono näkyy kerralla ja molemmat näkymät koskevat samaa verkkoa. Keskeytys on perusteltu myös silloin, kun et ole varma, kummasta näkymästä osoite tuli.

Ennen vahvistusta

Varmista, että vastaanottaja, koko osoite, verkko ja mahdollinen lisätunniste vastaavat riippumattomasti hankittuja vastaanottotietoja. Lue vielä lompakon viimeinen vahvistusnäkymä. Jos jokin tieto poikkeaa, palaa alkuun sen sijaan, että käyttäisit historian tutunnäköistä riviä varmistuksena.

Lähteet

• 5 Ledger: osoitemyrkytyksen toimintatapa ja osoitteen tarkistaminen.