Uważaj na klony/oszustwa — fałszywe strony podszywają się pod WeatherBot
Wiele oszukańczych stron podszywa się obecnie pod WeatherBot. Wyglądają podobnie, używają naszego brandingu, a kilka aktywnie wyłudza klucze prywatne od użytkowników, którzy myśleli, że są na naszej stronie. Nie podłączaj portfela do żadnej z nich. Poniższe informacje wyjaśniają, jak rozpoznać prawdziwy WeatherBot i co zrobić, jeśli już wszedłeś w interakcję z klonem.
Jedyna prawdziwa domena WeatherBot
https://weatherbot.fi — to jedyna domena, którą obsługujemy. Jeśli URL w pasku przeglądarki to coś innego niż weatherbot.fi, nie jesteś na WeatherBot.
Dodaj do zakładek. Wpisz adres. Nie klikaj w linki z DM-ów, grup Telegram ani losowych tweetów obiecujących "nowego WeatherBota". Nie istnieje.
Potwierdzone domeny klonów / oszustw
W ostatnich tygodniach zespół potwierdził co najmniej sześć domen aktywnie podszywających się pod WeatherBot. Niektóre klonują cały nasz pulpit piksel po pikselu. Wszystkie są niebezpieczne.
weatherbot.ai
polyweatherbot.fi
polymarketweatherbot.fi
weatherbot-app.com
weatherbots.fi · weather-bot.fi · weatherbot.io
Ta lista nie jest wyczerpująca. Nowe klony pojawiają się co tydzień. Zasada jest prosta: jeśli to nie weatherbot.fi, to nie my.
Co naprawdę robią oszuści
To nie spekulacja — odwrotnie zinżynierowaliśmy trzy z aktywnych klonów. Oto, jak to działa:
- Imitujący przepływ portfela. Ekran "Connect Wallet" na klonie wygląda identycznie jak nasz, ale formularz jest podłączony do strony trzeciej, z którą nie mamy żadnej relacji. Niebezpieczna i nielegalna.
- Fałszywe ogłoszenia o "WeatherBot v3". Grupy Telegram i konta na X (Twitter) wysyłające pilne wiadomości "migruj swój portfel na nową domenę". Nie ma żadnej migracji. Jeśli zobaczysz takie, zakładaj, że to nie my.
- Sponsorowane reklamy wyszukiwarek. Kilka klonów wykupiło reklamy Google na szczycie wyników dla "weatherbot" i "polymarket weather bot". Pomijaj reklamy — pierwszy wynik organiczny jest prawdziwy.
- Fałszywe DM-y od wsparcia. Jeśli ktoś napisze do Ciebie DM mówiąc, że jest z supportu WeatherBot, i poprosi o klucz prywatny, frazę seed lub „podpis weryfikacyjny", to nie my. Nigdy nie poprosimy o żadną z tych rzeczy, żadnym kanałem, nigdy.
Jeśli podłączyłeś portfel do klonu
Dla bezpieczeństwa przenieś środki do nowego portfela. Strony klony są niebezpieczne i nielegalne, a każdy klucz, który tam wprowadziłeś, należy uznać za ujawniony. Wygeneruj nowy portfel, przenieś wszystko ze starego, i przestań używać starego do handlu.
Jak zweryfikować, że jesteś na prawdziwym WeatherBot
Pięć szybkich kontroli, po kolei. Jeśli choćby jedna zawiedzie, zamknij kartę.
-
1
Pasek URL pokazuje dokładnie
weatherbot.fi— bez liter na końcu, bez myślników, bez dodatkowych subdomen pozawww. -
2
Kłódka jest prawdziwa. Kliknij. Certyfikat powinien być wydany dla
weatherbot.fiprzez Let's Encrypt. Wszystko inne — wygasły certyfikat, niezgodna nazwa, samopodpisany — oznacza, że nie jesteś tam, gdzie myślisz. - 3 Wpisz URL samodzielnie. Nie klikaj w linki w Telegramie, Discordzie, X, e-mailu, reklamie Google ani poście na forum. Tylko wpisany URL. Albo zakładka utworzona przy pierwszej wizycie.
- 4 Używaj świeżego portfela do tradingu. Nawet na prawdziwej stronie Twój portfel tradingowy powinien być osobny, zawierający tylko środki, którymi zamierzasz handlować — nigdy główny portfel, nigdy z NFT-ami ani długoterminowymi aktywami.
- 5 Jeśli coś wygląda dziwnie, wyjdź. Inne fonty, brakujące strony, zepsute linki, „oferta migracji w ograniczonym czasie", każdy pop-up proszący o seed phrase — zamknij kartę. Nie próbuj sprawdzać, czy nadal jest bezpiecznie. Nie jest.
Pomóż nam je zamknąć — zgłaszaj klony
Jeśli zauważysz domenę podającą się za WeatherBot, którą nią nie jest weatherbot.fi, wyślij nam to. Składamy wnioski o usunięcie do rejestratorów, dostawców hostingu, Cloudflare, list blokowania w przeglądarkach i sieci reklamowych — ale możemy to robić tylko dla witryn, o których wiemy.
Sedno sprawy
Jest jeden WeatherBot, w jednej domenie: weatherbot.fi. Każda inna strona podająca się za nas jest niebezpieczna. Dodaj prawdziwą do zakładek, wpisz adres ręcznie w razie wątpliwości i daj nam znać, gdy zauważysz fałszywą. Nasi użytkownicy to najskuteczniejsza sieć takedown, jaką mamy.
Bądź bezpieczny. Trading jest wystarczająco trudny bez utraty środków przez literówkę.