# PhishDestroy — ru/crypto-security ================================================================ Title: Защита криптоактивов: фишинг и дрейнеры | PhishDestroy Canonical: https://phishdestroy.io/ru/crypto-security Published: 2025-07-15 Updated: 2026-08-04 Author: PhishDestroy Research Schema: Organization, ImageObject, ContactPoint, WebSite, SearchAction, EntryPoint, BreadcrumbList, ListItem, HowTo, HowToStep, TechArticle, CreativeWork, WebPage OG image: https://phishdestroy.io/assets/images/covers-v4/crypto-security.webp ## SUMMARY ---------------------------------------------------------------- Главные угрозы для криптовалюты, девять каналов, где охотятся мошенники, и 12 мер защиты: отзыв разрешений, аппаратные кошельки, проверка адресов и подписей. ## STRUCTURE ---------------------------------------------------------------- - Защитите свои криптовалютные активы: руководство по защите от фишинга и мошенничества - Основные угрозы для криптоактивов - 1. Фишинг и поддельные веб-сайты - 2. Мошенники, обчищающие кошельки - 3. Мошенничество и социальная инженерия - Где мошенники охотятся на вас - Google Ads — поисковые запросы по бренду - Комментарии на Medium / Substack - X (Twitter) — ответьте, ребята - Личные сообщения в Discord в разделе «Поддержка» - Боты, имитирующие службу поддержки в Telegram - Комментарии к видеоурокам на YouTube - Личные сообщения на Reddit после публикации - Поддельные рекрутеры в LinkedIn - Поддельные расширения для браузера - Практические меры по защите ваших криптоактивов - 1. Регулярно отзывать разрешения (Revoke.cash) - 2. Своевременное обновление систем и приложений - 3. Диверсификация портфеля: не кладите все яйца в одну корзину - 4. Всегда проверяйте адреса и подписанные транзакции - 5. Используйте двухфакторную аутентификацию (2FA) - 6. Остерегайтесь неожиданных предложений и сообщений - 7. Аппаратные кошельки и подписание с использованием воздушного зазора - 8. Одобряйте надбавки с осторожностью - 9. Управление доменами и закладками - 10. Остерегайтесь мошенничества под видом «рекламы» и программ-просмотрщиков на рабочем месте - 11. Правила организационной гигиены для криптокоманд - 12. Если ваш компьютер уже взломан - Дополнительные ресурсы для повышения безопасности - Поделиться этой статьей - Источники и доказательства - Связанные исследования ## CONTENT ---------------------------------------------------------------- Вернуться к новостям [https://phishdestroy.io/ru/news] КРИПТОГРАФИЧЕСКАЯ БЕЗОПАСНОСТЬ Защитите свои криптовалютные активы: руководство по защите от фишинга и мошенничества В мире криптовалют безопасность — это не просто рекомендация, а настоятельная необходимость. Узнайте, как защитить свои цифровые активы от постоянно меняющихся угроз, таких как фишинг, мошенничество и другие мошеннические схемы. Время чтения: 6 минут· Опубликовано 2025-07-15· Обновлено 2026-08-09· PhishDestroy Research Слушать статью 0:00 / --:-- Скачать в формате PDF — Официальный отчет На этой странице01 / 04 Децентрализованный мир криптовалют открывает огромные возможности, но вместе с тем несет в себе и новые риски. Фишинг, мошенничество, вредоносные смарт-контракты и другие виды мошенничества постоянно угрожают вашим цифровым активам. Чтобы обеспечить свою безопасность, необходимо быть в курсе событий и принимать упреждающие меры безопасности. Основные угрозы для криптоактивов 1. Фишинг и поддельные веб-сайты Мошенники создают точные копии популярных криптовалютных бирж, кошельков или DeFi-платформ, чтобы обманом заставить вас раскрыть свои приватные ключи, сед-фразы или учетные данные. Всегда тщательно проверяйте URL-адрес сайта и используйте закладки вместо ссылок из электронных писем или сообщений. 2. Мошенники, обчищающие кошельки Это вредоносные скрипты, которые при подключении к вашему кошельку или подписании транзакции могут опустошить его, переведя все ваши активы на кошелек злоумышленника. Часто они маскируются под легитимные dApp, NFT-проекты или аирдропы. 3. Мошенничество и социальная инженерия К ним относятся обещания легких денег, поддельные розыгрыши призов, схемы типа «накачка и слив» и мошенничество под видом технической поддержки, когда у вас запрашивают доступ к кошельку или личные данные. Поверхность угроз Где мошенники охотятся на вас Каждая из перечисленных выше категорий мошенничества имеет свой канал распространения. Это 9 платформ, через которые сегодня осуществляется 95 % попыток криптовалютного мошенничества в отношении розничных пользователей. Google Ads — поисковые запросы по бренду ВЫСОКИЙ Поиск по запросу «metamask download» → первый спонсируемый результат — это домен-двойник. Google регулярно одобряет такие домены. «Реклама: Официальный сайт MetaMask | metarnask[.]io» — отображается НАД настоящим сайтом metamask.io. Нажмите → страница ввода сед-фразы. Предупреждающие знаки Метка «Спонсор» = платная реклама Домен-аналог (а→a, rn→m) Запрашивает семенную фразу для «восстановления» Scam Sniffer: в первом полугодии 2024 года в результате фишинговых атак через Google Ads было потеряно 58 млн долларов Комментарии на Medium / Substack MED В статьях о восстановлении криптовалюты поддельные комментарии типа «Я вернул свои средства через X» содержат контактные данные в Telegram, которые используются для мошеннических схем по восстановлению средств. «Я потерял 12 ETH из-за атак «дрейнеров», но потом @CryptoRecover_Mark в Telegram вернул мне 80 % средств за 3 недели. Он сотрудничает с аналитиками блокчейна». Предупреждающие знаки Контакт, доступный исключительно в Telegram Общее утверждение «аналитика цепочек» Аккаунт для комментариев, созданный 0 дней назад, без записей PhishDestroy зафиксировал более 300 псевдонимов, связанных с мошенничеством под видом восстановления данных, в комментариях на Medium X (Twitter) — ответьте, ребята ВЫСОКИЙ Под твитами крупных аккаунтов (Vitalik, MetaMaskEN, OpenSeaEN) боты в течение нескольких секунд отвечают, используя клонированные аватары и поддельные ссылки на розыгрыши. В течение 4–12 секунд после публикации твита @MetaMask: «Ограниченный аирдроп для сообщества на сумму 5 000 ETH. Подтвердите кошелек: eth-airdrop[.]xyz» от @MetaMask_Official_ (с подчеркиванием). Предупреждающие знаки Ответ опубликован менее чем через 30 секунд после исходного твита Клонированный аватар + биография Подчеркивание / цифровая приставка в идентификаторе Около 12 % комментариев под популярными новостями о криптовалютах — это боты, выдающие себя за других пользователей Личные сообщения в Discord в разделе «Поддержка» ВЫСОКИЙ После того как вы опубликуете сообщение в Discord-канале проекта, злоумышленники отправляют вам личное сообщение, выдавая себя за модераторов, и присылают ссылку на «форму заявки», в которой запрашивается подпись кошелька. «Привет от службы поддержки OpenSea 👋 Мы увидели ваш вопрос о кошельке. Откройте заявку: opensea-tickets[.]com — нам нужно повторно подтвердить ваш кошелек». Предупреждающие знаки Надежная служба поддержки НИКОГДА не пишет первая в личные сообщения «Повторная проверка кошелька» = транзакция на списание средств Профиль создан несколько дней назад Наиболее часто подвергающиеся злоупотреблениям: NFT-проекты с открытыми каналами поддержки Боты, имитирующие службу поддержки в Telegram ВЫСОКИЙ Боты в групповых чатах крупных проектов публикуют в качестве ответов контактные данные «службы поддержки». Настоящая служба поддержки никогда не работает через личные сообщения. В чате @MetaMaskOfficial: «Для восстановления кошелька обращайтесь к @MetaMask_HelpDesk_Bot — автоматизированная служба, работающая круглосуточно и без выходных». Предупреждающие знаки Варианты ботов «HelpDesk» / «Support» Запрашивает семенную фразу для «восстановления» Автоматически удаляется через 60 секунд, чтобы избежать записи в журналы В 2024 году в Telegram было выявлено более 100 поддельных ботов службы поддержки Комментарии к видеоурокам на YouTube MED Под видеороликами из серий «Как пользоваться MetaMask» / «Лучшие DeFi»: «Я заработал $X с помощью…» + ссылка в Telegram на поддельную торговую группу или монетный проект-драйнер. «@CryptoMike234: Благодаря @ProSignals_Telegram я заработал в прошлом месяце 34K долларов на копировании сделок. Минимальный депозит — 0,01 BTC». Предупреждающие знаки Угон каналов с помощью закрепленных комментариев «Скриншоты» результатов из Photoshop Контакт только в Telegram Особенно активно проявляется на испано- и португалоязычных криптовалютных каналах Личные сообщения на Reddit после публикации MED Опубликуйте вопрос в /r/CryptoCurrency или /r/MetaMask → уже через несколько часов придут личные сообщения от «службы поддержки» со ссылками на похожие формы. «u/MetaMaskSupport_official: Привет, увидел твой пост. Воспользуйся формой обратной связи: metamask-help[.]org — мы отвечаем в течение 2–4 часов». Предупреждающие знаки Ни один сотрудник официального проекта не пишет в личные сообщения на Reddit Подчеркивание / цифра в имени пользователя «Официальное» слово в нике, не относящемся к модераторам Пик фишинговых атак через личные сообщения на Reddit пришелся на IV квартал 2023 года — только в разделе /r/MetaMask было зарегистрировано более 8 тысяч сообщений Поддельные рекрутеры в LinkedIn РАСТЁТ Группа «Lazarus» из КНДР и связанные с ней команды рассылают сообщения от «рекрутеров» → Calendly → репозиторий с «заданием по программированию» содержит вредоносное ПО, которое опустошает кошельки и похищает ключи. LinkedIn: «Старший инженер в Robinhood, 280 тыс. долларов + 0,5 % акций. Быстрая проверка — выполните это задание на репо, чтобы продемонстрировать свои навыки: github[.]com/eval-trade-engine» Предупреждающие знаки Электронная почта рекрутера = gmail Скрипт сборки с обфускацией в репозитории Постоянные вакансии в сфере криптовалют и финтех Кампания ContagiousInterview, связанная с Lazarus — похищено более 300 млн долларов в 2023–2024 годах Поддельные расширения для браузера ВЫСОКИЙ Клонированные кошельки и «защитные» надстройки продаются в интернет-магазинах, имитируют MetaMask или LedgerEN и, как только вы разблокируете устройство, подменяют адреса или похищают семенную фразу. Интернет-магазин Chrome: «MetaMask — безопасный кошелек» · 4,7★ · более 40 000 пользователей — точная копия, которая при первом импорте отправляет ваш сед-код на удаленный сервер с помощью запроса POST. Предупреждающие знаки Издатель не является официальным поставщиком Число отзывов резко возросло за одну неделю Требует «прочитать и изменить все ваши данные» Периодические волны появления поддельных расширений-кошельков — магазины Chrome и Firefox, 2021–2025 гг. Типичная схема: На всех перечисленных выше каналах настоящие пользователи НИКОГДА не просят вас поделиться семенной фразой, подписать транзакцию или скачать исполняемый файл для «подтверждения» чего-либо. Если вас об этом просят — это мошенничество. Ознакомьтесь с полным руководством по защите Практические меры по защите ваших криптоактивов 1. Регулярно отзывать разрешения (Revoke.cash) Каждый раз, когда вы взаимодействуете со смарт-контрактом (например, утверждая токены для децентрализованной биржи или платформы NFT), вы предоставляете ему разрешение на доступ к определенному количеству ваших токенов. Если контракт окажется вредоносным или будет взломан, эти разрешения могут быть использованы для опустошения вашего кошелька. Что делать: Воспользуйтесь такими сервисами, как Revoke.cash [https://revoke.cash/]. Этот инструмент позволяет просматривать и отзывать все разрешения, которые вы предоставили смарт-контрактам. Регулярно проверяйте и отзывайте ненужные или подозрительные разрешения. Это крайне важно для минимизации рисков. 2. Своевременное обновление систем и приложений Устаревшее программное обеспечение — это открытая дверь для злоумышленников. Обновления часто содержат исправления, устраняющие известные уязвимости. Что делать: Операционная система: Убедитесь, что ваша операционная система (Windows, macOS, Linux) всегда обновлена до последней версии. Браузеры: Используйте актуальные версии браузеров (Chrome, Firefox, Brave и т. д.), так как они часто оснащены встроенными средствами защиты от фишинга. Криптовалютные кошельки и расширения: Регулярно обновляйте свои программные кошельки (например, MetaMask) и все связанные с ними расширения. 3. Диверсификация портфеля: не кладите все яйца в одну корзину Хранение всех ваших криптоактивов в одном кошельке повышает риск потери всего в случае взлома или фишинговой атаки. Что делать: «Горячие» кошельки: Используйте их только для небольших сумм, предназначенных для повседневных транзакций или взаимодействия с dApp. Холодные кошельки / аппаратные кошельки: Для долгосрочного хранения значительных сумм используйте аппаратные кошельки (Ledger, TrezorEN). Они обеспечивают максимальную безопасность, храня ваши приватные ключи в автономном режиме. Разделение активов: Распределите свои активы по нескольким кошелькам и биржам, чтобы свести к минимуму потенциальный ущерб от одной успешной атаки. 4. Всегда проверяйте адреса и подписанные транзакции Мошенники могут использовать вредоносное ПО для изменения адреса получателя в буфере обмена или подделки реквизитов транзакции. Что делать: Ещё раз проверьте: Перед отправкой средств всегда внимательно проверяйте адрес получателя, особенно первые и последние несколько символов. Прочитать запросы на подпись: Внимательно читайте все запросы на подпись транзакций в вашем кошельке. Убедитесь, что вы точно понимаете, что именно утверждаете. Подозрительные запросы (например, на установку параметра «Set Approval For All» для неизвестного контракта) могут быть попытками опустошения счета. 5. Используйте двухфакторную аутентификацию (2FA) Двухфакторная аутентификация (2FA) обеспечивает дополнительный уровень безопасности ваших учетных записей на биржах и в сервисах. Что делать: По возможности включайте двухфакторную аутентификацию (2FA), используя приложения-аутентификаторы (Google Authenticator, Authy) вместо SMS, поскольку SMS-2FA более уязвима для перехвата. 6. Остерегайтесь неожиданных предложений и сообщений Если предложение кажется слишком хорошим, чтобы быть правдой, то, скорее всего, так и есть. Что делать: Не обращайте внимания на сообщения от незнакомцев, обещающих «бесплатные» криптовалюты или легкий заработок. Проверяйте информацию через официальные каналы проекта. 7. Аппаратные кошельки и подписание с использованием воздушного зазора «Горячие» кошельки (браузерные/мобильные) представляют собой самую обширную уязвимую поверхность для атак в криптовалютной сфере. Перенесите свои долгосрочные активы в аппаратный кошелек — Ledger, Trezor, Keystone или BitBox — устройства, на которых закрытые ключи никогда не покидают устройство. Для транзакций на крупные суммы рекомендуется рассмотреть с воздушным зазором подпись с помощью QR-кода (Keystone, Coldcard, AirGap Vault), благодаря чему даже взломанный компьютер не сможет похитить ключи. Купить аппаратные кошельки только напрямую от производителя каналы — вмешательство в цепочку поставок представляет собой реальную атаку. Установите устройство в чистом помещении; перед первым использованием проверьте подписи прошивки. Запишите фразу-семя на сталь резервные копии (Cryptotag, Billfodl) — бумага сгорает и выцветает. Ни в коем случае не вводите, не фотографируйте и не храните секретный ключ в цифровом виде — ни в iCloud, ни в Google Drive, ни в менеджерах паролей, ни в приложениях для заметок. 8. Одобряйте надбавки с осторожностью Мошенникам не нужен ваш «seed» — им достаточно одного подписанного разрешения, позволяющего им перевести ваши токены. Каждый раз, когда вы подписываете транзакцию, внимательно читайте: Проверьте работу функции: approve, setApprovalForAll, permit, increaseAllowance, и signOrder предоставить права на перемещение токенов — но не на их передачу. Проверьте устройство подачи: Адрес, который вы утверждаете, должен быть контрактом известного протокола — ни в коем случае не EOA (учётной записью, принадлежащей третьему лицу) или непроверенным контрактом. Проверьте сумму: если потребуется безлимитный (2^256-1), предпочитают устанавливать точный верхний предел. Проверьте цепь: Фишинговый сайт может переключить ваш кошелек на неожиданную цепочку, чтобы обойти ваши фильтры. Использование Blockaid [https://www.blockaid.io/], ScamSniffer [https://github.com/scamsniffer], или Защита кошелька [https://walletguard.app/] расширения, позволяющие выявлять вредоносные утверждения перед подписанием. 9. Управление доменами и закладками Наиболее успешные фишинговые атаки направлены на тот момент, когда вы вводите URL-адрес или нажимаете на ссылку. Меры защиты: Добавить в закладки каждый кошелек, биржу и мост, которыми вы пользуетесь — никогда не вводите домены конфиденциальных сайтов вручную. Избегайте спонсируемых/рекламных результатов в Google — спонсируемые ключевые слова, связанные с криптокошельками, биржами и мостами, являются основным источником фишинга. Мы описываем это в Регистраторы, способствующие глобальным мошенничествам. Не доверяйте URL-адресам, содержащим лишние символы: uniswap-app.org, metamask-extension.com, app-pancakeswap.io — официальные домены просты. Проверка доменов с помощью системы «Прозрачность сертификатов» (crt.sh [https://crt.sh/]) — только что выданный сертификат на товар, внешне похожий на брендовый, — это явный сигнал тревоги. 10. Остерегайтесь мошенничества под видом «рекламы» и программ-просмотрщиков на рабочем месте Крипто-команды всё чаще становятся жертвами социальной инженерии делового типа, замаскированной под рекламу или предложения о партнёрстве. Злоумышленник просит вас установить «программу для просмотра медиа-китов», «менеджер рекламы», «клиент Zoom» или «безопасный инструмент для заключения соглашений о неразглашении» — этот «инструмент» на самом деле является программой-крадецом. Мы зафиксировали один случай, когда такой подход привёл к опустошению счётов проекта: $100K Returned — Adverting Scam Foiled. Ни в коем случае не устанавливайте специальные клиенты, программы просмотра или «программы обновления», предоставляемые непроверенными третьими сторонами. Используйте только официальные версии приложений Zoom, Telegram и Discord, доступные на сайтах разработчиков, — ни в коем случае не переходите по спонсируемым результатам поиска. Если рабочий процесс требует использования пользовательского клиента, по умолчанию следует рассматривать его как вредоносный. 11. Правила организационной гигиены для криптокоманд Специализированная машина для работы с криптовалютами — новая версия ОС, аппаратный кошелек, минимум расширений, никакой электронной почты и социальных сетей. Мультиподпись для любого казначейства, объем которого превышает ежемесячный объем сжигания (Safe, Squads и т. д.). Включение адресов для вывода средств в белый список на биржах; по возможности предусматривайте временные ограничения. Резервные семена для посева в географически распределённых хранилищах стали с разделением по схеме «M из N» (метод секретного разделения Шамира). Руководство по реагированию на инциденты: заранее определите, кто кому звонит, доступ к каким кошелькам следует отменить и где хранятся журналы аудита. Первый час после взлома имеет решающее значение. 12. Если ваш компьютер уже взломан Перевести средства немедленно из любого кошелька, который посещал вредоносный сайт или подписал подозрительную транзакцию. Скорость важнее, чем безупречность процесса. Отменить все разрешения на использование токенов на revoke.cash [https://revoke.cash/] с чистого устройства. Отключите скомпрометированное устройство от всех сетей; обновите все учетные данные, к которым на этом устройстве был получен доступ; переустановите ОС с чистой установочной среды. Сохраните доказательства: образ диска, историю браузера, хэши транзакций — это понадобится вам для составления отчета об инциденте и возможного восстановления данных. Отчитаться перед @PhishDestroy_bot [https://t.me/PhishDestroy_bot] и свяжитесь с нами SEAL 911 [https://twitter.com/_SEAL_Org] для получения экстренной профессиональной помощи в области безопасности. Ознакомьтесь с нашим полным руководством по реагированию на инциденты: Критические меры — что делать после взлома. Дополнительные ресурсы для повышения безопасности Быть в курсе событий — это уже половина дела. Рекомендуемые источники: Security Alliance — Вредоносное ПО [https://securityalliance.org/go/malware] — углубленный анализ семейств вредоносных программ, нацеленных на пользователей криптовалют. PhishDestroy — список уничтожения [https://github.com/phishdestroy/destroylist] (GitLab [https://gitlab.com/phishdestroy/destroylist]) — Более 130 тысяч активных фишинговых и мошеннических доменов — интегрируйте их в свою систему DNS, брандмауэр или браузер. @PhishDestroyAlerts [https://t.me/PhishDestroyAlerts] — оповещения в режиме реального времени о появлении новых мошеннических инфраструктур. Анатомия ликвидации — как PhishDestroy разрушает фишинговую инфраструктуру. Инструменты с открытым исходным кодом для борьбы с киберпреступностью — полный набор инструментов OSINT. Расследование по делу о более чем 150 поддельных расширениях Mozilla — как вредоносные расширения собирают семена. «В PhishDestroy мы стремимся предоставить вам инструменты и знания, которые помогут вам обеспечить свою безопасность в цифровом мире. Помните: ваша бдительность — это ваша первая и лучшая линия защиты». Защита ваших криптоактивов требует постоянного внимания и принятия упреждающих мер. Следуя этим рекомендациям, вы значительно снизите риск стать жертвой мошенников и сможете с большей уверенностью ориентироваться в мире децентрализованных финансов. #CryptoSecurity#Phishing#Scam#Drainers#RevokeCash Поделиться этой статьей [https://twitter.com/intent/tweet?text=Protect Your Crypto Assets: A Guide to Security Against Phishing and Scams by PhishDestroy.io&url=https://phishdestroy.io/crypto-security] [https://t.me/share/url?url=https://phishdestroy.io/crypto-security&text=Protect Your Crypto Assets: A Guide to Security Against Phishing and Scams by PhishDestroy.io] [https://reddit.com/submit?url=https://phishdestroy.io/crypto-security&title=Protect Your Crypto Assets: A Guide to Security Against Phishing and Scams by PhishDestroy.io] Источники и доказательства ScamSniffer [https://github.com/scamsniffer] github.com Security Alliance — Вредоносное ПО [https://securityalliance.org/go/malware] securityalliance.org PhishDestroy — список уничтожения [https://github.com/phishdestroy/destroylist] github.com GitLab [https://gitlab.com/phishdestroy/destroylist] gitlab.com reddit.com/submit [https://reddit.com/submit?url=https://phishdestroy.io/crypto-security&title=Protect Your Crypto Assets: A Guide to Security Against Phishing and Scams by PhishDestroy.io] reddit.com Связанные исследования Слабая генерация seed-фраз: три реальных провала Coldcard, Trust Wallet и Libbitcoin показывают, почему валидный список слов не доказывает сильную случайность. Контрольный список по безопасности для пользователей Краткий и практичный контрольный список для проверки настроек вашей личной безопасности. Эксплорер взломов DeFi Отслеживайте крупные хакерские атаки в сфере DeFi, уязвимости и похищенные средства во всех блокчейн-сетях. Арсенал средств защиты конфиденциальности Подборка инструментов для защиты конфиденциальности, браузеров, VPN-сервисов и руководств по шифрованной коммуникации. Руководство по принятию критически важных мер Неотложные меры и надежные сервисы на случай взлома вашего аккаунта. #CryptoSecurity#WalletSafety#2FA#SeedPhrase#Guide ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (7 mentions) gitlab.com (4 mentions) t.me (4 mentions) revoke.cash (2 mentions) twitter.com (2 mentions) securityalliance.org (2 mentions) reddit.com (2 mentions) www.blockaid.io (1 mention) walletguard.app (1 mention) crt.sh (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ru/crypto-security If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.