Измама с разпределение на токени за фалшиво Steer Finance (STEER)

Сърфирането в интернет се превърна в ежедневна дейност, но то също така излага потребителите на нарастващ брой сложни кибер заплахи. Измамни уебсайтове, подвеждащи реклами и измами с представяне за друг човек вече са проектирани да изглеждат почти идентично с легитимни платформи. Тази реалност прави изключително важно потребителите да бъдат постоянно предпазливи, особено когато става въпрос за финансови активи и цифрови портфейли.

Измама с разпределение на токени за фалшиво Steer Finance (STEER) – общ преглед

Изследователи по киберсигурност наскоро идентифицираха измамна уеб страница, представяща се за портал за „разпределение на токени Steer Finance ($STEER)“. Този сайт се маскира като официалния уебсайт на Steer Protocol (steer.finance), легитимна DeFi платформа, предлагаща решения и инструменти за управление на криптовалути за разработчици на блокчейн.

Измамата е наблюдавана чрез claim-steer.finance, въпреки че е възможно да се появява и на други домейни. Визуално страницата е почти перфектно копие на истинския уебсайт на Steer Protocol, тактика, предназначена да намали подозренията и да насърчи потребителите да се доверят на интерфейса.

Въпреки външния си вид, това така наречено събитие за разпределение на токени е изцяло фалшиво и няма никаква връзка със Steer Protocol или друг легитимен проект.

Как работи измамата: Механизмът за източване на криптовалути

Фалшивата страница за разпределение функционира като източвач на криптовалута. Когато посетителят свърже дигитален портфейл със сайта, той бива подканен да подпише злонамерен смарт договор. Това действие тихомълком разрешава прехвърлянето на активи от портфейла на жертвата към портфейли, контролирани от измамниците.

В много случаи изходящите транзакции са умишлено неясни, което ги прави лесни за пренебрегване. Някои напреднали програми за източване на пари дори са способни да анализират съдържанието на портфейлите и да приоритизират кражбата на активи с по-висока стойност.

Тъй като блокчейн транзакциите са необратими по дизайн, всички активи, откраднати чрез този процес, на практика се губят завинаги.

Защо криптовалутите са основна цел за онлайн измами

Секторът на криптовалутите е особено привлекателен за киберпрестъпниците по няколко причини:

Необратими транзакции : След като средствата бъдат прехвърлени, няма централен орган, който да може да отмени операцията.

Псевдонимност : Портфейлите не са пряко свързани с реални самоличности, което прави измамниците по-трудни за проследяване.

Бърз растеж и сложност : Много потребители все още не са запознати с това как работят интелигентните договори, разрешенията и подписите на портфейлите, което създава възможности за измама.

Активи с висока стойност : Една успешна атака може да донесе значителни финансови печалби.

Тези фактори се комбинират, за да създадат среда, в която една-единствена грешка може да доведе до трайна финансова загуба.

Подвеждащи канали за дистрибуция зад измамата

Страницата за разпределение на фалшиви Steer Finance се промотира чрез множество злонамерени канали, често използвани при измами, свързани с криптовалути:

• Кампании за злонамерена реклама

Натрапчивите изскачащи реклами често се използват за разпространение на програми за източване на портфейли. Някои от тези реклами сами по себе си са напълно функционални измами и дори могат да се появяват на легитимни уебсайтове, които са били компрометирани.

• Представяне за друг човек в социалните медии

Измамниците често използват откраднати или фалшиви акаунти, за да публикуват промоционално съдържание или да изпращат директни съобщения. Тези профили могат да се представят за истински крипто проекти, инфлуенсъри, предприемачи или известни организации, за да изградят фалшива репутация.

• Спам и измамнически мрежи

Допълнителни методи за популяризиране включват спам с известия в браузъра, фишинг имейли, SMS съобщения, публикации във форуми, „студени“ обаждания, домейни с правописни грешки и пренасочвания, задвижвани от рекламен софтуер.

Тези тактики гарантират, че измамата достига до потребители в широк спектър от онлайн среди.

Отвъд източващите системи: Други често срещани техники за крипто измами

Не всички крипто измами разчитат на автоматизирани скриптове за източване. Много от тях също се опитват да:

• Данни за вход в портфейла Harvest
• Подвеждат потребителите да прехвърлят средства ръчно
• Разпространяват фалшиви портали за поддръжка или услуги за „възстановяване“
• Промотирайте фалшиви аирдропи, предварителни продажби или инвестиционни схеми

Независимо дали е автоматизирано или ръчно, крайната цел остава една и съща: неоторизиран достъп до цифрови активи.

Заключителни мисли: Осъзнаването е най-силната защита

Въпреки че някои онлайн измами са лошо структурирани, много от тях, като например измамата с разпределение на токени Fake Steer Finance ($STEER), са професионално проектирани и убедително прикрити като легитимни услуги. Почти перфектната имитация на надеждни платформи прави сляпото доверие сериозен риск.

На потребителите се препоръчва внимателно да проверяват URL адресите, да избягват свързването на портфейли с непроверени сайтове, да не се доверяват на непоискани оферти и да разчитат само на официални комуникационни канали на известни проекти. В крипто пространството предпазливостта не е задължителна, а е от съществено значение.