Измама с награди за гласуване от Firelight

Изследователи по киберсигурност, разследващи vote-firelightfoundations.xyz, откриха, че уебсайтът е измамна криптовалутна схема, предназначена да краде цифрови активи от нищо неподозиращи потребители. Страницата се представя за легитимната платформа Firelight, която работи чрез официалния домейн firelight.finance и предоставя DeFi защитен слой, фокусиран върху залагането на XRP.

За разлика от истинската платформа, vote-firelightfoundations.xyz няма никаква връзка с Firelight или която и да е легитимна компания, организация, проект или юридическо лице. Единствената ѝ цел е да подмами посетителите да свържат своите портфейли с криптовалута, което позволява на киберпрестъпниците да източват средства от тези портфейли.

Чрез точно възпроизвеждане на външния вид на автентичния уебсайт на Firelight, включително неговата марка, навигационни елементи и цялостен дизайн, измамната страница се опитва да създаде фалшиво чувство за легитимност и доверие.

Фалшивият капан на „предложението за награди“

Измамата се върти около изфабрикувана инициатива, наречена „Предложение за награди Firelight“. На посетителите се казва, че могат да участват в гласуване, за да определят датата на предстоящо разпределение на награди. Уебсайтът допълнително твърди, че активните участници ще получат 1,25 пъти повече от възможността да заявят награди, което прави офертата привлекателна за ентусиастите на криптовалутите, търсещи допълнителни награди.

За да засили заблудата си, сайтът показва съмнителна статистика като „$100B+ Total DeFi TVL“. Тези цифри имат за цел да създадат доверие и да насърчат потребителите да взаимодействат с платформата, без внимателно да проверяват нейната автентичност.

След като потребителите кликнат върху бутона „Регистрация и започване на гласуване“, им се представя интерфейс за свързване с портфейл с криптовалута, който уж поддържа повече от 27 портфейла, включително популярни опции като MetaMask, Trust Wallet, WalletConnect, OKX Wallet, Binance Wallet и Coinbase Wallet.

Как работи източвачът на криптовалути

Уебсайтът функционира като инструмент за източване на криптовалути, вид зловреден инструмент, специално разработен за кражба на цифрови активи.

След като посетителят свърже портфейл, потребителят, който използва услугата „drainer“, инициира неоторизирани транзакции, които прехвърлят средства от портфейла на жертвата към адреси, контролирани от измамниците. В много случаи жертвите може да не осъзнаят истинската същност на взаимодействието, докато активите им не бъдат преместени.

Това, което прави тези атаки особено опасни, е самата природа на блокчейн технологията. Транзакциите с криптовалути обикновено са необратими, което означава, че след като средствата бъдат прехвърлени на нападателите, възстановяването им е изключително малко вероятно. В резултат на това жертвите често понасят трайни финансови загуби.

Защо криптовалутата остава основна цел за измамниците

Секторът на криптовалутите продължава да привлича киберпрестъпниците по няколко причини. Цифровите активи могат да се прехвърлят бързо през границите, транзакциите са трудни за отмяна, а взаимодействията с портфейлите често зависят от това потребителите сами да одобряват заявките си. Тези характеристики създават възможности за измамниците да експлоатират доверието, объркването и липсата на технически познания.

Измамниците често използват допълнителни фактори:

• Нарастващ обществен интерес към инвестициите в криптовалути и програмите за награди.
• Широко разпространеното използване на децентрализирани платформи, които позволяват директно взаимодействие с портфейли.
• Възможността за създаване на убедителни копия на легитимни уебсайтове с относително малко усилия.
• Анонимността, която транзакциите, базирани на блокчейн, могат да осигурят на престъпниците.
• Страхът от пропускане, породен от ограничени във времето оферти, ексклузивни награди и специални промоции.

Поради тези фактори, фалшивите кампании за награди, раздаването на токени, възможностите за залагане и събитията за гласуване за управление са се превърнали в често срещани теми в измами, свързани с криптовалути.

Общи методи за разпределение

Измамнически уебсайтове като vote-firelightfoundations.xyz рядко разчитат на един-единствен рекламен канал. Киберпрестъпниците обикновено използват разнообразни тактики, за да увеличат максимално разкриваемостта и да привлекат потенциални жертви.

Често срещаните методи за разпространение включват:

• Откраднати или фалшиви акаунти в социални медии в платформи като X (Twitter) и Facebook.
• Представяне за криптовалутни проекти, публични личности и реномирани организации.
• Подвеждащи реклами, показвани на нискокачествени или подозрителни уебсайтове.
• Фишинг имейли, съдържащи злонамерени връзки.
• Известия в браузъра, генерирани от ненадеждни уебсайтове.
• Изскачащи прозорци и пренасочвания, задвижвани от рекламен софтуер.
• Нелоялни рекламни мрежи, работещи на торент платформи и незаконни стрийминг сайтове.

Тези канали за разпространение позволяват на измамниците да достигнат до голяма аудитория, като същевременно прикриват истинската същност на своите измамни операции.

Предупредителни знаци, които потребителите не трябва да пренебрегват

Няколко предупредителни знака показват, че vote-firelightfoundations.xyz не е легитимна услуга на Firelight. Уебсайтът използва различен домейн от официалния проект, промотира непроверена кампания за награди и оказва натиск върху потребителите да свързват портфейли с криптовалута, преди да предостави смислена информация.

Потребителите винаги трябва да проверяват съобщенията чрез официалните канали на проекта и внимателно да проверяват домейните на уебсайтовете, преди да взаимодействат с криптовалутни услуги. Към всяка платформа, която изисква достъп до портфейл в замяна на награди, привилегии за гласуване или ексклузивни предимства, трябва да се подхожда с повишено внимание, особено когато промоцията не може да бъде потвърдена чрез проверени източници.

Окончателна оценка

Vote-firelightfoundations.xyz е измамен уебсайт, който се представя за легитимната платформа за залагане Firelight в опит да открадне криптовалута от посетителите. Като представят фалшива програма за награди за гласуване и насърчават потребителите да свържат портфейлите си, измамниците внедряват програма за източване на криптовалута, която прехвърля средства към контролирани от нападателя адреси.

Сайтът не е свързан с Firelight, нито е свързан с легитимна компания, организация или юридическо лице. Всеки, който взаимодейства с платформата, рискува да загуби криптовалута завинаги. Тъй като измамите с криптовалути продължават да се развиват, внимателната проверка на домейни, съобщения и заявки за свързване с портфейли остава една от най-ефективните защити срещу финансови загуби.