1inch Reward Scam

A mesura que el món digital evoluciona, també ho fan les amenaces que s'hi amaguen. Els ciberdelinqüents elaboren constantment nous esquemes per explotar usuaris desprevinguts, i això no és enlloc més evident que en l'àmbit de les criptomonedes. Les estafes disfressades d'oportunitats legítimes, especialment les que suplanten plataformes conegudes, són cada cop més comunes. L'estafa de recompensa d'1 polzada és un exemple perfecte d'aquest engany. Comprendre com funciona aquest frau és vital per a qualsevol persona que navegui pel panorama de les criptomonedes.

La cara de l’engany: l’estafa de recompenses d’1 polzada

Recentment descoberta per investigadors de ciberseguretat, l'anomenada estafa de recompensa d'1 polzada es presenta com una iniciativa oficial de la plataforma DeFi legítima, 1inch (que es troba a 1inch.io). El lloc web fraudulent, detectat a app.lnchrewards.com, tot i que també poden estar en ús altres dominis, imita la interfície i les ofertes reals de la plataforma. Promet falsament recompenses en forma de tokens d'1INCH a usuaris presumptament reconeguts per contribucions passades a la plataforma.

Tanmateix, això no és més que una tàctica d'esquer. Quan un usuari intenta connectar el seu moneder digital al lloc web fraudulent, autoritza sense saber-ho un contracte intel·ligent maliciós. Aquesta acció atorga a l'atacant accés al moneder, cosa que li permet desplegar un drenador de criptomonedes. Aquests drenadors sifonen silenciosament actius digitals dels moneders de les víctimes, sovint sense desencadenar sospites immediates.

Les transaccions executades mitjançant aquest mètode són ràpides, automatitzades i irreversibles. Les víctimes sovint no se n'adonen fins que s'han produït pèrdues importants, moment en què els fons s'han esgotat definitivament.

Per què les criptomonedes són un parc infantil per a estafadors

L'espai de les criptomonedes és especialment atractiu per als estafadors, i hi ha diverses raons clau per això:

Pseudonímia i irreversibilitat : A diferència dels sistemes financers tradicionals, les transaccions amb criptomoneda sovint no es poden rastrejar i no es poden revertir un cop confirmades. Aquesta manca de responsabilitat envalenteix els delinqüents.

Descentralització : Sense una autoritat central per supervisar o marcar activitats sospitoses, els actors maliciosos gaudeixen d'un entorn amb menys barreres d'entrada i aplicació de la llei.

A més, molts usuaris de l'ecosistema criptogràfic són nous a les finances descentralitzades. Desitjosos de participar i obtenir beneficis, poden passar per alt les senyals d'alerta, sobretot quan es presenten oportunitats realistes que prometen rendiments substancials.

Més que un lloc web fals: tècniques de promoció sofisticades

El que diferencia l'estafa de recompensa d'1 polzada de les estafes de baix esforç és la sofisticació de les seves tàctiques promocionals. Les víctimes no arriben al lloc web per casualitat, sinó que sovint hi són canalitzades a través de diversos canals enganyosos.

La publicitat maliciosa, és a dir, la publicitat maliciosa, és un vector important. Es tracta d'anuncis, que sovint apareixen en llocs web que d'altra banda serien legítims, que prometen recompenses lucratives o llançaments aèris de criptomonedes. Alguns d'aquests anuncis fins i tot contenen directament els scripts que esgoten la cartera, cosa que permet que l'atac s'iniciï tan bon punt la víctima interactua amb la pàgina.

A més, les xarxes socials són molt explotades. Els estafadors utilitzen comptes segrestats o suplantats per difondre publicacions de correu brossa i missatges directes que contenen enllaços a llocs web fraudulents. Com que aquests missatges semblen provenir de persones, projectes o empreses de bona reputació, els usuaris són més propensos a confiar-hi.

Altres tàctiques promocionals inclouen:

• Xarxes publicitàries fraudulentes que redirigeixen els usuaris a llocs web fraudulents
• Typosquatting (registrar versions mal escrites de noms de domini populars)
• Notificacions push de correu brossa i correus electrònics de phishing
• Programari publicitari que força l'obertura de pàgines fraudulentes als navegadors

Cadascun d'aquests mètodes està dissenyat per inculcar una sensació d'urgència i credibilitat, cosa que dificulta que els usuaris detectin l'engany a temps.

Sense segones oportunitats: el cost d’un sol error

Un dels aspectes més perillosos de les estafes com l'engany de la recompensa d'1 polzada és la finalitat de les conseqüències. En el món financer tradicional, de vegades hi ha maneres de disputar transaccions fraudulentes. En les criptomonedes, no hi ha cap xarxa de seguretat. Un cop els actius surten d'una cartera amb falsos pretextos, desapareixen, sovint escampats per múltiples carteres i serveis combinats, cosa que fa que la recuperació sigui pràcticament impossible.

Fins i tot els usuaris més avispats poden ser víctimes quan els estafadors utilitzen llocs web, logotips i interfícies d'usuari convincentment polits. És per això que els experts emfatitzen la precaució no només per als principiants, sinó per a tothom que interactua amb serveis Web3 i plataformes DeFi.

Conclusió: Pensa abans de connectar

L'estafa de recompensa d'1 polzada és un altre recordatori que al món de les criptomonedes, la confiança s'ha de guanyar, no s'ha de suposar. Un lloc web amb aspecte professional o un nom familiar no garanteix la legitimitat. Verifiqueu sempre les URL, aneu amb compte amb els missatges i enllaços no sol·licitats i no connecteu mai el vostre moneder a un lloc web si no esteu absolutament segurs de la seva autenticitat.

Mantenir-se informat i prudent no és només una bona pràctica, sinó una necessitat. En la frontera digital en constant expansió, la vigilància és la vostra millor defensa.