Estafa de llançament aeri de tokens de Brevis

Experts en ciberseguretat han confirmat que official-brevis.network és un lloc web fraudulent dissenyat per suplantar la plataforma legítima de Brevis, que opera a brevis.network. El lloc fals es presenta com una pàgina oficial de registre d'airdrop, afirmant que els visitants poden obtenir una assignació de tokens de Brevis completant un breu procés de registre i verificació.

En realitat, aquest lloc web no té cap connexió amb el projecte real de Brevis. El seu únic propòsit és atraure els usuaris perquè connectin els seus moneders de criptomoneda perquè els estafadors puguin robar-los els fons.

Suplantació d’un projecte legítim de blockchain

El veritable projecte Brevis és una plataforma d'infraestructura blockchain centrada en fer que les operacions complexes de blockchain siguin més ràpides i rendibles. Aprofita la tecnologia de prova de coneixement zero per permetre que els càlculs fora de la cadena es verifiquin en la cadena sense exposar dades sensibles.

Els estafadors que hi ha darrere d'official-brevis.network van copiar la marca i la narrativa d'aquest projecte legítim per semblar autèntic. En explotar la reputació de Brevis i la popularitat dels llançaments de tokens aeri, van crear una trampa convincent destinada a generar falsa confiança.

Com funciona l’estafa

El lloc web fraudulent afirma que els usuaris s'han de registrar per ser elegibles per a l'airdrop del token Brevis. Durant aquest procés, es demana als visitants que connectin els seus moneders. Un cop connectat un moneder, s'activa un drenador de criptomonedes ocult.

Un "drainer" és un script maliciós que transfereix actius digitals directament del moneder de la víctima a adreces controlades per l'atacant. Com que les transaccions de blockchain són irreversibles, qualsevol fons robat mitjançant aquest mètode es perd permanentment. No hi ha cap procés de recuperació, cap devolució de càrrec i cap autoritat que pugui desfer la transferència.

Per què les criptomonedes són un objectiu principal per a les estafes en línia

El sector de les criptomonedes és particularment atractiu per als ciberdelinqüents per diverses raons. Les transaccions són irreversibles, els moneders es poden buidar a l'instant i els usuaris sovint són responsables de la seva pròpia seguretat sense proteccions institucionals. A més, la naturalesa accelerada de l'ecosistema criptogràfic, combinada amb llançaments aeri freqüents, llançaments de nous tokens i promocions impulsades per l'enrenou, crea les condicions ideals per a l'enginyeria social. Els estafadors exploten la curiositat, la por a perdre's alguna cosa i la promesa de "tokens gratuïts" per pressionar els usuaris perquè prenguin decisions ràpides abans de verificar adequadament les fonts.

Mètodes habituals utilitzats per difondre l’estafa

Els estafadors poques vegades es basen en un sol canal per atraure víctimes. Campanyes com el fals llançament aeri de Brevis es promouen habitualment a través de:

• Llocs web de WordPress compromesos que redirigeixen els visitants a pàgines fraudulentes

• Comptes de xarxes socials segrestats o falsos en plataformes com Facebook i X (més conegut com a Twitter)

• Xarxes publicitàries dubtoses trobades en llocs de torrents i plataformes de streaming il·legals

• Correus electrònics de phishing que contenen enllaços o fitxers adjunts maliciosos

• Finestres emergents generades per programari publicitari i notificacions falses del navegador

• Botons, bàners i anuncis enganyosos en llocs web sospitosos o de baixa qualitat

Aquests mètodes de distribució estan dissenyats per agafar els usuaris desprevinguts i canalitzar-los cap a la pàgina fraudulenta.

Riscos i conseqüències per a les víctimes

Interactuar amb official-brevis.network posa els usuaris en risc financer immediat. Un cop connectada una cartera, els estafadors poden desviar criptomonedes i tokens sense més confirmació. Com que les transferències de blockchain no es poden revertir, les víctimes solen perdre els seus actius permanentment. Més enllà de la pèrdua financera directa, les carteres compromeses també es poden utilitzar més tard per blanquejar fons o participar en activitats fraudulentes addicionals.

Com protegir-se de les estafes de llançament aeri

Per reduir el risc de ser víctima d'esquemes similars, els usuaris han de seguir diverses pràctiques essencials:

• Verifiqueu sempre els dominis oficials a través de fonts de confiança abans d'interactuar amb un projecte de criptografia.
• Sigues escèptic amb les promocions no sol·licitades de llançaments aeri, especialment les que es troben en anuncis, correus electrònics o missatges directes.
• No connecteu mai una cartera a un lloc web si no se n'ha fet absolutament cap mena de dubte.
• Utilitzeu moneders de maquinari i interfícies de moneder que mostrin clarament els detalls i els permisos de les transaccions.
• Eviteu fer clic en finestres emergents, notificacions falses o anuncis de llocs web qüestionables.

Reflexions finals

El lloc web official-brevis.network és una estafa confirmada que suplanta el projecte real de Brevis per enganyar els usuaris perquè connectin els seus moneders i, sense saber-ho, activin un drenador de criptomonedes. Qualsevol interacció amb aquest lloc pot resultar en el robatori permanent d'actius digitals.

Aquest incident serveix com un fort recordatori que les pàgines no oficials de llançament aeri són un vector d'amenaces important en l'ecosistema criptogràfic. Ser prudent, verificar les fonts i negar-se a connectar moneders a llocs web no fiables són hàbits crítics per a qualsevol persona involucrada en criptomonedes.