Estafa falsa de recompenses Jito MEV

Anar amb compte mentre navegueu per Internet és més important que mai. Els ciberdelinqüents estan constantment ideant noves maneres d'enganyar els usuaris, especialment en sectors de ràpid creixement com les criptomonedes. Un exemple és l'estafa de recompenses Fake Jito MEV, que s'aprofita d'individus desprevinguts fent-se passar per plataformes legítimes i oferint recompenses atractives. Comprendre les tàctiques utilitzades per aquestes estafes i els riscos inherents a l'ecosistema cripto és essencial per a qualsevol persona que interactuï amb actius digitals.

L’estafa falsa de les recompenses Jito MEV descoberta

Investigadors han identificat un esquema fraudulent que es fa passar pel lloc oficial de Jito Network, un protocol basat en Solana que proporciona staking líquid i infraestructura de Valor Màxim Extraïble (MEV). Es van descobrir dominis com jitoplus.com, jitofunds.com i jitofund.com que allotjaven aquesta imitació, que afirma falsament que executa cicles de distribució de recompenses MEV per a usuaris elegibles.

Es demana a les víctimes que facin clic al botó "Comprova l'elegibilitat" i connectin els seus moneders Solana. Això activa un contracte maliciós capaç de drenar criptomonedes del moneder connectat. En alguns casos, aquests drenadors poden fins i tot avaluar el valor dels actius digitals i prioritzar quins robar, deixant transaccions sortints que poden passar desapercebudes durant un temps. A diferència de la banca tradicional, les transaccions amb criptomonedes són irreversibles, és a dir, que les víctimes d'aquesta estafa no poden recuperar els fons robats.

Aquesta estafa no està afiliada a Jito Network, Solana ni cap projecte DeFi legítim, i el seu únic propòsit és obtenir beneficis a costa d'usuaris desprevinguts.

Per què les criptomonedes són un objectiu principal per a les estafes

El sector de les criptomonedes és particularment atractiu per als ciberdelinqüents per diverses raons. La seva naturalesa pseudònima permet que les transaccions siguin difícils de rastrejar, mentre que la manca de garanties reguladores en moltes regions redueix la probabilitat d'intervenció o recuperació. A més, la complexitat de la tecnologia blockchain i la gestió de moneders facilita l'engany dels usuaris amb tàctiques de phishing, recompenses falses o contractes intel·ligents enganyosos.
Els estafadors exploten aquestes vulnerabilitats utilitzant diversos mètodes:

Escorredors de moneders : Contractes intel·ligents maliciosos que absorbeixen automàticament actius un cop es connecta un moneder.

Suplantació d'identitat (phishing) de credencials : llocs web o missatges dissenyats per capturar dades d'inici de sessió i frases inicials.

Enginyeria social : finestres emergents, anuncis o publicacions a les xarxes socials que creen una sensació d'urgència per enganyar els usuaris perquè revelin fons.

Altres mètodes de promoció inclouen xarxes publicitàries fraudulentes, typosquatting en dominis legítims, campanyes de correu brossa per correu electrònic, comptes de xarxes socials compromesos i notificacions intrusives del navegador. Fins i tot els llocs web legítims poden allotjar sense saber-ho publicitat maliciosa que promou aquestes estafes.

Reconèixer i evitar les estafes de criptomonedes

Malgrat la varietat de tàctiques, totes les estafes de criptomoneda comparteixen un objectiu comú: generar ingressos de les víctimes. La consciència i l'escepticisme són defenses clau. Els usuaris han de ser cautelosos amb:

• Llocs web que afirmen recompenses o bonificacions garantides que requereixen connexió a la cartera.
• Missatges no sol·licitats o publicacions a les xarxes socials que ofereixen recompenses de MEV o de staking.
• Finestres emergents o redireccions en plataformes aparentment legítimes que promocionen sortejos de criptomonedes.

Connectar moneders o proporcionar credencials sensibles només s'ha de fer en plataformes verificades i de confiança. L'ús de moneders de maquinari, l'habilitació de l'autenticació de dos factors i mantenir el programari actualitzat són mesures preventives crítiques.

Reflexions finals

L'estafa de recompenses falses de Jito MEV destaca la sofisticació i el risc del frau relacionat amb les criptomonedes. En comprendre la mecànica d'aquests esquemes i les vulnerabilitats inherents a l'espai criptogràfic, els usuaris poden protegir els seus actius i evitar convertir-se en víctimes. La vigilància, la verificació i l'educació continuen sent les eines més efectives contra les estafes en línia.