Estafa de lloc web fals de Rarible

El lloc web allotjat a vro14roz.pages.dev s'ha creat per imitar fidelment l'aspecte i el disseny de la plataforma legítima Rarible (rarible.com). A primera vista, fins i tot els usuaris experimentats poden tenir dificultats per distingir la pàgina falsa de la real. Tanmateix, sota el disseny polit s'amaga una intenció maliciosa.

L'únic propòsit d'aquest lloc web fraudulent és enganyar els visitants perquè realitzin accions, sobretot connectant els seus moneders de criptomonedes, que condueixen directament a robatoris financers. Només per aquest motiu, la pàgina s'ha de considerar completament poc fiable i s'ha d'evitar a tota costa.

Què fa realment la plataforma Real Rarible

Rarible.com és un mercat legítim per a NFT (tokens no fungibles). Permet als usuaris crear, comprar i vendre objectes de col·lecció digitals com ara obres d'art, música i altres suports digitals. Les transaccions a la plataforma es realitzen mitjançant criptomoneda i els usuaris interactuen amb ella connectant els seus moneders criptogràfics.

Els estafadors exploten aquesta funcionalitat exacta replicant la interfície de la plataforma i abusant de la familiaritat dels usuaris amb les connexions de les carteres.

Com l’estafa roba criptomonedes

Un cop un usuari connecta la seva cartera al lloc web fals de Rarible, activa sense saber-ho un script maliciós conegut com a drenador de criptomonedes. Aquesta eina està dissenyada per autoritzar silenciosament transaccions que transfereixen fons de la cartera de la víctima directament a la cartera de l'atacant.

Com que les transaccions de blockchain són irreversibles per disseny, qualsevol criptomoneda robada es perd permanentment. No hi ha devolucions de càrrecs, no hi ha cap autoritat central a la qual apel·lar i no hi ha cap manera tècnica de recuperar els actius un cop finalitzada la transferència.

Per què el sector de les criptomonedes és un objectiu principal per a les estafes

L'ecosistema de les criptomonedes és particularment atractiu per als estafadors per diverses raons:

• Transaccions irreversibles: un cop enviats els fons, no es poden recuperar.
• Descentralització: No hi ha cap autoritat central per intervenir o congelar els actius robats.
• Alta autonomia d'usuari: la seguretat del moneder depèn en gran mesura de les decisions de l'usuari.
• Adopció ràpida i publicitat: els nous usuaris sovint no estan familiaritzats amb les tàctiques d'estafa habituals.
• Anonimat: Els atacants poden ocultar les seves identitats més fàcilment que en les finances tradicionals.

Aquests factors fan que les estafes relacionades amb les criptomonedes siguin altament rendibles i de baix risc per als ciberdelinqüents, cosa que fomenta un flux constant de nous esquemes fraudulents.

Esquers comuns: llançaments aeris, fitxes gratuïtes i ofertes exclusives

Els llocs web fraudulents sovint prometen criptomoneda gratuïta, llançaments aeris de NFT o recompenses exclusives per pressionar els usuaris perquè actuïn ràpidament. Aquestes ofertes estan dissenyades per anul·lar el pensament racional i crear una falsa sensació d'oportunitat. En realitat, cap plataforma legítima requereix que els usuaris connectin el seu moneder a un domini no oficial per rebre actius gratuïts.

Senyals d’alerta d’intents falsos de comprovació de CAPTCHA

Alguns llocs web fraudulents de criptomonedes incorporen comprovacions CAPTCHA falses per semblar legítimes o per manipular els usuaris perquè permetin accions nocives. Els senyals d'alerta típics inclouen:

• Instruccions que indiquen als usuaris que facin clic a "Permet" per verificar que sou humans.
• Sol·licituds de CAPTCHA combinades amb sol·licituds de connexió de cartera
• Finestres emergents de permisos del navegador que apareixen durant un suposat pas de verificació
• Cap repte real (sense imatges, trencaclosques ni text distorsionat per resoldre)
• Missatges vagues o mal formulats que insten a l'acció immediata

Els sistemes CAPTCHA reals mai demanen als usuaris que activin notificacions, aprovin transaccions o connectin moneders. Qualsevol sol·licitud d'aquest tipus s'ha de tractar com un senyal d'alerta.

Com es condueix els usuaris a pàgines Rarible falses

Els llocs web de criptomonedes fraudulentes es promouen habitualment a través de múltiples canals enganyosos, com ara:

• Comptes de xarxes socials falsos o segrestats en plataformes com Facebook i X (Twitter)
• Anuncis i finestres emergents enganyoses en llocs web no segurs
• Pàgines de WordPress compromeses utilitzades per allotjar enllaços fraudulents
• Correus electrònics fraudulents que contenen crides a l'acció urgents
• Xarxes de publicitat fraudulentes trobades en torrents i llocs de streaming il·legals
• Notificacions push de pàgines dubtoses prèviament permeses

Aquests mètodes estan dissenyats per canalitzar els usuaris cap a pàgines fraudulentes sense despertar sospites immediates.

Reflexions finals: verifica abans de confiar

El lloc web fals de Rarible a vro14roz.pages.dev és un exemple de llibre de text d'una estafa moderna de criptomonedes: polit, convincent i eficaç. Verifiqueu sempre les URL dels llocs web, eviteu les plataformes no oficials i sigueu extremadament cautelosos amb les connexions de moneders. En el món de les criptomonedes, la vigilància és la vostra línia de defensa més forta, i un moment de precaució us pot salvar de pèrdues financeres permanents.