Estafa de sorteig de parasailing

Internet és una arma de doble tall, tot i que ofereix immenses oportunitats, també està plagat d'estafes dissenyades per explotar usuaris desprevinguts. Una de les àrees més perilloses actualment és el sector de les criptomonedes, on els ciberdelinqüents dissenyen constantment nous esquemes per robar actius digitals. Un exemple recent d'aquesta activitat maliciosa és l'estafa de sorteig de Parasail, una campanya fraudulenta que s'aprofita de la confiança en el projecte Parasail.

Què és l’estafa de sorteig de Parasail?

Investigadors de ciberseguretat van descobrir una estafa que operava sota el domini parasailnetwork.xyz, tot i que també podria aparèixer en altres dominis similars. El lloc web fraudulent es fa passar per la plataforma oficial de Parasail (parasail.network), una xarxa descentralitzada legítima dissenyada per coordinar i incentivar la infraestructura DePIN (Xarxa d'Infraestructura Física Descentralitzada).

La pàgina fraudulenta afirma que ofereix un sorteig de Sail Points, el sistema de recompenses real de la xarxa Parasail. Tanmateix, aquesta suposada promoció no té cap connexió amb el projecte real de Parasail. En canvi, enganya els usuaris perquè connectin els seus moneders criptogràfics, després dels quals es desplega un drenador de criptomonedes.

Com el Drainer roba actius

Un cop un usuari intenta "reclamar" Punts de navegació, aprova sense saber-ho un contracte intel·ligent maliciós. Aquesta autorització permet al drenador desviar fons directament del seu moneder.

El procés és especialment insidiós perquè:

• Les transaccions activades pel drenador poden estar dissimulades i passar desapercebudes.
• Alguns escuradors avaluen el contingut de la cartera i prioritzen el robatori d'actius d'alt valor.
• Les víctimes no poden revertir les transaccions de blockchain, cosa que significa que els actius robats es perden permanentment.

Això fa que aquestes estafes siguin altament destructives, ja que els usuaris pràcticament no tenen cap recurs després de ser víctimes.

Per què les criptomonedes són un imant per als estafadors

El sector de les criptomonedes és particularment atractiu per als estafadors a causa de les seves característiques subjacents. A diferència de la banca tradicional, les transaccions d'actius digitals són irreversibles i sovint amb pseudònim, cosa que dificulta el rastreig o la recuperació dels fons robats.

Altres factors que contribueixen a la vulnerabilitat de les criptomonedes inclouen:

Descentralització : la manca de supervisió central significa menys vies per a la resolució de conflictes.

Creixement ràpid : cada dia apareixen nous projectes i fitxes, cosa que facilita que els estafadors imitin empreses legítimes.

Responsabilitat de l'usuari : la seguretat del moneder depèn gairebé completament de l'usuari, sense xarxes de seguretat comparables a les de les institucions financeres tradicionals.

Entorn impulsat per l'expectació : molts inversors estan motivats per la por de perdre's alguna cosa (FOMO), cosa que els porta a actuar precipitadament sense verificar l'autenticitat.

Aquests trets creen un terreny fèrtil per a operacions fraudulentes com ara regals falsos, atacs de phishing i drenadors maliciosos.

Tàctiques comunes utilitzades per difondre estafes criptogràfiques

Els estafadors poques vegades es basen en un únic mètode de distribució. En comptes d'això, exploten múltiples canals per maximitzar l'abast. Algunes de les estratègies promocionals més comunes inclouen:

• Campanyes de correu brossa digital: es lliuren mitjançant correus electrònics, publicacions a les xarxes socials, comentaris al fòrum, missatges directes, SMS o fins i tot trucades automàtiques.
• Fonts de trànsit web fraudulentes: redireccions des de llocs web compromesos, publicitat maliciosa o programari publicitari que inunda els usuaris amb finestres emergents intrusives.
• Typosquatting: registre de dominis amb URL mal escrites per capturar usuaris que escriuen malament adreces legítimes.
• Suplantació d'identitat a les xarxes socials: ús de comptes piratejats o falsos d'emprenedors, empreses o influencers reals per promoure estafes.

Aprofitant aquestes tècniques, els delinqüents creen una il·lusió de legitimitat i atrauen individus desprevinguts perquè connectin les seves carteres o transfereixin fons.

Mantenir-se segur en un entorn de risc

L'estafa del sorteig de Parasail serveix com un altre recordatori de les amenaces persistents que s'amaguen al món de les criptomonedes. Els usuaris han de mantenir-se escèptics davant les promocions en línia, els sortejos i les sol·licituds de connexió a moneders, independentment de com de professional sembli una pàgina.

Practicar una bona higiene de seguretat, com ara verificar dominis, evitar enllaços no sol·licitats i tractar amb sospita les ofertes "massa bones per ser veritat", continua sent la manera més eficaç d'evitar ser víctima. En el panorama de les criptomonedes en ràpida evolució, la vigilància no és opcional; és essencial.