Podvod s odměnami za hlasování Flare

Během vyšetřování podezřelé online aktivity identifikovali výzkumníci v oblasti kybernetické bezpečnosti web vote-flarefoundation.com jako podvodný web, který se vydává za legitimní platformu Flare Network. Podvodná stránka falešně inzeruje odměnovou akci za hlasování „FLR Season 2“, aby nalákala držitele kryptoměn k propojení svých peněženek.

Skutečná platforma Flare Network, hostovaná na adrese flare.network, je blockchainový ekosystém navržený tak, aby umožňoval fungování chytrých smluv napříč kryptoměnami, které takové funkce nativně nepodporují. Podvodná stránka zneužívá vizuální identitu legitimního projektu ve snaze působit důvěryhodně.

Podvodný web reprodukuje prvky značky Flare, včetně log, bannerů a navigačních komponent, aby co nejvíce napodobil autentickou platformu. Návštěvníci jsou informováni, že účastí v hlasovací akci získají bonusové tokeny nebo speciální odměny.

Ve skutečnosti je kampaň zcela falešná a slouží pouze jednomu účelu: krádeži kryptoměnových aktiv z propojených peněženek.

Jak funguje odčerpávání peněženky

Podvod se aktivuje, jakmile návštěvníci kliknou na tlačítko „Registrovat se a začít hlasovat“ zobrazené na falešné platformě. Kliknutím na tuto možnost se spustí výzva k připojení k kryptoměnové peněžence, která obsahuje desítky populárních poskytovatelů peněženek, včetně MetaMask, Trust Wallet, WalletConnect, Binance Wallet a OKX Wallet.

Po schválení připojení k peněžence získá škodlivý skript pro odčerpávání finančních prostředků autorizaci k převodu finančních prostředků z peněženky oběti na adresy ovládané podvodníky.

Na rozdíl od tradičních bankovních systémů jsou transakce s kryptoměnami po potvrzení na blockchainu nevratné. Tato vlastnost činí podvody typu „drainer“ obzvláště ničivé, protože ukradené finanční prostředky obvykle nelze získat zpět.

Útok se nespoléhá na zneužití technických zranitelností v samotných peněženkách. Místo toho zneužívá důvěru uživatelů a jejich autorizační oprávnění k zahájení podvodných transakcí.

Proč sektor kryptoměn přitahuje podvodníky

Kryptoměnový průmysl zůstává jedním z nejčastěji cílených odvětví online podvodů, a to z několika důvodů, které kyberzločincům prospívají. Blockchainové transakce jsou decentralizované a nevratné, což extrémně ztěžuje získání ukradených aktiv.

Rostoucí popularita digitálních aktiv navíc vytvořila velké množství potenciálních obětí, včetně nezkušených investorů, kteří nejsou obeznámeni s běžnými podvodnými taktikami. Podvodníci také zneužívají humbuk kolem odměn za tokeny, airdropů, stakingových kampaní a hlasování o správě a řízení k vyvolání naléhavosti a vzrušení.

Několik charakteristik činí krypto ekosystém obzvláště atraktivním pro podvodníky:

• Převody kryptoměn obvykle nelze po potvrzení vrátit zpět.
• Propojení s peněženkami často zahrnuje široká autorizační oprávnění, kterým uživatelé nemusí plně rozumět.
• Mnoho blockchainových projektů funguje mezinárodně, což komplikuje úsilí vymáhání práva.
• Anonymní nebo pseudonymní struktury peněženek pomáhají zločincům utajovat ukradené finanční prostředky.
• Platformy sociálních médií umožňují rychlé šíření podvodných propagačních akcí mezi širokým publikem.

Kvůli těmto faktorům se v kryptoměnovém prostředí nadále šíří falešné investiční platformy, phishingové stránky, vyčerpávání peněženek a podvody s rozdáváním tokenů.

Varovné signály spojené s falešnými platformami pro kryptoměnové odměny

Podvodné webové stránky s kryptoměnami často sledují podobné vzorce, jejichž cílem je donutit uživatele k rychlému jednání před ověřením legitimity. Provozovatelé podvodů často napodobují důvěryhodné projekty přesvědčivým vizuálním designem a doménovými jmény, která na první pohled vypadají autenticky.

Podvodnou kampaň s odměnami za kryptoměny může odhalit několik ukazatelů:

• Sliby o bezplatné alokaci tokenů, bonusových odměnách nebo exkluzivních hlasovacích pobídkách s minimálním ověřováním.
• Domény, které se podobají oficiálním webovým stránkám projektu, ale obsahují další slova, upravený pravopis nebo neobvyklé přípony.
• Žádosti o připojení kryptoměnových peněženek před přístupem k základním informacím.
• Silná propagace prostřednictvím spamu na sociálních sítích, napadených účtů nebo podezřelých reklam.
• Naléhavé sdělení povzbuzující k okamžité účasti, aby se předešlo promeškání odměn.

Legitimní blockchainové projekty oznamují návrhy na správu a odměňovací kampaně výhradně prostřednictvím ověřených komunikačních kanálů a oficiálních domén.

Distribuční metody používané k propagaci podvodu

Podvodné krypto stránky, jako je vote-flarefoundation.com, jsou běžně propagovány prostřednictvím klamavých online kampaní, jejichž cílem je maximalizovat publicitu a důvěryhodnost.

Výzkumníci pozorovali, že falešné stránky s odměnami za hlasování jsou často distribuovány prostřednictvím napadených nebo vymyšlených účtů na platformách sociálních médií, včetně X (Twitter) a Facebooku. Kyberzločinci také zneužívají napadené webové stránky WordPress k hostování podvodných odkazů, díky čemuž kampaně působí pro návštěvníky důvěryhodněji.

Mezi další zdroje návštěvnosti mohou patřit phishingové e-maily, zavádějící reklamy, vyskakovací okna v prohlížeči, podvodné reklamní sítě a přesměrování z pochybných streamovacích nebo torrentových webových stránek. V některých případech může adware nainstalovaný v zařízení neustále přesměrovávat uživatele na škodlivé stránky související s kryptoměnami.

Důležitost ověřování oficiálních kryptoměnových platforem

Před připojením jakékoli kryptoměnové peněženky by si uživatelé měli pečlivě ověřit, zda je platforma legitimní a hostovaná na správné oficiální doméně. V případě Flare Network by měly být všechny oficiální informace týkající se správy, hlasování a programů odměn přístupné přímo prostřednictvím flare.network.

Slepé propojení peněženek s neověřenými platformami může vést k okamžitým a nevratným finančním ztrátám. I velmi přesvědčivé webové stránky mohou být škodlivými klony určenými k získávání oprávnění k peněženkám a krádeži digitálních aktiv.

Zachování opatrnosti, nezávislé ověřování oznámení a vyhýbání se odkazům sdíleným prostřednictvím nedůvěryhodných kanálů zůstávají klíčovými obranami proti podvodům s vyčerpáváním kryptoměnových peněženek.