Podvod s kampaní Merkl Incentives

Neopatrné prohlížení webu může uživatele vystavit sofistikovaným podvodům, jejichž cílem je zneužít důvěru a zvědavost. To platí zejména v oblasti kryptoměn, kde se podvodníci často vydávají za legitimní služby, aby lidi oklamali a přiměli je vzdát se cenných digitálních aktiv. Výzkumníci v oblasti kybernetické bezpečnosti potvrdili, že tzv. Merkl Incentives Campaign je podvod zaměřený na krádež kryptoměny od nic netušících uživatelů.

Přehled podvodu s kampaní Merkl Incentives

Bezpečnostní experti odhalili tento podvodný systém poté, co obdrželi klamavý e-mail propagující něco, co se zdálo být oznámením o odměnách v blockchainu. Zpráva falešně tvrdí, že příjemci získali odměny z nedávné kampaně na blockchainu, a vyzývá je, aby si prohlédli odměny, prohlédli si příležitosti nebo využili dashboard pro nárokování tokenů.

Ve skutečnosti jsou jak e-mail, tak i odkazovaná webová stránka podvodné a měly by být ignorovány.

Klamlivé e-maily, které lákají oběti

Podvodný e-mail je stylizován tak, aby připomínal zprávu z blockchainové platformy odměn. Uvádí, že odměny byly vygenerovány na základě nedávné aktivity v peněžence, a nabízí výrazné tlačítko, například „Zobrazit mé odměny“.

Kliknutím na tento odkaz se uživatelé přesměrují na falešné webové stránky Merkl hostované na adrese app.merkl.online, nikoli na legitimní platformu merkl.xyz. Stránka věrně kopíruje vzhled skutečných stránek, aby vytvořila falešný dojem autenticity.

Falešný web vytvořený za účelem krádeže peněženek

Padělaná stránka Merkl instruuje návštěvníky k „importu“ své peněženky, aby získali přístup k odměnám. Oběti jsou vyzvány k zadání své tajné obnovovací fráze (seed phrase) – hlavního klíče k kryptoměnové peněžence.

Odesláním těchto informací získají podvodníci úplnou kontrolu nad peněženkou. Díky tomuto přístupu mohou podvodníci okamžitě převést všechny finanční prostředky na peněženky, které ovládají, a efektivně tak vyčerpat peníze oběti.

Co se stane s ukradenou kryptoměnou

Jakmile se podvodníci dostanou do peněženky, kryptoměna je obvykle převedena během několika minut. Na rozdíl od tradičních bankovních systémů jsou transakce blockchainu nevratné. Obvykle neexistuje žádný orgán, který by mohl zmrazit nebo získat zpět ukradené finanční prostředky.

V důsledku toho oběti podvodů s krypto peněženkami téměř vždy utrpí trvalé finanční ztráty.

Proč krypto sektor přitahuje tolik podvodů

Kryptoměny jsou hlavním cílem online podvodů z několika důvodů:

Nevratné transakce : Jakmile jsou finanční prostředky odeslány, nelze je zpětně vybrat.

Decentralizace : Neexistuje žádný ústřední orgán, který by zasahoval nebo řešil spory.

Pseudonymita : Zločinci se mohou skrývat za adresami peněženek s malou sledovatelností.

Rychlé přijetí a složitost : Mnoho uživatelů postrádá hluboké technické znalosti, což činí sociální inženýrství vysoce efektivním.

Vysoké finanční pobídky : Jeden úspěšný podvod může přinést značné zisky.

Díky těmto vlastnostem jsou platformy související s kryptoměnami obzvláště atraktivní pro podvodníky, kteří hledají rychlé zisky s nízkým rizikem.

Jiné způsoby, jak se uživatelé setkávají s tímto podvodem

I když bylo pozorováno šíření této kampaně prostřednictvím podvodných e-mailů, podobné podvody jsou často propagovány prostřednictvím:

• Falešná oznámení z nedůvěryhodných webových stránek.
• Klamavé reklamy, vyskakovací okna a tlačítka na pochybných stránkách.
• Škodlivé reklamní sítě, které se běžně vyskytují na stránkách pro dospělé, nelegálních streamovacích stránkách a torrentových platformách.
• Podvodné zprávy odesílané prostřednictvím sociálních médií nebo aplikací pro zasílání zpráv.
• Reklamy zobrazované systémy infikovanými adwarem.
• Jakékoli neočekávané oznámení o odměně v kryptoměnách by mělo být považováno za podezřelé.

Jak zůstat chráněn

Abyste snížili riziko, že se stanete obětí krypto podvodů:

• Před interakcí pečlivě ověřte domény platformy.
• Nikdy nesdílejte fráze pro obnovení peněženky ani soukromé klíče.
• Dávejte si pozor na nevyžádané odměny nebo oznámení o airdropech.
• Neklikejte na odkazy z neočekávaných e-mailů nebo zpráv.
• Před připojením peněženky si důkladně prozkoumejte kryptoměnové platformy.

Závěrečné myšlenky

Podvodná kampaň Merkl Incentives Campaign využívá falešná oznámení o odměnách k nalákání uživatelů na podvodné webové stránky, které krade fráze pro obnovení peněženky. Vydáváním se za legitimní platformu útočníci lstí přimějí oběti, aby se vzdaly plné kontroly nad svými kryptoměnovými peněženkami. Jakmile jsou aktiva převedena, jsou téměř vždy navždy ztracena.

Důsledná opatrnost, pečlivé ověřování a striktní odmítání sdílení tajných informací o peněženkách zůstávají nejsilnější obranou proti podvodům souvisejícím s kryptoměnami.