Απάτη με Airdrop με Amp Token

Το διαδικτυακό τοπίο γεμίζει ολοένα και περισσότερο με παραπλανητικά σχέδια και ο τομέας των κρυπτονομισμάτων έχει γίνει ένας από τους πιο επικερδείς στόχους για τους κυβερνοεγκληματίες. Οι χρήστες συχνά πέφτουν θύματα εξελιγμένων απατών που μεταμφιέζονται σε νόμιμες ευκαιρίες, καθιστώντας την επαγρύπνηση απαραίτητη. Η απάτη Amp Token Airdrop είναι μια τέτοια επιχείρηση, που παρουσιάζεται ως γνήσια δωρεά κρυπτονομισμάτων, αλλά λειτουργεί ως κακόβουλη αποστράγγιση κρυπτονομισμάτων σχεδιασμένη να κλέβει κεφάλαια από ανυποψίαστους επενδυτές.

Μέσα στην απάτη Amp Token Airdrop

Ερευνητές κυβερνοασφάλειας αποκάλυψαν πρόσφατα έναν δόλιο ιστότοπο που συνδέεται με ένα σχέδιο που αναφέρεται ως απάτη Amp Token Airdrop. Αυτή η ψεύτικη προώθηση μεταμφιέζεται σε επίσημη πρωτοβουλία AMP token, αλλά δεν σχετίζεται καθόλου με το νόμιμο έργο AMP Collateral Token ή τον επίσημο τομέα του (amp.xyz). Η απάτη εντοπίστηκε για πρώτη φορά στον ιστότοπο amp-app.org, αν και θα μπορούσε εύκολα να εμφανιστεί σε άλλους παραπλανητικούς τομείς.

Ο δόλιος ιστότοπος βάζει σε πειρασμό τους χρήστες με υποσχέσεις για δωρεάν AMP tokens σε αντάλλαγμα για τη σύνδεση των κρυπτονομισμάτων τους. Κάνοντας κλικ στο κουμπί «Αξίωση τώρα» ξεκινά μια διαδικασία σύνδεσης που απαιτεί εξουσιοδότηση πορτοφολιού. Ωστόσο, αυτό το βήμα υπογράφει κρυφά μια κακόβουλη σύμβαση που δίνει στους απατεώνες άμεση πρόσβαση στα χρήματα του χρήστη. Μόλις συνδεθούν, οι αυτοματοποιημένες συναλλαγές απορροφούν τα περιουσιακά στοιχεία του θύματος, συχνά χωρίς άμεση ανίχνευση. Σε πολλές περιπτώσεις, οι απατεώνες είναι προγραμματισμένοι να δίνουν προτεραιότητα σε περιουσιακά στοιχεία υψηλής αξίας για να μεγιστοποιήσουν το κέρδος των κλεφτών.

Γιατί τα κρυπτονομίσματα αποτελούν πρωταρχικό στόχο για απατεώνες

Ο αποκεντρωμένος χαρακτήρας της βιομηχανίας κρυπτονομισμάτων την καθιστά ελκυστική «παιδική χαρά» για τους απατεώνες. Οι συναλλαγές είναι μη αναστρέψιμες εκ κατασκευής, που σημαίνει ότι μόλις μεταφερθούν τα χρήματα, δεν υπάρχει τρόπος ανάκτησής τους χωρίς τη συνεργασία του παραλήπτη. Αυτή η έλλειψη προσφυγής παρέχει στους κυβερνοεγκληματίες το τέλειο περιβάλλον για τη διεξαγωγή επιχειρήσεων με ελάχιστο κίνδυνο συνεπειών.

Επιπλέον, η αγορά ψηφιακών περιουσιακών στοιχείων προσελκύει άτομα που επιδιώκουν γρήγορα κέρδη, ορισμένα από τα οποία μπορεί να μην έχουν βαθιά τεχνική γνώση ή εμπειρία με τις πρακτικές ασφαλείας. Οι απατεώνες εκμεταλλεύονται αυτό το γεγονός δημιουργώντας πιστευτά αντίγραφα αξιόπιστων πλατφορμών, χρησιμοποιώντας τακτικές κοινωνικής μηχανικής για να ξεγελάσουν τους χρήστες ώστε να θέσουν σε κίνδυνο τα πορτοφόλια τους. Η ανωνυμία των συναλλαγών blockchain προσθέτει ένα ακόμη επίπεδο προστασίας για αυτούς τους εγκληματίες, καθιστώντας δύσκολη την ιχνηλάτηση ή τη δίωξή τους.

Πώς λειτουργεί η απάτη

Η απάτη Amp Token Airdrop είναι ένα χαρακτηριστικό παράδειγμα ενός εργαλείου που έχει σχεδιαστεί για να απορροφά περιουσιακά στοιχεία από ψηφιακά πορτοφόλια όταν ο χρήστης δώσει άθελά του άδεια. Η διαδικασία συχνά εκτυλίσσεται με τρεις τρόπους:

Αυτοματοποιημένη Αποστράγγιση Περιουσιακών Στοιχείων : Μόλις συνδεθεί, το σενάριο αποστράγγισης ξεκινά τις μεταφορές απευθείας σε πορτοφόλια που ανήκουν σε απατεώνες.

Συλλογή διαπιστευτηρίων : Ψεύτικες διεπαφές ξεγελούν τους χρήστες ώστε να αποκαλύψουν ευαίσθητα κλειδιά πορτοφολιού ή πληροφορίες σύνδεσης.

Χειροκίνητες Μεταφορές : Ορισμένες απάτες πείθουν τους χρήστες να πραγματοποιούν συναλλαγές με το πρόσχημα της λήψης «ξεκλειδώσιμων» tokens ή ανταμοιβών.

Παραπλανητικές τακτικές προώθησης

Όπως οι περισσότερες διαδικτυακές απάτες, η απάτη Amp Token Airdrop προωθείται επιθετικά μέσω πολλαπλών ψηφιακών καναλιών. Τα ανεπιθύμητα email, οι παραπλανητικές αναρτήσεις στα μέσα κοινωνικής δικτύωσης, τα δόλια άμεσα μηνύματα και οι ενοχλητικές διαφημίσεις χρησιμοποιούνται συνήθως για να τραβήξουν την προσοχή. Τα δίκτυα απατεώνων διαφημίσεων και οι κακόβουλες ανακατευθύνσεις συχνά οδηγούν τους χρήστες σε ψεύτικες σελίδες προορισμού, ενώ η τυπογραφική καταγραφή, η καταχώριση domain με μικρά ορθογραφικά λάθη σε νόμιμους ιστότοπους, ξεγελούν τα θύματα κάνοντάς τα να νομίζουν ότι βρίσκονται στην επίσημη πλατφόρμα AMP.

Οι πλατφόρμες κοινωνικής δικτύωσης χρησιμεύουν επίσης ως βασικά κανάλια διανομής. Οι απατεώνες μπορούν να καταλάβουν λογαριασμούς υψηλού προφίλ που ανήκουν σε επιχειρηματίες, influencers ή κρυπτογραφικά έργα, αξιοποιώντας τη φήμη τους για να ενισχύσουν τις δόλιες αεροπορικές μεταφορές. Επιπλέον, ορισμένες διαφημίσεις που μεταμφιέζονται σε δώρα έχουν βρεθεί ενσωματωμένες σε νόμιμους ιστότοπους που έχουν παραβιαστεί από χάκερ.

Η Σημασία της Επαγρύπνησης

Οι χρήστες κρυπτονομισμάτων πρέπει να παραμένουν ιδιαίτερα προσεκτικοί όταν αντιμετωπίζουν προσφορές δωρεάν tokens, ειδικά όταν απαιτούνται συνδέσεις πορτοφολιού ή εισαγωγή ιδιωτικού κλειδιού. Επαληθεύετε πάντα την αυθεντικότητα της πλατφόρμας ελέγχοντας τα επίσημα κανάλια και τους τομείς του έργου. Αξιόπιστο λογισμικό ασφαλείας και επεκτάσεις προγράμματος περιήγησης που ανιχνεύουν απόπειρες ηλεκτρονικού "ψαρέματος" (phishing) μπορούν επίσης να παρέχουν ένα επιπλέον επίπεδο προστασίας.