Απάτη με Airdop στη Γιάλα

Οι χρήστες πρέπει να παραμένουν συνεχώς σε εγρήγορση για τις συνεχώς εξελισσόμενες τακτικές των διαδικτυακών απατεώνων. Καθώς η δημοτικότητα των κρυπτονομισμάτων συνεχίζει να αυξάνεται, έχει γίνει ένα εύφορο έδαφος για εξαπάτηση. Μια αξιοσημείωτη απάτη που αποκαλύφθηκε πρόσφατα είναι η ψεύτικη «Yala Airdrop», η οποία χρησιμεύει ως μια έντονη υπενθύμιση του πόσο πειστικά και καταστροφικά μπορούν να είναι αυτά τα σχέδια.

Η απάτη με την εναέρια ρίψη Yala αποκαλύφθηκε

Ερευνητές ασφαλείας εντόπισαν έναν δόλιο ιστότοπο που λειτουργεί με domains όπως το claimyala.org, ο οποίος ισχυρίζεται ψευδώς ότι συνδέεται με το νόμιμο πρωτόκολλο DeFi Yala (yala.org). Στην πραγματικότητα, δεν υπάρχει καμία σύνδεση μεταξύ του ιστότοπου απάτης και του πραγματικού έργου Yala. Το ψεύτικο airdrop είναι ένα δόλωμα που έχει σχεδιαστεί για να ξεγελάσει τους χρήστες ώστε να συνδέσουν τα πορτοφόλια κρυπτονομισμάτων τους με το πρόσχημα της επαλήθευσης της επιλεξιμότητας για ανταμοιβές token.

Μόλις συνδεθεί ένα πορτοφόλι, οι χρήστες, εν αγνοία τους, εγκρίνουν κακόβουλες συμβάσεις. Αυτές οι συμβάσεις επιτρέπουν στους κυβερνοεγκληματίες να απορροφούν ψηφιακά περιουσιακά στοιχεία ξεκινώντας αυτοματοποιημένες συναλλαγές. Η απάτη δίνει προτεραιότητα σε περιουσιακά στοιχεία υψηλής αξίας, τα οποία μεταφέρονται γρήγορα σε πορτοφόλια που ελέγχονται από τους εισβολείς. Αυτό που το καθιστά ιδιαίτερα επικίνδυνο είναι ότι οι συναλλαγές μπορεί να φαίνονται ακίνδυνες, συχνά διαφεύγοντας της προσοχής μέχρι να είναι πολύ αργά. Το πρόβλημα επιδεινώνεται από την μη αναστρέψιμη φύση των συναλλαγών blockchain, καθιστώντας οποιαδήποτε απώλεια οριστική.

Η ευπάθεια των κρυπτονομισμάτων: Γιατί αποτελούν πρωταρχικό στόχο για τους απατεώνες

Τα βασικά πλεονεκτήματα των κρυπτονομισμάτων είναι επίσης οι μεγαλύτερες αδυναμίες τους όσον αφορά την ασφάλεια. Οι απατεώνες έλκονται από αυτόν τον τομέα λόγω πολλών βασικών χαρακτηριστικών:

Ανωνυμία και Αποκέντρωση : Η έλλειψη κεντρικής αρχής δυσχεραίνει την παρακολούθηση συναλλαγών ή την αντιστροφή δόλιων συναλλαγών.

Μη αναστρεψιμότητα : Μόλις επιβεβαιωθούν, οι συναλλαγές blockchain δεν μπορούν να αναιρεθούν, αφήνοντας τα θύματα χωρίς δυνατότητα προσφυγής.

Ασφάλεια ελεγχόμενη από τον χρήστη : Τα πορτοφόλια συνήθως ελέγχονται από τον ίδιο τον χρήστη, γεγονός που αναθέτει την πλήρη ευθύνη στους χρήστες για την αναγνώριση απειλών και την προστασία των περιουσιακών τους στοιχείων.

Ταχεία Ανάπτυξη Αγοράς : Ο ενθουσιασμός γύρω από τα κρυπτονομίσματα δημιουργεί πρόσφορο έδαφος για απάτες που βασίζονται σε διαφημιστική εκστρατεία, ειδικά μεταξύ λιγότερο έμπειρων χρηστών.

Αυτά τα χαρακτηριστικά, ενώ αποτελούν αναπόσπαστο κομμάτι της αποκεντρωμένης ηθικής των κρυπτονομισμάτων, ανοίγουν την πόρτα σε κατάχρηση όταν οι χρήστες δεν είναι επαρκώς ενημερωμένοι ή προσεκτικοί.

Πώς εξαπλώνεται η απάτη: Κακόβουλες διαφημίσεις, παραβιασμένοι λογαριασμοί και άλλα

Η απάτη Yala Airdrop, όπως πολλές άλλες, διαδίδεται χρησιμοποιώντας πολλαπλές προωθητικές τακτικές που εκμεταλλεύονται τόσο την εμπιστοσύνη των χρηστών όσο και την υποδομή του ιστού. Δύο από τις πιο αποτελεσματικές στρατηγικές είναι:

Χειραγώγηση των μέσων κοινωνικής δικτύωσης
Οι δόλιες αναρτήσεις συχνά προέρχονται από λογαριασμούς γνωστών projects, influencers ή διασημοτήτων που έχουν παραβιαστεί ή πλαστογραφηθεί. Αυτές οι αναρτήσεις προωθούν την ψεύτικη εναέρια ροή και ενθαρρύνουν τους ακολούθους τους να αλληλεπιδρούν με κακόβουλους συνδέσμους.

Κακόβουλες διαφημίσεις και αναδυόμενα παράθυρα
Επιθετικές αναδυόμενες διαφημίσεις, μερικές φορές ενσωματωμένες με εξαντλητικά σενάρια, χρησιμοποιούνται για να παγιδεύσουν ανυποψίαστους χρήστες. Αυτές οι διαφημίσεις έχουν εμφανιστεί ακόμη και σε νόμιμους ιστότοπους που έχουν παραβιαστεί, δίνοντάς τους μια εντύπωση νομιμότητας.

Άλλες αξιοσημείωτες μέθοδοι περιλαμβάνουν:

• Ανεπιθύμητα email και αναρτήσεις σε φόρουμ
• SMS και αυτοματοποιημένες κλήσεις
• Ψεύτικες ειδοποιήσεις προγράμματος περιήγησης
• Typosquatting (τομείς με διευθύνσεις URL με ορθογραφικά λάθη)
• Μολύνσεις από adware που ανακατευθύνουν τους χρήστες σε σελίδες απάτης

Προστατεύοντας τον εαυτό σας σε ένα τοπίο γεμάτο κινδύνους

Δεδομένης της πολυπλοκότητας και της ποικιλίας των απάτων που σχετίζονται με τα κρυπτονομίσματα, οι χρήστες θα πρέπει να υιοθετήσουν μια προληπτική προσέγγιση για την ασφάλεια στο διαδίκτυο. Αυτό περιλαμβάνει τη χρήση αξιόπιστων εργαλείων ασφαλείας, την επαλήθευση της νομιμότητας των ιστότοπων και των προσφορών και την αποφυγή ανεπιθύμητων συνδέσμων ή συνδέσεων με πορτοφόλι. Είναι σημαντικό να θυμάστε ότι αν κάτι φαίνεται πολύ καλό για να είναι αληθινό, ειδικά στον κόσμο των κρυπτονομισμάτων, πιθανότατα είναι.