Απάτη ZenChain Rewards

Η συνεχής προσοχή κατά την περιήγηση στο διαδίκτυο δεν ήταν ποτέ πιο κρίσιμη. Οι κυβερνοεγκληματίες βελτιώνουν συνεχώς τις τακτικές τους, δημιουργώντας εξαιρετικά πειστικούς ιστότοπους και καμπάνιες που έχουν σχεδιαστεί για να εκμεταλλεύονται την εμπιστοσύνη, την περιέργεια και το οικονομικό συμφέρον. Στον χώρο των κρυπτονομισμάτων, ειδικά, ένα μόνο απρόσεκτο κλικ μπορεί να οδηγήσει σε μη αναστρέψιμες απώλειες.

Απάτη ZenChain Rewards: Ένα παραπλανητικό δώρο κρυπτονομισμάτων

Οι ερευνητές της Infosec αποκάλυψαν πρόσφατα έναν δόλιο ιστότοπο που λειτουργεί με την επωνυμία «ZenChain Rewards». Αυτή η ψεύτικη σελίδα διαφημίζει υποτιθέμενες ανταμοιβές Bitcoin (BTC) και προσπαθεί να παρασύρει τους επισκέπτες να συνδέσουν τα κρυπτονομίσματά τους. Ο πραγματικός στόχος είναι να εκθέσουν αυτά τα πορτοφόλια σε έναν κολοσσό κρυπτονομισμάτων που έχει σχεδιαστεί για να κλέβει ψηφιακά περιουσιακά στοιχεία.

Η απάτη έχει παρατηρηθεί στο zenchain-protocol.com, αν και μπορεί να εμφανιστεί και σε άλλους τομείς. Ο ιστότοπος μιμείται την νόμιμη πλατφόρμα της ZenChain, zenchain.io, αντιγράφοντας στοιχεία επωνυμίας και σχεδιασμού για να φαίνεται αυθεντικό. Το ίδιο το ZenChain είναι ένα γνήσιο έργο blockchain Layer-1 που ενσωματώνει ασφάλεια επιπέδου Bitcoin με λειτουργικότητα έξυπνων συμβολαίων τύπου Ethereum. Αυτή η δόλια καμπάνια δεν έχει καμία σχέση με το ZenChain ή οποιαδήποτε άλλη νόμιμη πλατφόρμα.

Πώς λειτουργεί η απάτη ZenChain Rewards

Μόλις ένας επισκέπτης πειστεί να συνδέσει ένα ψηφιακό πορτοφόλι με την ψεύτικη σελίδα «ZenChain Rewards», ο ιστότοπος τον προτρέπει να υπογράψει αυτό που φαίνεται να είναι μια συνήθης συναλλαγή. Στην πραγματικότητα, αυτή η ενέργεια εξουσιοδοτεί ένα κακόβουλο έξυπνο συμβόλαιο.

Αυτό το συμβόλαιο ενεργοποιεί ένα crypto drainer, έναν μηχανισμό που απορροφά αυτόματα περιουσιακά στοιχεία από το συνδεδεμένο πορτοφόλι. Αυτές οι εξερχόμενες συναλλαγές είναι συχνά σκόπιμα ασαφείς και αυτοματοποιημένες, επιτρέποντάς τους να παραμένουν απαρατήρητες για μεγάλα χρονικά διαστήματα. Οι πιο προηγμένοι drainers μπορούν ακόμη και να εκτιμήσουν την αξία των περιουσιακών στοιχείων μέσα σε ένα πορτοφόλι και να δώσουν προτεραιότητα στα tokens που θα κλέψουν πρώτα.
Λόγω του τρόπου λειτουργίας των συστημάτων blockchain, αυτές οι συναλλαγές είναι μη αναστρέψιμες. Δεν υπάρχει κεντρική αρχή ικανή να τις αναιρέσει, πράγμα που σημαίνει ότι τα θύματα της απάτης ZenChain Rewards δεν έχουν κανέναν πρακτικό τρόπο να ανακτήσουν τα κλεμμένα χρήματα.

Γιατί ο τομέας των κρυπτονομισμάτων προσελκύει απατεώνες

Το οικοσύστημα κρυπτονομισμάτων αποτελεί προτιμώμενο πεδίο κυνηγιού για τους διαδικτυακούς απατεώνες για διάφορους λόγους. Οι συναλλαγές είναι μόνιμες, ψευδώνυμες και σε μεγάλο βαθμό μη αναστρέψιμες, καθιστώντας την κλοπή τόσο χαμηλού κινδύνου όσο και εξαιρετικά κερδοφόρα για τους εγκληματίες. Επιπλέον, πολλοί χρήστες εξακολουθούν να πλοηγούνται σε πολύπλοκες τεχνολογίες όπως πορτοφόλια, έξυπνα συμβόλαια και αποκεντρωμένες εφαρμογές, γεγονός που δημιουργεί ευκαιρίες για κοινωνική μηχανική και τεχνική εξαπάτηση.

Η συνεχής δημοσιότητα γύρω από νέα έργα, ανταμοιβές και δωρεές μέσω αέρος ενισχύει περαιτέρω αυτό το πρόβλημα. Οι απατεώνες εκμεταλλεύονται τον φόβο μήπως χάσουν κάτι, διαφημίζοντας αποκλειστικά δώρα ή ευκαιρίες περιορισμένου χρόνου, γνωρίζοντας ότι οι βιαστικές αποφάσεις συχνά υπερισχύουν της προσοχής.

Πέρα από τα Drainers: Άλλες κοινές τεχνικές απάτης κρυπτονομισμάτων

Ενώ τα crypto drainers γίνονται ολοένα και πιο δημοφιλή, δεν αποτελούν τη μόνη απειλή. Πολλά σχέδια επικεντρώνονται στην συλλογή διαπιστευτηρίων σύνδεσης σε πορτοφόλια, φράσεων seed ή ιδιωτικών κλειδιών. Άλλα ξεγελούν τους χρήστες ώστε να μεταφέρουν χειροκίνητα περιουσιακά στοιχεία σε πορτοφόλια που ελέγχονται από εγκληματίες, συχνά με το πρόσχημα της «επαλήθευσης», του «ξεκλειδώματος ανταμοιβών» ή της «διόρθωσης» ενός προβλήματος λογαριασμού.
Όλες αυτές οι μέθοδοι βασίζονται στην εξαπάτηση και όχι σε τεχνικές εκμεταλλεύσεις. Ο πιο αδύναμος κρίκος παραμένει η ανθρώπινη εμπιστοσύνη.

Πώς προωθούνται αυτές οι απάτες

Οι δόλιες καμπάνιες κρυπτονομισμάτων διανέμονται ευρέως στο διαδίκτυο μέσω πολλαπλών καναλιών, όπως:

• Δίκτυα απατεώνων διαφήμισης και παρεμβατικές αναδυόμενες διαφημίσεις
• Κακόβουλη διαφήμιση ενσωματωμένη σε παραβιασμένους νόμιμους ιστότοπους
• Typosquatting και domains που μοιάζουν
• Ανεπιθύμητη αλληλογραφία μέσω email, ειδοποιήσεων προγράμματος περιήγησης, μηνυμάτων SMS, αυτοματοποιημένων κλήσεων και κρυφών κλήσεων
• Δημοσιεύσεις, σχόλια και προσωπικά μηνύματα στα μέσα κοινωνικής δικτύωσης

Τα μέσα κοινωνικής δικτύωσης είναι ιδιαίτερα επικίνδυνα, καθώς οι απατεώνες χρησιμοποιούν συχνά παραβιασμένους ή πλαστούς λογαριασμούς που ανήκουν σε πραγματικά έργα, influencers ή δημόσια πρόσωπα για να προσδώσουν αξιοπιστία στα σχέδιά τους.

Το ευρύτερο τοπίο απειλών

Το διαδίκτυο είναι κορεσμένο με παραπλανητικό και κακόβουλο περιεχόμενο. Ενώ ορισμένες απάτες είναι κακοσχεδιασμένες, πολλές είναι επαγγελματικά σχεδιασμένες και πειστικά μεταμφιεσμένες ως υπηρεσίες που συνδέονται με αξιόπιστες εταιρείες ή αναδυόμενα έργα. Αυτή η επαγγελματική εμφάνιση μειώνει την υποψία και αυξάνει την πιθανότητα επιτυχούς παραβίασης.

Οι επαγγελματίες στον κυβερνοχώρο τονίζουν συνεχώς τη σημασία της επαλήθευσης των τομέων των ιστότοπων, της αποφυγής ανεπιθύμητων επενδυτικών προσφορών και της μη σύνδεσης ποτέ ενός πορτοφολιού με έναν ιστότοπο που δεν έχει επιβεβαιωθεί ανεξάρτητα ως νόμιμος.

Τελικές Σκέψεις: Η Επαγρύπνηση είναι η Ισχυρότερη Άμυνα

Η απάτη ZenChain Rewards καταδεικνύει πόσο εύκολα μπορούν να μετατραπούν σε όπλα τα γνωστά branding και οι δελεαστικές υποσχέσεις. Στον κόσμο των κρυπτονομισμάτων, όπου τα λάθη είναι μόνιμα και η λογοδοσία περιορισμένη, η επαγρύπνηση δεν είναι προαιρετική, είναι απαραίτητη. Οι χρήστες θα πρέπει να αντιμετωπίζουν κάθε απροσδόκητη ανταμοιβή, δώρο ή επείγον αίτημα για κρυπτονομίσματα ως πιθανή απειλή μέχρι αποδείξεως του εναντίου.