Arc Community Rewardsi pettus

Krüptovaluutapettused arenevad pidevalt nii keerukuse kui ka tõhususe poolest, kusjuures ründajad loovad üha enam veenvaid koopiaid seaduslikest plokiahela platvormidest. Üks selline näide on Arc Community Rewards pettus, mis tegutseb petturliku veebisaidi governance-arc.com kaudu.

Kahtlaste veebisaitide uurimise käigus tuvastasid küberturvalisuse uurijad governance-arc.com-i andmepüügi- ja krüptovaluutat neelava platvormina, mis jäljendab seaduslikku Arci plokiahela ökosüsteemi. Veebisait reklaamib ekslikult „ARCi kogukonna preemiaettepanekut” ja kutsub külastajaid osalema kogukonna juhtimise hääletusel tulevaste preemiate jagamise ajastuse üle.

Tegelikkuses pole saidil mingit seost legitiimse Arci platvormi ega ühegi volitatud Arci algatusega. Lisaks ei ole governance-arc.com seotud ühegi legitiimse ettevõtte, organisatsiooni, projekti ega üksusega. Selle ainus eesmärk on petta krüptovaluuta omanikke oma rahakottidesse sisse logima ja teadmatult pahatahtlikke tehinguid autoriseerima.

Legitiimse Arc platvormi mõistmine

Ehtne Arci platvorm toimib arc.io domeeni kaudu ja on esimese kihi plokiahel, mis keskendub reaalmaailma finantsrakendustele. See pakub infrastruktuuri finantstoodete turuletoomiseks, stabiilsete müntide integreerimise hõlbustamiseks ja tehisintellektil põhinevate majandussüsteemide arendamise toetamiseks.

governance-arc.com taga olevad küberkurjategijad on autentse platvormi välimuse märkimisväärselt täpselt jäljendanud. Visuaalsete elementide, brändingu ja üldise kujunduse kopeerimisega püüavad petised külastajates luua vale usalduse tunde, kuna nad võivad arvata, et suhtlevad ametliku Arci ressursiga.

Võltsitud kogukonna preemiate ettepanek

Petturlik veebisait kuvab silmapaistvalt väidetavat juhtimisettepanekut järgmise kogukonna preemiate jagamise kohta. Külastajaid julgustatakse preemiaürituse ajastuse üle hääletama, luues mulje, et nad osalevad olulises kogukonna otsuses.

Peamiseks ahvatlejaks on selgelt nähtav nupp „Hääleta kohe“. Pärast klõpsamist kuvatakse kasutajatele rahakoti ühendusliides, mis toetab arvukalt populaarseid krüptovaluuta rahakotte, sealhulgas MetaMask, Trust Wallet, WalletConnect, OKX Wallet, Binance Wallet, Bitget Wallet, Rabby Wallet ja mitut teist.

Hääletusprotsess ise on täiesti väljamõeldis. Kuvatud ettepanek eksisteerib ainult selleks, et veenda külastajaid oma rahakotid ühendama.

Mis juhtub pärast rahakoti ühendamist?

Oht algab hetkel, kui ohver ühendab krüptovaluuta rahakoti petturliku platvormiga.

Legitiimse valitsemishääletuse hõlbustamise asemel aktiveerib sait krüptovaluutade tühjendaja. Tühjendaja on pahatahtlik tööriist, mis on spetsiaalselt loodud digitaalsete varade ülekandmiseks ohvri rahakotist küberkurjategijate kontrolli all olevatele aadressidele.

Need rünnakud on eriti laastavad, kuna plokiahela tehingud on üldiselt pöördumatud. Kui tehing on kinnitatud ja plokiahelas registreeritud, pole ühtegi keskset asutust, mis oleks võimeline seda tagasi pöörama või varastatud vara tagasi nõudma.

Selle tulemusel võivad ohvrid oma krüptovaluutavarud jäädavalt kaotada mõne sekundi jooksul pärast pahatahtliku interaktsiooni autoriseerimist.

Miks krüptovaluutade kasutajad on sagedased sihtmärgid

Krüptovaluutasektor on endiselt üks petturite atraktiivsemaid sihtmärke tänu mitmele digitaalsetele varadele ja plokiahela tehnoloogiale ainuomasele omadusele.

Krüptopettuste populaarsust soodustavad peamised tegurid on järgmised:

• Pöördumatud tehingud, mida ei saa kergesti tagastada ega tühistada.
• Pseudonüümsed rahakotiaadressid, mis raskendavad kurjategijate jälgimist.
• Ühe eduka rünnaku potentsiaal suure rahalise kasu saamiseks.
• Krüptovaluuta turu kiire kasv ja kogenematute kasutajate sissevool.
• Detsentraliseeritud ökosüsteemid, millel sageli puuduvad traditsioonilised tarbijakaitsemeetmed.
• Rahakotipõhise autentimise ja tehingute kinnitamise laialdane kasutuselevõtt.

Need tegurid loovad keskkonna, kus üksainus petlik veebisait võib ohtudele märkimisväärset kasumit teenida, jättes ohvritele piiratud taastumisvõimalused.

Arc Community Rewardsi pettuse hoiatusmärgid

Kuigi petturlikud veebisaidid muutuvad üha veenvamaks, aitavad mitmed näitajad kasutajatel tuvastada governance-arc.com-iga sarnaseid pettusi.

Kasutajad peaksid olema ettevaatlikud järgmiste olukordade ilmnemisel:

• Juhtimisettepanekud majutatakse tundmatutel domeenidel.
• Taotlused rahakoti ühendamiseks enne põhiteabele juurdepääsu.
• Preemiate väljamaksmine, mis nõuab kohest rahakotiga suhtlemist.
• Veebisaidid, mis reklaamivad kiireloomulisi hääletamisvõimalusi või eksklusiivseid auhindu.

• Domeenid, mis sarnanevad ametlike projekti veebisaitidega väga, kuid ei vasta neile täpselt.

• Ootamatud lingid, mida jagatakse sotsiaalmeedia postituste, reklaamide või otsesõnumite kaudu.

Veebisaidi domeeni kontrollimine enne rahakoti ühendamist on endiselt üks tõhusamaid viise ohvriks langemise vältimiseks.

Kuidas pettust levitatakse

Küberkurjategijad kasutavad petturlikele krüptovaluuta veebisaitidele liikluse suunamiseks mitut kanalit. Paljud ohvrid satuvad nendesse lehtedesse pealtnäha legitiimsete allikate kaudu, mis on ohustatud või manipuleeritud.

Levinud taktika hõlmab avaliku elu tegelaste, ettevõtete, mõjuisikute või plokiahela projektide sotsiaalmeedia kontode kaaperdamist või varastamist. Petturid kasutavad neid usaldusväärseid profiile pahatahtlike veebisaitide linkide levitamiseks, suurendades tõenäosust, et kasutajad usuvad reklaamide ehtsust.

Petturlikke krüptovaluutalehti võidakse reklaamida ka eksitavate reklaamide, petlike brauseriteadete, pahatahtlike hüpikakende, torrentite ja piraatlusega seotud veebisaitidega seotud petturlike reklaamivõrgustike, andmepüügimeilide ja kahjustatud seadmetesse installitud reklaamvara kaudu.

Kuna ründajad kasutavad samaaegselt mitmeid levitamismeetodeid, peaksid kasutajad olema ettevaatlikud olenemata sellest, kuidas krüptovaluutaga seotud võimalus avastatakse.

Krüptovaluutade äravoolurünnakute eest kaitsmine

Digitaalsete varade kaitsmine nõuab nii valvsust kui ka kontrollimist. Enne mis tahes rahakoti ühendamist peaksid kasutajad iseseisvalt kinnitama, et nad suhtlevad kõnealuse projekti seadusliku veebisaidiga.

Kõiki veebisaite, mis väidavad end olevat seotud Arciga, tuleks hoolikalt kontrollida ja kasutajad peaksid meeles pidama, et seaduslik Arci platvorm tegutseb arc.io kaudu. Domeene, mis erinevad ametlikust veebisaidist, tuleks suhtuda kahtlustavalt, kuni nende autentsust on võimalik kontrollida.

Lisaks ei tohiks rahakotiühenduse taotlusi kunagi heaks kiita ainuüksi seetõttu, et veebisait tundub professionaalne või sarnaneb väga legitiimse platvormiga. Kaasaegsed andmepüügioperatsioonid on võimelised looma autentsete teenuste väga veenvaid koopiaid.

Lõppmõtted

Arc Community Rewardsi pettus on ohtlik krüptovaluutat tühjendav operatsioon, mis kuritarvitab usaldust Arci plokiahela ökosüsteemi vastu. Esinedes seaduslikul platvormil ja esitades võltsitud juhtimisettepanekut, üritavad governance-arc.com taga olevad operaatorid veenda kasutajaid oma rahakotte ühendama ja teadmatult oma digitaalsete varade üle kontrolli loovutama.

Kuna krüptovaluutatehingud on tavaliselt pöördumatud, võib rahavoo raiskamise ohvriks langemine kaasa tuua püsivaid rahalisi kaotusi. Hoolikas domeeni kontrollimine, skeptitsism soovimatute preemiapakkumiste suhtes ja rahakoti ühendamise taotluste põhjalik uurimine on endiselt olulised kaitsemeetmed seda laadi pettuste vastu.