Hubsync-devi kelmus

Aastaks Mura aastal Phishing, Spam

Tõlgi:

Hubsync-devi kelmust reklaamitakse praegu veebisaidil hubsync-dev.pages[.]dev, kuid seda saab majutada ka mitmesugustel muudel domeenidel. See pahatahtlik skeem maskeerub seaduslikuks platvormiks krüptoraha rahakottide sünkroonimiseks. Selle asemel, et pakkuda lubatud teenust, on selle eesmärk petta kasutajaid avaldama oma rahakoti sisselogimismandaate, mis toob kaasa märkimisväärset rahalist kahju.

Sisukord

Krüptopettuste ulatus

Föderaalse kaubanduskomisjoni (FTC) andmetel on alates 2021. aasta algusest üle 46 000 inimese teatanud, et on kaotanud krüptovaluutapettuste tõttu rohkem kui 1 miljard dollarit. See on hämmastavalt üks iga neljast teatatud dollari kaotamisest, muutes krüptopettused levinumaks kui mis tahes muud tüüpi finantspettused.

Kuidas Hubsync-devi kelmus töötab

Võlts detsentraliseeritud protokoll : Hubsync-devi kelmus kujutab endast detsentraliseeritud protokolli, mis on loodud digitaalsete rahakottide sünkroonimiseks detsentraliseeritud rakendustega (dApps). Oluline on mõista, et see skeem ei ole seotud ühegi seadusliku platvormi või juriidilise isikuga.

Andmepüügimehhanism : kelmus toimib andmepüügisaitina. Kui kasutajad suhtlevad võltslehega ja üritavad oma rahakotti ühendada, ilmnevad vead. Seejärel palutakse neil uuesti proovida või rahakotid käsitsi siduda, sisestades sisselogimismandaadid. Kuna ühenduse loomise katsed ebaõnnestuvad, meelitatakse kasutajaid sisestama oma paroolid. Andmepüügisait salvestab selle teabe ja saadab selle petturitele.

Tagajärjed

Kui petturitel on sisselogimismandaadid käes, saavad nad ohvrite digitaalsete rahakottide üle kontrolli ja varastada sinna salvestatud raha. Arvestades krüptovaluutatehingute peaaegu jälgimatut olemust, ei saa ohvrid oma varastatud varasid kätte saada.

Levinud krüptovaluutapettused

Viimased näited

Mõned hiljutised näited krüptopettuste kohta on järgmised:

MultiversX (EGLD) auhinnad
AZUKI elemendid
Kinto nõue
CoinMarketCap märgi eelmüük
Fantasy On Blast Airdrop
Nõudke PinkSale žetoone

Nõudke $GFOX märgid

Kasutatud meetodid

Krüptovaluutapettused jagunevad tavaliselt kolme põhikategooriasse:

Rahakoti sisselogimismandaatide andmepüük.
Tühjendusmehhanismide kasutamine raha väljastamiseks avatud rahakotist.
Kasutajate meelitamine raha käsitsi petturitele kuuluvatesse rahakottidesse üle kandma.

Petturid kasutavad ohvrite usalduse võitmiseks sageli valeväiteid, nagu rahakoti sünkroonimise lubadused, uute müntide/žetoonide reklaamid, lennupiletid/kinnitused, konto- või rahakotiprobleemid, turvavärskendused ja kahtlaste tegevuste tuvastamine.

Kelmuse veebisaitide äratundmine ja vältimine

Veebipettusi reklaamitakse sageli petturlike reklaamivõrgustike, rämpsposti, otsesõnumite, pealetükkivate reklaamide (pahatahtlik reklaamimine), valesti kirjutatud URL-ide (trükkimine) ja reklaamvara kaudu. Sotsiaalmeedia rämpspost on eriti levinud, kuna häkitud kontosid kasutatakse petturlike sõnumite postitamiseks. Lisaks võivad pahatahtlikud hüpikaknad käivitada krüptovaluutat tühjendavaid skripte.

Nende petuskeemide ohvriks langemise vältimiseks on oluline olla sirvimise ajal valvas:

Pöörake URL-idele suurt tähelepanu ja sisestage need hoolikalt.
Suhtuge skeptiliselt reklaamide ja pakkumiste suhtes, mis tunduvad liiga head, et tõsi olla.
Keela kahtlastel veebilehtedel brauseri märguannete edastamine.
Vältige veebisaite, mis pakuvad piraatprogramme/meediat või muid kahtlaseid teenuseid.
Olge sissetulevate e-kirjade ja sõnumitega ettevaatlik; ärge avage kahtlaste kirjade manuseid ega linke.
Laadige tarkvara alla ainult ametlikest ja kinnitatud allikatest, kasutades komplekti kuuluva reklaamvara vältimiseks kohandatud installisätteid.

Mida teha nakatumise korral

Kui teie arvuti on nakatunud, käivitage kõigi ohtude automaatseks kõrvaldamiseks skannimine pahavaratõrjerakendusega.

Hubsync-devi kelmus on terav meeldetuletus krüptovaluutapettuste üha keerukamaks muutumisest. Mõistes, kuidas need petuskeemid toimivad, ja rakendades rangeid võrguturbe tavasid, saavad kasutajad paremini kaitsta oma digitaalseid varasid pahatahtlike osalejate eest. Olge kursis, olge valvs ja kontrollige veebiplatvormide autentsust alati enne nendega suhtlemist.