پایگاه داده تهدید Rogue Websites کلاهبرداری متعادل کننده

کلاهبرداری متعادل کننده

پس از بررسی کامل وب سایت Balancer، محققان امنیت سایبری به صراحت آن را تقلبی تشخیص دادند و توصیه کردند که به ادعاهای آن اعتماد نکنید. این صفحه فریبنده تمام تلاش خود را می کند تا سایت پلتفرم رسمی را تقلید کند و نه تنها گرافیک آن را تکرار می کند، بلکه دامنه مشابهی را نیز اتخاذ می کند. پس از تلاش برای تعامل با این صفحه وب تقلید، از کاربران خواسته می شود که کیف پول دیجیتال خود را به سرعت متصل کنند. با این حال، بدون اینکه کاربران بدانند، انجام این کار مکانیزم آسیب‌رسانی را ایجاد می‌کند که برای تخلیه دارایی‌های ارز دیجیتال آنها از کیف پول آنها و انتقال آنها به کلاهبرداران طراحی شده است.

کلاهبرداری متعادل کننده ممکن است به ضررهای مالی جدی منجر شود

صفحه وب فریبنده Balancer به دقت ساخته شده است تا سایت قانونی را از نزدیک تقلید کند. پلتفرم معتبر Balancer بر روی بلاک چین اتریوم به عنوان یک پروتکل غیرمتمرکز بازارساز خودکار (AMM) عمل می کند. با انحراف از بازارهای خریدار/فروشنده معمولی، تجارت خودکار را از طریق استخرهای نقدینگی تسهیل می‌کند.

علاوه بر این، سایت تقلبی، app-balancre.fi، با استفاده از تکنیک typosquatting، دامنه وب سایت رسمی، app.balancer.fi را هوشمندانه جعل می کند. این تاکتیک از اشتباهات تایپی کاربر در URL استفاده می کند و به طور بالقوه بازدیدکنندگان ناشناس را به سایت جعلی هدایت می کند. توجه به این نکته ضروری است که محتوای کلاهبرداری ممکن است در دامنه های جایگزین نیز میزبانی شود.

از کاربران خواسته می شود پس از تعامل با صفحه متقلبان متقلبان، مانند کلیک بر روی دکمه ها، کیف پول دیجیتال خود را متصل کنند. قربانی شدن این ترفند یک مکانیسم تخلیه رمزارز را آغاز می کند. این تاکتیک تراکنش‌های خروجی خودکار را از کیف پول در معرض خطر هماهنگ می‌کند و برخی از تخلیه‌کننده‌ها توانایی ارزیابی ارزش دارایی‌های دیجیتال ذخیره‌شده را دارند. این آنها را قادر می سازد تا دارایی های با ارزش بالا را برای کاهش اولویت بندی کنند. تراکنش‌ها ممکن است به گونه‌ای مبدل شوند که مبهم به نظر برسند، سوء ظن را به حداقل می‌رسانند و اجازه تخلیه کیف پول‌های حاوی وجوه قابل‌توجه را می‌دهند. میزان زیان مالی به ارزش دارایی های دزدیده شده بستگی دارد. از کاربران خواسته می شود برای کاهش خطر ابتلا به این طرح فریبنده احتیاط کنند.

کلاهبرداران اغلب بخش‌های Crypto و NFT را هدف قرار می‌دهند

بخش‌های رمزنگاری و NFT (توکن‌های غیرقابل تعویض) به‌دلیل ترکیبی از عواملی که آن‌ها را به اهداف جذابی برای بازیگران بدبین تبدیل می‌کند، به‌ویژه در معرض تاکتیک‌ها و عملیات‌های تقلبی هستند. در اینجا دلایلی وجود دارد که چرا این بخش ها اهداف مشترک هستند:

  • ناشناس بودن و نام مستعار : ارزهای رمزنگاری شده اغلب سطحی از ناشناس بودن و نام مستعار را ارائه می دهند و ردیابی تراکنش ها و شناسایی افراد درگیر را به چالش می کشند. این ناشناس بودن می تواند توسط کلاهبرداران برای انجام فعالیت های کلاهبرداری بدون ترس از عواقب فوری مورد سوء استفاده قرار گیرد.
  • برگشت ناپذیری تراکنش ها : پس از تایید روی بلاک چین، تراکنش های ارزهای دیجیتال معمولا برگشت ناپذیر هستند. این ویژگی در صورت وجود یک تاکتیک، قربانیان را با توسل کمی مواجه می‌کند، زیرا تراکنش‌های جعلی را نمی‌توان به راحتی بازگرداند یا معکوس کرد.
  • فقدان مقررات : بازارهای کریپتو و NFT نسبتاً جوان هستند و هنوز در حال تکامل هستند، با درجات مختلفی از نظارت نظارتی در حوزه های قضایی مختلف. فقدان مقررات منسجم محیطی را ایجاد می کند که کلاهبرداران بتوانند با محدودیت های قانونی کمتری فعالیت کنند.
  • پیچیدگی فناوری : فناوری بلاک چین، که زیربنای ارزهای دیجیتال و NFT است، برای کاربر معمولی می‌تواند پیچیده باشد. کلاهبرداران از این عدم درک با ایجاد طرح‌های پیچیده‌ای که ممکن است مشروع به نظر برسند، سوء استفاده می‌کنند و از پیچیدگی آن برای فریب دادن افراد ناآگاه استفاده می‌کنند.
  • عدم آموزش مصرف کننده : بسیاری از افرادی که وارد فضاهای رمزنگاری و NFT می شوند ممکن است از خطرات و اقدامات امنیتی مورد نیاز بی اطلاع باشند. فقدان آموزش در مورد بهترین شیوه ها در ایمن سازی کیف پول، تأیید تراکنش ها و شناسایی تاکتیک ها، کاربران را در برابر فعالیت های کلاهبرداری آسیب پذیرتر می کند.
  • آسیب‌پذیری‌های قراردادهای هوشمند : قراردادهای هوشمند، که به بسیاری از پروژه‌های مبتنی بر بلاک چین نیرو می‌دهند، می‌توانند آسیب‌پذیری‌هایی داشته باشند که کلاهبرداران از آنها سوءاستفاده می‌کنند. بازیگران بد فکر ممکن است از نقایص یا ضعف های کدگذاری در قراردادهای هوشمند استفاده کنند تا وجوه را جمع کنند یا مالکیت NFT را دستکاری کنند.
  • برای کاهش خطرات مرتبط با تاکتیک ها و فعالیت های کلاهبرداری در بخش های رمزنگاری و NFT، به کاربران توصیه می شود قبل از انجام هر گونه تراکنش یا سرمایه گذاری، آگاه باشند، احتیاط کنند، بهترین شیوه های امنیتی را به کار بگیرند و دقت لازم را انجام دهند. علاوه بر این، تلاش‌های نظارتی در حال تکامل است تا محیط امن‌تری برای شرکت‌کنندگان در این بازارها فراهم کند.

    پرطرفدار

    پربیننده ترین

    بارگذاری...