کلاهبرداری ایردراپ مستربات (MasterBOT)

اینترنت فرصت‌های بی‌شماری را ارائه می‌دهد، اما تله‌های بی‌شماری نیز دارد. مجرمان سایبری به طور مداوم روش‌های خود را برای سوءاستفاده از کنجکاوی، طمع و بی‌توجهی اصلاح می‌کنند. وب‌سایت‌های کلاهبرداری، قرعه‌کشی‌های جعلی و تاکتیک‌های مهندسی اجتماعی به ابزارهای قدرتمندی در زرادخانه آنها تبدیل شده‌اند. یک نمونه اخیر، که به عنوان کلاهبرداری MasterBOT Airdrop شناخته می‌شود، نشان می‌دهد که کلاهبرداری‌های مدرن کریپتو چقدر می‌توانند پیچیده و متقاعدکننده به نظر برسند.

یک وب‌سایت جعلی که خود را به جای وب‌سایت اصلی جا می‌زند

محققان امنیت سایبری کشف کرده‌اند که drop-masterbot.app یک وب‌سایت جعلی است که برای تقلید از پلتفرم قانونی MasterBOT موجود در masterbot.app طراحی شده است. در حالی که پروژه اصلی یک ابتکار Web3 است که به کاربران اجازه می‌دهد با استفاده از توکن بومی آن ($BOT) به آموزش سیستم‌های هوش مصنوعی برای رباتیک کمک کنند، نسخه کلاهبرداری از این شهرت برای فریب سرمایه‌گذاران ناآگاه سوءاستفاده می‌کند.

این صفحه جعلی، «ایردراپ اختصاصی $BOT» را تبلیغ می‌کند و دسترسی آسان به جوایز رایگان کریپتو را وعده می‌دهد. این صفحه حتی ادعا می‌کند که کاربران می‌توانند ایردراپ‌های پروژه‌های بزرگ مستقر در سولانا را ردیابی و دریافت کنند. زبانی که برای معتبر و جذاب جلوه دادن سایت طراحی شده است. با این حال، هدف واقعی آن متقاعد کردن بازدیدکنندگان برای اتصال کیف پول‌های ارز دیجیتال خود است که ناخواسته کنترل را به مجرمان سایبری می‌دهد.

به محض اتصال کیف پول، اسکریپت مخرب که به عنوان تخلیه‌کننده ارز دیجیتال شناخته می‌شود، فعال می‌شود. این ابزار خودکار، وجوه را مستقیماً به کیف پول مهاجم منتقل می‌کند. از آنجا که تراکنش‌های روی بلاکچین برگشت‌ناپذیر هستند، قربانیان دارایی‌های خود را برای همیشه و بدون هیچ گزینه بازیابی از دست می‌دهند.

نحوه‌ی گسترش کلاهبرداری ایردراپ MasterBOT

مانند بسیاری از کلاهبرداری‌های مدرن کریپتو، صفحه جعلی MasterBOT در چندین کانال آنلاین پخش می‌شود تا دسترسی را به حداکثر برساند. کلاهبرداران برای فریب قربانیان به ترکیبی از مهندسی اجتماعی و دستکاری دیجیتال متکی هستند.

روش‌های توزیع رایج عبارتند از:

• حساب‌های کاربری جعلی یا هک‌شده در شبکه‌های اجتماعی مانند X (توییتر) و فیس‌بوک که تحت پوشش اطلاعیه‌های رسمی، لینک‌های مربوط به کلاهبرداری را به اشتراک می‌گذارند.
• وب‌سایت‌های وردپرس آلوده یا شبیه‌سازی‌شده که میزبان محتوای تبلیغاتی جعلی هستند.
• تبلیغات گمراه‌کننده، پنجره‌های بازشو یا دکمه‌های جاسازی‌شده در وب‌سایت‌های مشکوک یا ناامن.
• ایمیل‌های فیشینگ و اعلان‌های مخرب مرورگر که برای اقدام فوری طراحی شده‌اند.
• کمپین‌های تبلیغاتی مزاحم و تبلیغات فریبنده که در شبکه‌های غیرقابل اعتماد میزبانی می‌شوند، اغلب در پورتال‌های تورنت، صفحات بزرگسالان یا پلتفرم‌های پخش آنلاین یافت می‌شوند.

هر روش مبتنی بر ایجاد حس کاذب فوریت یا انحصار است، تاکتیک‌هایی که کاربران را وادار می‌کند قبل از تأیید اصالت، اقدامی انجام دهند.

چرا کلاهبرداری‌های ارز دیجیتال اینقدر گسترده هستند؟

اکوسیستم دارایی‌های دیجیتال به دلیل چندین ویژگی اساسی فناوری بلاکچین و رفتار کاربران آن، هدف اصلی کلاهبرداری‌ها است.

برگشت‌ناپذیری تراکنش‌ها : پس از ارسال وجه، نمی‌توان آنها را معکوس یا لغو کرد. این امر بازیابی ارز دیجیتال دزدیده شده را غیرممکن می‌کند.

ماهیت مستعار کیف پول‌ها : از آنجایی که آدرس‌های کیف پول به هویت‌های دنیای واقعی مرتبط نیستند، ردیابی مجرمان سایبری بسیار دشوار می‌شود.

رشد انفجاری بازار : ظهور مداوم توکن‌ها، پروژه‌ها و ایردراپ‌های جدید، زمینه مساعدی را برای سوءاستفاده کلاهبرداران از هیاهوی بازار ایجاد می‌کند.

فقدان نظارت مرکزی : بدون واسطه‌های نظارتی، پیشگیری از کلاهبرداری تا حد زیادی به آگاهی و احتیاط کاربران بستگی دارد.

محرک‌های احساسی : بازار ارزهای دیجیتال با هیجان رونق می‌گیرد و کلاهبرداران از «ترس از دست دادن» (FOMO) برای سوق دادن کاربران به سمت تصمیمات عجولانه سوءاستفاده می‌کنند.

این عوامل در کنار هم، محیطی را ایجاد می‌کنند که در آن فریب می‌تواند شکوفا شود و حتی کاربران باتجربه نیز می‌توانند قربانی شوند.

محافظت از خود در برابر کلاهبرداری‌های کریپتو درینِر

برای حفظ امنیت، کاربران باید همیشه هر پلتفرمی را که ادعا می‌کند با یک پروژه رمزنگاری شناخته شده مرتبط است، تأیید کنند. قبل از اتصال کیف پول یا وارد کردن داده‌های حساس، نام دامنه را تأیید کنید، کانال‌های رسمی پروژه را بررسی کنید و از پیشنهادهایی که نوید بازده تضمین شده یا غیرمعمول بالا را می‌دهند، خودداری کنید.

هرگز تعاملات ناشناخته قراردادهای هوشمند را تأیید نکنید و از طریق لینک‌های دریافتی در ایمیل‌های ناخواسته یا پیام‌های رسانه‌های اجتماعی، کیف پول‌ها را متصل نکنید. استفاده از کیف پول سخت‌افزاری، حفظ آگاهی دقیق در مورد فیشینگ و فعال نگه داشتن ابزارهای امنیتی مرورگر می‌تواند خطر را به میزان قابل توجهی کاهش دهد.

کلاهبرداری MasterBOT Airdrop به عنوان یک یادآوری قوی عمل می‌کند که حتی پلتفرم‌های به ظاهر معتبر نیز می‌توانند نیت‌های مخربی را در خود جای دهند. در دنیای پرسرعت ارزهای دیجیتال، شک و تردید و هوشیاری همچنان قوی‌ترین متحدان شما هستند.