کلاهبرداری ایردراپ کیوبیت
وبسایت claim-qubit.pages.dev خود را به عنوان محل رسمی اهدای جایزه ارز دیجیتال برای پروژهای به نام «Qubit Inu» معرفی میکند. طبق این صفحه، کاربران میتوانند در یک ایردراپ با مدت زمان محدود شرکت کنند و به عنوان حامیان اولیه یک پروژه مالی غیرمتمرکز انقلابی، توکنهای رایگان «$Qubit» دریافت کنند.
با این حال، تجزیه و تحلیل دقیق وبسایت نشان میدهد که کل این عملیات کلاهبرداری است. این سایت با هیچ شرکت، سازمان یا نهاد قانونی مرتبط نیست و هیچ مدرکی مبنی بر اینکه «Qubit Inu» یک پروژه ارز دیجیتال واقعی است، وجود ندارد. در عوض، این پلتفرم صرفاً برای سرقت ارز دیجیتال از بازدیدکنندگان ناآگاه وجود دارد.
این صفحه از برندسازی جذاب، از جمله گرافیک با تم کوانتومی و لوگوی الهام گرفته از شیبا اینو، استفاده میکند تا معتبر به نظر برسد و از محبوبیت سکههای میم بهره ببرد.
فهرست مطالب
هدف واقعی: سرقت داراییهای دیجیتال
بازدیدکنندگان تشویق میشوند که روی دکمههایی با برچسب «درخواست دریافت کیوبیت» یا «درخواست دریافت توکن» کلیک کنند. این دکمهها یک پنجره اتصال کیف پول که توسط WalletConnect ارائه میشود را باز میکنند و این توهم را ایجاد میکنند که یک فرآیند توزیع توکن قانونی در جریان است.
این پلتفرم ادعا میکند که با دهها کیف پول محبوب از جمله موارد زیر سازگار است:
- متامسک
- فانتوم
- سولفلر
- مشتری
- لجر و بسیاری دیگر
این پشتیبانی گسترده عمدی است. با هدف قرار دادن طیف وسیعی از کیف پولها، کلاهبرداران تعداد قربانیان بالقوه را به حداکثر میرسانند.
پس از اتصال کیف پول، ایردراپ وعده داده شده هرگز اتفاق نمیافتد. در عوض، یک تخلیهکننده ارز دیجیتال فعال میشود. این مکانیزم مخرب درخواست تأیید تراکنشها را میکند که به مهاجمان اجازه میدهد داراییها را مستقیماً از کیف پول قربانی به آدرسهای تحت کنترل خود منتقل کنند.
چرا کلاهبرداریهای ارز دیجیتال بسیار مؤثر هستند؟
بخش ارزهای دیجیتال به دلایل مختلف به یکی از جذابترین اهداف برای مجرمان سایبری تبدیل شده است. تراکنشهای بلاکچین عموماً برگشتناپذیر هستند، به این معنی که وجوه سرقت شده را نمیتوان به سادگی بازپرداخت یا لغو کرد. علاوه بر این، انتقال ارزهای دیجیتال میتواند به سرعت در مرزها رخ دهد و ردیابی و بازیابی داراییهای سرقت شده را برای مقامات دشوار میکند.
کلاهبرداران همچنین از چندین ویژگی اکوسیستم کریپتو بهره میبرند:
مجرمان سایبری با ایجاد وبسایتهای حرفهای که از کمپینهای معتبر ارزهای دیجیتال تقلید میکنند، از این عوامل سوءاستفاده میکنند.
فرمولی آشنا که توسط کلاهبرداران استفاده میشود
کلاهبرداری Qubit از الگوی شناختهشدهای پیروی میکند که در عملیاتهای سرقت ارزهای دیجیتال متعدد استفاده میشود. وبسایتهای کلاهبردار ایردراپ اغلب فرصتهای انحصاری، جوایز با مدت زمان محدود و مزایای دسترسی زودهنگام را تبلیغ میکنند تا بازدیدکنندگان را مجبور به اقدام فوری کنند.
این وبسایتها اغلب دارای رابطهای کاربری شیک، اصطلاحات فنی و ابزارهای ادغام کیف پول هستند که به آنها ظاهری قانونی میدهد. در واقع، تنها هدف آنها کسب اجازه برای دسترسی به داراییهای قربانیان است.
هیچ توکن «$Qubit» توزیع نشده، هیچ پاداشی اعطا نشده و هیچ پروژه مشروعی پشت این کمپین وجود ندارد.
چگونه قربانیان به وبسایت جعلی جذب میشوند؟
کمپینهای کلاهبرداری ارز دیجیتال به ندرت به یک روش توزیع واحد متکی هستند. در عوض، کلاهبرداران به طور تهاجمی طرحهای خود را از طریق کانالهای مختلف تبلیغ میکنند تا به وسیعترین مخاطبان ممکن برسند.
روشهای رایج ارسال شامل حسابهای کاربری هکشده یا جعلی در پلتفرمهای رسانههای اجتماعی مانند X (توییتر)، تلگرام و Discord است. مجرمان سایبری اغلب خود را به جای افراد بانفوذ در حوزه ارزهای دیجیتال، توسعهدهندگان و پروژههای معتبر بلاکچین جا میزنند تا حس اعتماد کاذب ایجاد کنند.
کاربران همچنین ممکن است از طریق تبلیغات پاپآپ فریبنده، ایمیلهای فیشینگ، اعلانهای مخرب، لینکهای ارسال شده در وبسایتهای مشکوک و تغییر مسیرهای ناشی از نرمافزارهای تبلیغاتی مزاحم نصب شده روی دستگاه، با صفحات جعلی مواجه شوند.
محافظت از خود در برابر طرحهای کلاهبرداری کیف پول
قبل از شرکت در هرگونه قرعهکشی ارز دیجیتال، کاربران باید تأیید کنند که این تبلیغ مستقیماً از وبسایت رسمی یا کانالهای رسانههای اجتماعی تأیید شده پروژه مربوطه لینک شده است. اتصال یک کیف پول به یک پلتفرم تأیید نشده میتواند تمام داراییهای ذخیره شده در آن کیف پول را در معرض سرقت قرار دهد.
وبسایت ایردراپ کیوبیت به آدرس claim-qubit.pages.dev یک سایت جمعآوری ارز دیجیتال است که خود را به عنوان یک سایت اهدای توکن جا میزند. تنها هدف آن فریب کاربران برای اتصال کیف پولهایشان و تأیید تراکنشهایی است که وجوه را به مجرمان منتقل میکنند. از آنجا که تراکنشهای بلاک چین برگشتناپذیر هستند، قربانیانی که این انتقالها را تأیید میکنند، بعید است که بتوانند داراییهای سرقت شده خود را بازیابی کنند.
