کلاهبرداری با بررسی کیف پول USDT
حفظ هوشیاری مداوم هنگام مرور اینترنت ضروری است. مجرمان سایبری به طور فزایندهای پیچیدهتر شدهاند و پلتفرمهای فریبندهای را توسعه میدهند که از سرویسهای قانونی تقلید میکنند تا اطلاعات شخصی، پول و داراییهای دیجیتال را سرقت کنند. وبسایت جعلی بررسی کیف پول USDT یکی از این نمونههاست - صفحهای جعلی که برای سوءاستفاده از محبوبیت روزافزون ارزهای دیجیتال با خالی کردن کیف پول کاربران ناآگاه طراحی شده است.
فهرست مطالب
نگاهی دقیقتر به بررسیکننده کیف پول جعلی USDT
محققان امنیت سایبری یک وبسایت مخرب را کشف کردهاند که در آدرس usdtscanner.xyz میزبانی میشود، اگرچه دامنههای مشابه نیز احتمالاً در گردش هستند. این صفحه به عنوان یک ابزار تأیید کیف پول تتر (USDT) ارائه میشود که ظاهراً قادر به بررسی صحت کیف پولهای ارز دیجیتال و تأیید تراکنشها است. در واقعیت، چنین سرویس قانونی وجود ندارد.
این طرح نه با تتر و نه با هیچ پلتفرم یا سازمان رسمی رمزنگاری مرتبط نیست. تنها هدف این سایت جعلی متقاعد کردن کاربران برای اتصال کیف پولهای دیجیتال خود است. پس از اتصال، امضای یک قرارداد هوشمند مخرب آغاز میشود و به کلاهبرداران اجازه میدهد تا وجوه را به طور خودکار به کیف پولهای رمزنگاری خود منتقل کنند.
نحوهی عملکرد کلاهبرداری
وقتی قربانیان کیف پولهای خود را به هم متصل میکنند، قرارداد جعلی به مهاجم اجازه دسترسی به داراییهای ذخیره شده را میدهد. این کلاهبرداران اغلب محتویات کیف پول را تجزیه و تحلیل میکنند و ابتدا باارزشترین ارزهای دیجیتال را شناسایی و منتقل میکنند. از آنجا که تراکنشهای ارزهای دیجیتال برگشتناپذیر هستند، قربانیان پس از انتقال قادر به بازیابی وجوه سرقت شده نیستند.
در بسیاری از موارد، فعالیت تخلیه در مرورگرهای بلاکچین قانونی به نظر میرسد و تشخیص فوری سرقت را دشوارتر میکند. این امر به کلاهبرداران اجازه میدهد تا زمانی که ضررهای قابل توجهی رخ نداده است، مخفیانه فعالیت کنند.
چرا بخش کریپتو، کلاهبرداران را جذب میکند؟
چشمانداز ارزهای دیجیتال مزایای منحصر به فردی را برای کاربران قانونی ارائه میدهد - تمرکززدایی، ناشناس بودن و تراکنشهای بدون مرز. با این حال، همین ویژگیها آن را به محیطی ایدهآل برای کلاهبرداران تبدیل میکند.
تراکنشهای برگشتناپذیر - پس از ارسال ارز دیجیتال، دیگر نمیتوان آن را بازیابی کرد و هیچ راه چارهای برای قربانیان باقی نمیگذارد.
ناشناس بودن و مستعار بودن - کلاهبرداران میتوانند هویت خود را پنهان کرده و آدرسهای کیف پول یکبار مصرف ایجاد کنند.
فقدان نظارت مرکزی - ماهیت غیرمتمرکز سیستمهای بلاکچین، ضمانتهای نظارتی را که معمولاً در بانکداری سنتی یافت میشود، از بین میبرد.
پذیرش سریع و آگاهی محدود - بسیاری از کاربران هنوز فاقد درک فنی لازم برای تشخیص قراردادهای جعلی یا لینکهای فریبنده هستند.
این عوامل، همراه با ماهیت سوداگرانه سرمایهگذاریهای کریپتو، دارندگان داراییهای دیجیتال را به اهداف جذابی برای کلاهبرداران آنلاین تبدیل میکند.
روشهای مورد استفاده برای تبلیغ کلاهبرداری
تحلیلگران امنیت سایبری چندین تاکتیک مورد استفاده برای گسترش کلاهبرداری USDT Wallet Checker و طرحهای مشابه را شناسایی کردهاند. این تاکتیکها شامل تبلیغات مخرب، دستکاری رسانههای اجتماعی و کمپینهای اسپم در پلتفرمهای مختلف است.
روشهای توزیع رایج عبارتند از:
تبلیغات مخرب و پاپآپها : تبلیغات مزاحم یا پاپآپهای آلوده که در وبسایتهای قانونیِ آلوده ظاهر میشوند. برخی از پاپآپها حتی ممکن است حاوی اسکریپتهای اجراییِ تخلیهی اطلاعات باشند.
فریب رسانههای اجتماعی : پستها یا پیامهای خصوصی ارسال شده از حسابهای هک شده یا جعلی متعلق به اینفلوئنسرها، پروژههای کریپتو یا افراد شناخته شده.
هرزنامه و تایپواسکاتینگ : تبلیغات از طریق پستهای گمراهکننده در انجمنها، ایمیلهای جعلی، اعلانهای مرورگر یا URLهای مشابه که برای تقلید از پلتفرمهای اصلی مرتبط با ارزهای دیجیتال طراحی شدهاند.
این تکنیکها به کلاهبرداران اجازه میدهد تا به سرعت به مخاطبان زیادی دسترسی پیدا کنند و از اعتماد و کنجکاوی کاربران سوءاستفاده کنند تا آنها را به اتصال کیف پولهایشان ترغیب کنند.
ایمن ماندن در فضای کریپتو
با توجه به ماهیت برگشتناپذیر تراکنشهای بلاکچین، پیشگیری تنها دفاع واقعی در برابر کلاهبرداران ارز دیجیتال است. کاربران همیشه باید قبل از تعامل با ابزارها و پلتفرمهای آنلاین، صحت آنها را تأیید کنند.
- از اتصال کیف پول به سایتهای ناشناس یا تأیید نشده خودداری کنید.
- آدرسهای اینترنتی (URL) را از نظر غلط املایی یا مغایرت بررسی کنید.
- از کیف پولهای سختافزاری استفاده کنید و مجوزهای برنامههای غیرمتمرکز را محدود کنید.
- هنگام تحقیق در مورد ابزارها یا خدمات رمزنگاری، به منابع و جوامع معتبر تکیه کنید.
نکات پایانی
کلاهبرداری بررسی کیف پول USDT یادآوری آشکاری از میزان فریبکاری تهدیدات سایبری در فضای ارزهای دیجیتال است. کلاهبرداران با پنهان کردن خود به عنوان سرویسهای تأیید هویت قانونی، از اعتماد و بیتجربگی فنی سوءاستفاده میکنند تا فوراً داراییهای دیجیتال را سرقت کنند. محتاط، آگاه و شکاک ماندن نسبت به ابزارهای رمزنگاری ناخواسته برای جلوگیری از ضرر مالی و محافظت از ثروت دیجیتال افراد بسیار مهم است.