הונאת Airdrop של DOGE

ככל שמטבעות קריפטוגרפיים ממשיכים לקבל תשומת לב מיינסטרים, כך גם האיומים הקשורים אליהם. פושעי סייבר ממהרים לנצל את ההתלהבות הציבורית על ידי השקת תוכניות הונאה שנועדו להונות משתמשים ולאסוף נכסים דיגיטליים. טקטיקה אחת כזו, מה שנקרא 'DOGE Airdrop', טוענת באופן כוזב להפיץ Dogecoin בחינם (DOGE) למשתתפים הזכאים. עם זאת, במקום לתגמל את המשתמשים, הוא פורס מנקז כדי לשאוב כספים מארנקי קריפטו מחוברים. ההבנה כיצד טקטיקה זו פועלת ומדוע מגזר הקריפטו הוא יעד מרכזי להונאה חיונית בשמירה על השקעות דיגיטליות.

The Fake DOGE Airdrop: מלכודת למשקיעים לא זהירים

ה-airdrop ההונאה מבטיח למשתמשים עד 25,000 DOGE, סכום שעלול להיראות מפתה, במיוחד לחובבי קריפטו המשתוקקים לאסימונים בחינם. טקטיקה זו מתארחת כעת ב-claim-dogegov.net, אם כי היא עשויה להימצא גם בדומיינים אחרים. האתר אמנם אינו מחקה לחלוטין את הפלטפורמה הרשמית של Dogecoin, אך הוא מנסה ליצור קשר כוזב באמצעות מיתוג ומינוח מוכר.

קורבנות שנופלים לטקטיקה מקבלים הוראה לחבר את ארנקי המטבעות הקריפטוגרפיים שלהם לאתר כדי לתבוע את ירידת האוויר שלהם. עם זאת, על ידי כך, הם מאשרים שלא ביודעין חוזה הונאה המעניק לרמאים שליטה על הכספים שלהם. מנקזים אלו מבצעים עסקאות אוטומטיות, ומדלדלים בשקט את הארנקים לאורך זמן. גרסאות מסוימות אפילו מעריכות את ערך הנכסים לפני שממקדים תחילה לאלו היקרים ביותר. מכיוון שעסקאות בלוקצ'יין הן בלתי הפיכות, לקורבנות אין דרך לשחזר כספים גנובים לאחר העברתם.

כיצד פועלים מייבשי קריפטו וטקטיקות Airdrop

תוכניות קריפטו הונאה מתחלקות בדרך כלל לשלוש קטגוריות עיקריות:

• מנקזי ארנק : אלו הם חוזים הונאה שנועדו לחלץ כספים מארנק מחובר. לאחר מתן הרשאות, רמאים יכולים ליזום עסקאות לא מורשות המעבירות נכסים מחוץ לשליטת הקורבן.
• התקפות פישינג : טקטיקות מסוימות מטרתן להערים על משתמשים לחשוף את אישורי הארנק, המפתחות הפרטיים או ביטויי השחזור שלהם, ולאפשר לרמאים לקבל גישה מלאה לכספים שלהם.
• העברות הונאה : במקרים מסוימים, קורבנות מרומים ישירות לשליחת כספים לארנקים הנשלטים על ידי הונאה ביומרה של תשלום עבור עמלות או פתיחת תגמולים נוספים.

הונאת DOGE Airdrop נכנסת לקטגוריה הראשונה. היא משתמשת במייבש כדי לבצע גניבה באופן שעלול להיעלם מלכתחילה על ידי הקורבן. מנקזים אלו אינם בטיחותיים במיוחד מכיוון שהם פועלים בדיסקרטיות ולא תמיד מפעילים התראות מיידיות.

מדוע טקטיקות מטבעות קריפטו נפוצות כל כך

שוק מטבעות הקריפטו הפך ליעד מועדף עבור רמאים בשל מספר גורמים מרכזיים שהופכים אותו לפגיע מטבעו:

• עסקאות בלתי הפיכות: בניגוד למערכות בנקאיות מסורתיות, לא ניתן לבטל עסקאות בלוקצ'יין. לאחר העברת כספים, אין דרך לשחזר אותם אלא אם הנמען יחזיר אותם מרצונו.
• אנונימיות ובדוי: עסקאות קריפטו אינן מצריכות מידע לזיהוי אישי, מה שהופך את זה למאתגר להתחקות אחר רמאים או להטיל עליהם דין וחשבון.
• צמיחה מהירה של שוק וספקולציות: משקיעים רבים, במיוחד עולים חדשים, להוטים להשתתף בהזדמנויות קריפטו מבלי להבין את הסיכונים במלואם, מה שהופך אותם לרגישים להבטחות לתגמול גבוה.
• טבע מבוזר: ללא רשות מרכזית המפקחת על עסקאות, מניעת הונאה תלויה במידה רבה ביכולת של משתמשים בודדים לזהות הונאות. בניגוד למוסדות פיננסיים מסורתיים המציעים הגנה מפני הונאה, פלטפורמות קריפטו בדרך כלל מספקות מעט מענה לקורבנות.

מאפיינים אלו הופכים את המטבע הקריפטוגרפי לאטרקטיבי במיוחד עבור רמאים, המנצלים את אופיו המבוזר והבלתי הפיך כדי לבצע הונאה בקנה מידה גדול.

איך רמאים מקדמים טיפות אוויר מזויפות

תוכניות קריפטו הונאה מסתמכות במידה רבה על קידום מקוון אגרסיבי כדי להגיע לקורבנות פוטנציאליים. רמאים משתמשים בטקטיקות שונות כדי להפיץ את מסעות הפרסום המטעים שלהם, כולל:

• מניפולציה של מדיה חברתית : פרסומות מזויפות של טיסות אוויר מזויפות בפלטפורמות כמו X (לשעבר טוויטר), לעתים קרובות באמצעות חשבונות שנפגעו השייכים לדמויות ידועות, משפיענים או פרויקטים של מטבעות קריפטוגרפיים. קורבנות נוטים יותר לבטוח בטקטיקה אם נראה שהיא מגיעה ממקור בעל מוניטין.
• Malvertising : חלק מפעולות הונאה משתמשות בפרסומות מזויפות כדי לפתות משתמשים לחבר את הארנקים שלהם. מודעות מטעות אלו עשויות אפילו להופיע באתרים לגיטימיים שנפגעו.
• אתרי ספאם ואתרים נוכלים : רמאים מפיצים לעתים קרובות קישורי דיוג באמצעות דואר זבל בדואר אלקטרוני, הודעות ישירות, התראות בדפדפן והודעות טקסט, ומפנים את המשתמשים לדפי הונאה הונאה.
• הקלדה ודומיינים מזויפים : רמאים יוצרים אתרי אינטרנט עם כתובות URL הדומות מאוד לפלטפורמות לגיטימיות של מטבעות קריפטוגרפיים, בתקווה שהמשתמשים יזין בטעות מידע רגיש.

שמירה על ביטחון מפני טקטיקות קריפטו

בהתחשב במספר ההולך וגדל של תוכניות הונאה בתחום הקריפטו, על המשתמשים לנקוט באמצעי זהירות נוספים כדי להגן על הנכסים הדיגיטליים שלהם:

• ודא מקורות רשמיים: בדוק תמיד אם הוכרז רשמית על הטלת אוויר או מתנה באתר המאומת של הפרויקט ובערוצי המדיה החברתית.
• היו סקפטיים לגבי הצעות לא מציאותיות: אם מתנה נראית טובה מכדי להיות אמיתית, כנראה שכן. רק לעתים נדירות מחייבים את המשתמשים לחבר את הארנקים שלהם או לשתף מידע פרטי.
• השתמש בארנקים עם הרשאות מוגבלות: שקול להשתמש בארנקים משניים עם כספים מינימליים לבדיקת אינטראקציות עם פרויקטים חדשים. הימנע מחיבור ארנקים ראשיים עם אחזקות נרחבות לאתרים לא מוכרים.
• עקוב אחר פעילות הארנק: סקור באופן קבוע עסקאות בארנק ובטל הרשאות לכל חוזים לא ידועים או חשודים.
• אפשר תכונות אבטחה: השתמש באימות רב-גורמי (MFA) במידת האפשר ואחסן ביטויי שחזור בצורה מאובטחת במצב לא מקוון.

הונאת DOGE Airdrop היא רק דוגמה אחת לטקטיקות ההטעיה שבהן משתמשים פושעי סייבר כדי לנצל את חובבי המטבעות הקריפטוגרפיים. עם התחכום ההולך וגובר של הונאה מקוונת, על המשתמשים להישאר זהירים, לאמת מידע ולהימנע מעיסוק בתוכניות קריפטו לא מאומתות. על ידי שמירה על מידע ואימוץ שיטות אבטחה חזקות, משקיעים יכולים להגן על עצמם מפני הפסדים כספיים ולעזור להילחם באיום הגובר של טקטיקות הקשורות לקריפטו.