הונאת Metamask Airdrop
לאחר בדיקה מעמיקה, מומחי אבטחת סייבר זיהו תוכנית מטעה המסווה את עצמה כפלטפורמה המאפשרת גילוי של נפילות אוויר פעילות. האתר הונאה מתחזה לדף Metamask אותנטי, תוכנת ארנק קריפטוגרפי פופולרי. במסווה של לגיטימיות, הוא מספק למשתמשים הוראות, כביכול מנחה אותם באמצעות פעולות ספציפיות כדי לקבוע את זכאותם למתנה לכאורה.
מטרת הליבה של פעילות הונאה זו היא לבצע גניבת מטבעות קריפטוגרפיים. על ידי הצגת פסאדה של לגיטימיות וניצול האמון הקשור ל- Metamask, הטקטיקה שואפת להונות את המשתמשים לוויתור בלי משים על אחזקותיהם במטבעות הקריפטו.
הונאת Metamask Airdrop מפתה קורבנות עם הבטחות שווא
התוכנית המטעה מתפתחת דרך דף אינטרנט מטעה המצהיר באופן שקרי על השתייכותו ל-MetaMask, ארנק קריפטוגרפי פופולרי. אתר מטעה זה מקדם אירוע אוויר דחוף לכאורה המקושר למטבע קריפטוגרפי בשם $Mask, ומעודד משתמשים לאמת את זכאות הארנק שלהם לאירוע כביכול במהירות.
כדי להשתתף, משתמשים מופנים לבצע פעולות ספציפיות, כולל "חיבור" הארנק שלהם על ידי מתן אישורי כניסה. עם זאת, התהליך כולו הוא מדומה, שתוכנן אסטרטגית כדי להערים על משתמשים לאשר שלא ביודעין חוזה לא בטוח. בניגוד ל-airdrop שהוכרזה, המטרה הסופית של הונאה זו היא לגנוב את אחזקותיהם של משתמשים במטבעות קריפטוגרפיים.
הקפדה על ההנחיות בדף האינטרנט מביאה לאישור בלי משים של חוזה לא בטוח בעל מבנה קפדני שמפעיל מנגנון דלדול קריפטו, הידוע בכינויו מנקז מטבעות קריפטוגרפיים. מנגנון זה נועד לשאוב מטבעות קריפטוגרפיים מהארנקים הממוקדים. לאחר הפעלתו, המנקז מקל על העברה חלקה של מטבע דיגיטלי מהארנק של המשתמש לארנק של הרמאי.
חשוב להכיר בכך שעסקאות מטבעות קריפטוגרפיות הן בלתי הפיכות מטבען, מה שמוסיף שכבה של מורכבות במעקב ובחזרת כספים לאחר ביצוע ההעברה.
יתר על כן, ראוי לציין שפעילויות הונאה הקשורות למנגנוני דלדול קריפטו, או מנקזי קריפטו, מופצות באמצעות פוסטים ב-X (שנודע בעבר כ-Twitter). הודעות אלו נוצרות לעתים קרובות באמצעות חשבונות שנפגעו המקושרים לארגונים, עסקים או אישי ציבור אמיתיים, מה שמגביר את האתגר להבחין בין תקשורת אותנטית לבין תקשורת מטעה בתחום המטבעות הקריפטוגרפיים. מומלץ למשתמשים להפעיל ערנות מוגברת, לאמת את הלגיטימיות של תביעות מקוונות ולהיזהר בגילוי מידע רגיש כדי להפחית את הסיכונים הכרוכים בטקטיקות כאלה.
רמאים מכוונים לעתים קרובות למגזרי הקריפטו וה-NFT
רמאים מכוונים לעתים קרובות למגזרי הקריפטו ו-NFT (Non-Fungible Token) מכמה סיבות:
חוסר רגולציה : מטבעות קריפטו ו-NFT פועלים בשוק צעיר ומבוזר יחסית, לעתים קרובות חסר אותה רמת רגולציה כמו מערכות פיננסיות מסורתיות. היעדר פיקוח מחמיר זה יכול ליצור הזדמנויות לרמאים לנצל פרצות ולעסוק בפעילויות הונאה ללא השלכות מיידיות.
אנונימיות : מטבעות קריפטו מספקים רמה גבוהה יותר של אנונימיות בהשוואה לעסקאות פיננסיות מסורתיות. אמנם תכונה זו מוערכת על ידי משתמשים רבים מטעמי פרטיות, אך היא גם הופכת את זה למאתגר יותר לאתר ולתפוס רמאים המנצלים את האנונימיות הזו כדי לבצע מזימות הונאה.
אי-הפיך של עסקאות : עסקאות במטבע קריפטופ הן בדרך כלל בלתי הפיכות, כלומר ברגע שנשלחים כספים, לא ניתן לשחזר אותן בקלות. מאפיין זה הופך את עסקאות הקריפטו למטרה אטרקטיבית עבור רמאים, שכן לקורבנות יש אפשרות מוגבלת בהשבת כספים ברגע שהם נופלים קורבן לתוכנית.
חוסר מודעות צרכנית : אנשים רבים המעורבים במרחב הקריפטו וה-NFT הם חדשים יחסית בטכנולוגיה וייתכן שאינם מודעים לחלוטין לסיכונים ולאמצעי האבטחה הטמונים בהם. רמאים מנצלים את חוסר המודעות הזה על ידי שימוש בטקטיקות מתוחכמות המנצלות את חוסר ההיכרות של המשתמשים עם המורכבות של טכנולוגיית הבלוקצ'יין.
הייפ וספקולציות : מגזרי הקריפטו וה-NFT חווים לעתים קרובות תקופות של הייפ וספקולציות אינטנסיביים. רמאים מנצלים את ההתרגשות סביב פרויקטים חדשים, ICOs (הצעות ראשוניות של מטבעות), וירידות NFT כדי לפתות אנשים תמימים למזימות הונאה המבטיחות תשואה מהירה ומהותית.
בהתחשב בגורמים אלה, חיוני למשתתפים במגזרי הקריפטו וה-NFT להפעיל תשומת לב, לערוך מחקר יסודי ולהישאר מודעים לסיכונים פוטנציאליים. חינוך ומודעות ממלאים תפקידים מרכזיים בהגנה על יחידים ועל השלמות הכוללת של מערכות אקולוגיות פיננסיות מתעוררות אלה.
