Prijevara s nagradama Arc zajednice

Prijevare s kriptovalutama i dalje se razvijaju i u složenosti i u učinkovitosti, a akteri prijetnji sve više stvaraju uvjerljive replike legitimnih blockchain platformi. Jedan takav primjer je prijevara Arc Community Rewards, koja djeluje putem lažne web stranice governance-arc.com.

Tijekom istrage sumnjivih web stranica, istraživači kibernetičke sigurnosti identificirali su governance-arc.com kao platformu za phishing i iscrpljivanje kriptovaluta koja se lažno predstavlja kao legitimni Arc blockchain ekosustav. Web stranica lažno promovira 'PRIJEDLOG ZA NAGRADE ZAJEDNICE ARC' i poziva posjetitelje da sudjeluju u onome što se čini kao glasanje o upravljanju zajednicom u vezi s vremenom buduće raspodjele nagrada.

U stvarnosti, stranica nema nikakve veze s legitimnom Arc platformom ili bilo kojom ovlaštenom Arc inicijativom. Nadalje, governance-arc.com nije povezan ni s jednom legitimnom tvrtkom, organizacijom, projektom ili entitetom. Njegova jedina svrha je prevariti vlasnike kriptovaluta da povežu svoje novčanike i nesvjesno autoriziraju zlonamjerne transakcije.

Razumijevanje legitimne Arc platforme

Prava Arc platforma djeluje putem domene arc.io i blockchain je Layer 1 usmjeren na financijske aplikacije u stvarnom svijetu. Pruža infrastrukturu za pokretanje financijskih proizvoda, olakšava integracije stablecoina i podržava razvoj ekonomskih sustava vođenih umjetnom inteligencijom.

Kibernetički kriminalci koji stoje iza governance-arc.com replicirali su izgled autentične platforme s izvanrednom točnošću. Kopiranjem vizualnih elemenata, brendiranja i cjelokupnog dizajna, prevaranti pokušavaju stvoriti lažni osjećaj povjerenja među posjetiteljima koji možda vjeruju da komuniciraju sa službenim Arc resursom.

Lažni prijedlog za nagrade zajednice

Lažna web stranica istaknuto prikazuje navodni prijedlog upravljanja u vezi sa sljedećom raspodjelom Nagrada zajednice. Posjetitelje se potiče da glasaju o vremenu događaja nagrađivanja, stvarajući dojam da sudjeluju u važnoj odluci zajednice.

Vrlo vidljiv gumb 'Glasaj sada' služi kao glavni mamac. Nakon klika, korisnicima se prikazuje sučelje za povezivanje s novčanikom koje podržava brojne popularne kriptovalutne novčanike, uključujući MetaMask, Trust Wallet, WalletConnect, OKX Wallet, Binance Wallet, Bitget Wallet, Rabby Wallet i nekoliko drugih.

Sam proces glasanja je u potpunosti fiktivan. Prikazani prijedlog postoji isključivo kako bi se posjetitelji nagovorili da povežu svoje novčanike.

Što se događa nakon što je novčanik povezan?

Opasnost počinje u trenutku kada žrtva poveže kriptovalutni novčanik s lažnom platformom.

Umjesto olakšavanja legitimnog glasanja o upravljanju, stranica aktivira program za odvođenje kriptovaluta. Program za odvođenje kriptovaluta je zlonamjerni alat posebno dizajniran za prijenos digitalne imovine iz novčanika žrtve na adrese koje kontroliraju kibernetički kriminalci.

Ovi napadi su posebno razorni jer su transakcije blockchaina uglavnom nepovratne. Nakon što je transakcija potvrđena i zabilježena na blockchainu, ne postoji središnje tijelo koje je može poništiti ili vratiti ukradenu imovinu.

Kao rezultat toga, žrtve mogu trajno izgubiti svoje kriptovalute u roku od nekoliko sekundi nakon autorizacije zlonamjerne interakcije.

Zašto su korisnici kriptovaluta česte mete

Sektor kriptovaluta ostaje jedna od najatraktivnijih meta za prevarante zbog nekoliko karakteristika jedinstvenih za digitalnu imovinu i blockchain tehnologiju.

Ključni čimbenici koji doprinose popularnosti prijevara povezanih s kriptovalutama uključuju:

• Nepovratne transakcije koje se ne mogu lako refundirati ili otkazati.
• Pseudonimne adrese novčanika koje otežavaju praćenje kriminalaca.
• Potencijal za veliku financijsku dobit od jednog uspješnog napada.
• Brzi rast tržišta kriptovaluta i priljev neiskusnih korisnika.
• Decentralizirani ekosustavi kojima često nedostaje tradicionalna zaštita potrošača.
• Široko rasprostranjena primjena autentifikacije i odobravanja transakcija temeljenih na novčanicima.

Ovi čimbenici stvaraju okruženje u kojem jedna obmanjujuća web stranica može generirati značajnu zaradu za prijetnje, a istovremeno žrtvama ostavljati ograničene mogućnosti oporavka.

Znakovi upozorenja na prijevaru s nagradama Arc Community Rewards

Iako lažne web stranice postaju sve uvjerljivije, nekoliko pokazatelja može pomoći korisnicima da prepoznaju prijevare slične governance-arc.com.

Korisnici trebaju biti oprezni kada se susretnu sa:

• Prijedlozi upravljanja smješteni na nepoznatim domenama.
• Zahtjevi za povezivanje novčanika prije pristupa osnovnim informacijama.
• Raspodjela nagrada koja zahtijeva trenutnu interakciju s novčanikom.
• Web-stranice koje promoviraju hitne mogućnosti glasanja ili ekskluzivne nagrade.

• Domene koje jako nalikuju, ali se ne podudaraju u potpunosti sa službenim web-stranicama projekta.

• Neočekivane poveznice dijeljene putem objava na društvenim mrežama, oglasa ili izravnih poruka.

Provjera domene web stranice prije povezivanja novčanika ostaje jedan od najučinkovitijih načina da izbjegnete postati žrtvom.

Kako se prevara distribuira

Kibernetički kriminalci koriste više kanala za usmjeravanje prometa na lažne web stranice s kriptovalutama. Mnoge žrtve nailaze na te stranice putem naizgled legitimnih izvora koji su kompromitirani ili manipulirani.

Uobičajena taktika uključuje otmicu ili krađu računa na društvenim mrežama koji pripadaju javnim osobama, tvrtkama, influencerima ili blockchain projektima. Prevaranti koriste te pouzdane profile za distribuciju poveznica na zlonamjerne web stranice, povećavajući vjerojatnost da će korisnici povjerovati da su promocije autentične.

Lažne stranice s kriptovalutama mogu se promovirati i putem obmanjujućih oglasa, obmanjujućih obavijesti preglednika, zlonamjernih skočnih prozora, lažnih oglašivačkih mreža povezanih s torrent i piratskim web stranicama, phishing e-poruka i adwarea instaliranog na kompromitiranim uređajima.

Budući da napadači istovremeno koriste brojne metode distribucije, korisnici bi trebali ostati oprezni bez obzira na to kako se otkrije prilika povezana s kriptovalutama.

Zaštita od napada iscrpljivanja kriptovaluta

Zaštita digitalne imovine zahtijeva kombinaciju budnosti i provjere. Prije povezivanja bilo kojeg novčanika, korisnici bi trebali samostalno potvrditi da komuniciraju s legitimnom web stranicom dotičnog projekta.

Svaku web stranicu koja tvrdi da je povezana s Arcom treba pažljivo provjeriti, a korisnici bi trebali imati na umu da legitimna Arc platforma posluje putem arc.io. Domene koje se razlikuju od službene web stranice treba tretirati sa sumnjom dok se ne potvrdi njihova autentičnost.

Osim toga, zahtjevi za povezivanje novčanika nikada ne bi trebali biti odobreni samo zato što web stranica izgleda profesionalno ili jako nalikuje legitimnoj platformi. Moderne phishing operacije sposobne su stvoriti vrlo uvjerljive kopije autentičnih usluga.

Završne misli

Prijevara Arc Community Rewards opasna je operacija iscrpljivanja kriptovaluta koja zlorabi povjerenje u Arc blockchain ekosustav. Predstavljajući se kao legitimna platforma i predstavljajući lažni prijedlog upravljanja, operateri iza governance-arc.com pokušavaju nagovoriti korisnike da povežu svoje novčanike i nesvjesno se odreknu kontrole nad svojom digitalnom imovinom.

Budući da su transakcije s kriptovalutama obično nepovratne, postati žrtvom prevare može rezultirati trajnim financijskim gubicima. Pažljiva provjera domene, skepticizam prema neželjenim ponudama nagrada i temeljit pregled zahtjeva za povezivanje novčanika ostaju bitne obrane od prijevara ove prirode.