Prijevara s nagradama za glasanje na ETHFI-ju

Korisnici kriptovaluta moraju ostati izuzetno oprezni prilikom interakcije s prijedlozima upravljanja, raspodjelama nagrada i zahtjevima za povezivanje novčanika. Kibernetički kriminalci često iskorištavaju popularnost platformi decentraliziranih financija (DeFi) stvaranjem uvjerljivih kopija legitimnih usluga osmišljenih za krađu digitalne imovine. Jedan takav primjer je ETHFI Vote Rewards Scam, lažna shema koja se lažno predstavlja kao ether.fi i pokušava prevariti korisnike da povežu svoje kripto novčanike. Važno je da lažna web stranica nije povezana ni s jednom legitimnom tvrtkom, organizacijom, projektom ili entitetom, uključujući ether.fi.

Lažno glasanje o upravljanju prikriveno kao prilika

Prijevara s nagradama za glasanje ETHFI djeluje putem lažne web stranice vote-ethfi.app, koja vjerno oponaša izgled i brendiranje legitimne platforme ether.fi. Stranica posjetiteljima predstavlja ono što se čini kao službeni prijedlog upravljanja pod nazivom 'Prijedlog za raspodjelu nagrada $ETHFI'.

Prema stranici, upravljanje zajednicom navodno je aktivno, a korisnici su pozvani da sudjeluju u aktivnom glasanju na lancu koje će odrediti kako će se raspodijeliti buduće nagrade $ETHFI. Da bi sudjelovali u navodnom procesu glasanja, posjetiteljima se upućuje da povežu svoje kripto novčanike.

Cijeli prijedlog je izmišljen. Umjesto da omogući pristup legitimnom mehanizmu upravljanja, web stranica služi kao zamka osmišljena za kompromitiranje novčanika korisnika i krađu njihovih kriptovaluta.

Razumijevanje prave ether.fi platforme

Legitimna ether.fi je decentralizirana financijska platforma koja omogućuje ulaganje Ethereuma, ponovno ulaganje likvidnih sredstava i trošenje kriptovaluta putem svog ekosustava. Njen upravljački token, $ETHFI, omogućuje članovima zajednice sudjelovanje u upravljačkim odlukama koje se tiču platforme.

Prevaranti iskorištavaju povjerenje i prepoznatljivost povezane s etabliranim kriptovalutnim projektima replicirajući njihov vizualni identitet i predstavljajući lažne prilike koje izgledaju autentično. U ovom slučaju, lažna web stranica koristi ime ether.fi kako bi stvorila lažni osjećaj legitimnosti i hitnosti.

Kako prevara krade kriptovalute

Kada posjetitelji kliknu gumb 'Glasaj sada', prikazuje im se sučelje za povezivanje s novčanikom koje prikazuje popularne opcije novčanika kao što su MetaMask, Trust Wallet, Rainbow, Zerion i OKX Wallet. Ovo sučelje namijenjeno je uvjeravanju korisnika da komuniciraju s pravom aplikacijom za upravljanje blockchainom.

Nakon što se novčanik poveže, žrtve mogu biti zamoljene da odobre transakciju prikrivenu kao glasanje. U stvarnosti, odobrenje može dati opsežna dopuštenja zlonamjernim pametnim ugovorima ili aktivirati program za odvođenje kriptovaluta. Ovi zlonamjerni mehanizmi mogu automatski prenijeti tokene i drugu digitalnu imovinu iz novčanika žrtve na adrese koje kontroliraju napadači.

Budući da su blockchain transakcije osmišljene da budu nepovratne, žrtve obično nemaju praktičan način za povrat ukradenih sredstava nakon što su transferi završeni.

Zašto sektor kriptovaluta privlači prevarante

Ekosustav kriptovaluta postao je omiljena meta kibernetičkih kriminalaca iz nekoliko razloga. Digitalna imovina može se trenutno prenositi preko granica, transakcije se često ne mogu poništiti, a korisnici često komuniciraju s pametnim ugovorima i decentraliziranim aplikacijama koje zahtijevaju odobrenja transakcija.

Osim toga, mnogi vlasnici kriptovaluta aktivno traže nagrade, airdropove, prilike za ulaganje, sudjelovanje u upravljanju i programe ranog pristupa. Prevaranti iskorištavaju ovo ponašanje stvaranjem lažnih promocija i glasačkih događaja koji se čine profitabilnima ili vremenski osjetljivima.

Nekoliko čimbenika čini sektor posebno privlačnim prevarantima:

• Transakcije kriptovaluta su uglavnom nepovratne nakon što su potvrđene na blockchainu.
• Odobrenja novčanika i dopuštenja pametnih ugovora mogu napadačima dati izravan pristup imovini.
• Korisnici su navikli povezivati novčanike s aplikacijama i web stranicama trećih strana.
• Decentralizirana priroda ekosustava olakšava kriminalcima djelovanje u različitim jurisdikcijama i izbjegavanje napora za provođenje zakona.

Metode distribucije koje koriste napadači

Lažne web stranice s kriptovalutama rijetko se oslanjaju na jedan distribucijski kanal. Kibernetički kriminalci često koriste kompromitirane račune na društvenim mrežama, lažne objave i zlonamjerne oglase kako bi usmjerili promet na svoje lažne stranice.

Prijevara s nagradama za glasanje ETHFI može se promovirati putem otetih računa na platformama kao što su X (Twitter) i Discord, kompromitiranih WordPress web stranica, obmanjujućih skočnih oglasa, phishing e-poruka, zlonamjernih oglašivačkih mreža i obavijesti s nepouzdanih web stranica. Korisnici također mogu naići na takve stranice tijekom pregledavanja torrent platformi, ilegalnih web stranica za streaming ili drugih nepouzdanih online izvora.

Znakovi upozorenja o prijevarnom upravljanju

Iako ove prijevare mogu izgledati uvjerljivo, nekoliko pokazatelja može otkriti njihovu zlonamjernu prirodu. Neočekivani prijedlozi upravljanja, hitne najave raspodjele nagrada, zahtjevi za povezivanje novčanika s nepoznatih domena i neželjene poveznice uvijek se trebaju tretirati sa sumnjom.

Prije interakcije s bilo kojom web stranicom povezanom s kriptovalutama, korisnici bi trebali pažljivo provjeriti naziv domene i osigurati da se točno podudara sa službenom web stranicom projekta. Čak i manje razlike u pravopisu mogu ukazivati na lažni klon osmišljen za krađu sredstava.

Zaštita od prijevara s iscrpljivanjem novčanika

Zaštita imovine kriptovaluta zahtijeva oprezan pristup povezivanju novčanika i odobravanju transakcija. Korisnici nikada ne bi smjeli povezivati novčanik samo zato što web stranica tvrdi da nudi nagrade, sudjelovanje u upravljanju ili ekskluzivne pogodnosti.

Prije odobravanja bilo kakve transakcije, bitno je točno razumjeti koja se dopuštenja traže i je li web stranica zaista povezana s projektom koji tvrdi da predstavlja. Provjera poveznica putem službenih kanala projekta i izbjegavanje neželjenih pozivnica mogu značajno smanjiti rizik od kompromitiranja.

Zaključak

Prijevara s nagradama za glasanje u ETHFI-ju je prijevarna operacija krađe kriptovalute koja se lažno predstavlja kao ether.fi putem lažne web stranice vote-ethfi.app. Predstavljanjem izmišljenog glasa za raspodjelu nagrada u $ETHFI-ju, prevaranti pokušavaju nagovoriti korisnike da povežu svoje novčanike i odobre zlonamjerne transakcije. Ove radnje mogu rezultirati aktivacijom programa za ispraznjivanje novčanika ili neovlaštenih dopuštenja pametnih ugovora koji omogućuju napadačima krađu kriptovalute.

Budući da se blockchain transakcije obično ne mogu poništiti, žrtve često trpe trajne financijske gubitke. Oprez, provjera domena web stranica i izbjegavanje povezivanja novčanika iniciranih putem nepoznatih poveznica ostaju ključne obrane od ovog sve češćeg oblika prijevare s kriptovalutama.