Prijevara web stranice Fake Elixir (ELX).

Digitalno okruženje prepuno je prijetnji, a taktike kriptovaluta postale su ozbiljna briga za ulagače i povremene korisnike. Lažna web-mjesta, sheme za krađu identiteta i taktike pražnjenja novčanika sve su sofisticiranije, zbog čega je ključno da korisnici ostanu oprezni dok se kreću internetom. Jedna takva prijevarna operacija je prijevara s web-mjestom Fake Elixir (ELX), lažna web-stranica koja se predstavlja kao legitimni kripto projekt za prikupljanje sredstava od žrtava koje ništa ne sumnjaju.

Lažna web stranica Elixir: varljiva shema za žetvu kripto

Istraživači kibernetičke sigurnosti analizirali su stranicu elixir.finance-web3.com i potvrdili da se radi o lažnoj replici službene web stranice Elixir (elixir.xyz). Ova lažna stranica osmišljena je kako bi uvjerila korisnike da su u interakciji s legitimnom Elixir platformom—decentraliziranim protokolom likvidnosti. Međutim, lažna web stranica nema veze sa stvarnim projektom Elixir i postoji isključivo kako bi prevarila žrtve da predaju svoju kripto imovinu.

Shema se oslanja na taktiku pražnjenja novčanika. Od korisnika se traži da povežu svoje novčanike za kriptovalute. Jednom kada se povežu, nesigurne skripte izvršavaju neovlaštene transakcije, trenutačno prenoseći sredstva u novčanike koje kontroliraju prevaranti. Zbog nepromjenjive prirode blockchain transakcija, žrtve nemaju načina povratiti prikupljenu imovinu.

Korisnicima se savjetuje da izbjegavaju interakciju s ovim lažnim mjestom i uvijek provjeravaju autentičnost bilo koje platforme prije nego što se uključe u aktivnosti povezane s kripto.

Zašto je kripto glavna meta prevarantima

Sektor kriptovaluta postao je vruća točka za taktiku zbog svojih jedinstvenih karakteristika. Nekoliko čimbenika doprinosi ovom rastućem problemu:

• Anonimnost i nedostatak regulacije – Za razliku od tradicionalnog bankarstva, transakcije kriptovalutama pružaju visok stupanj anonimnosti. Zbog toga je teško pratiti prevarante ili poništiti lažne transakcije.
• Nepovratne transakcije – nakon što se kriptovaluta pošalje, ne postoji središnje tijelo za obradu povrata novca ili osporavanje transakcija, što je čini privlačnom metom za kriminalce.
• FOMO (Fear of Missing Out) – mnogi korisnici hrle u kripto ulaganja, bojeći se da će propustiti potencijalne dobitke, što ih čini osjetljivijima na lažne sheme.
• Tehnička složenost – prostor blockchaina mnogima je još uvijek nepoznat, što prevarantima olakšava iskorištavanje korisnika obmanjujućim ponudama i lažnim platformama.

Kao rezultat toga, kibernetički kriminalci često pokreću obmanjujuće kampanje, stvarajući krivotvorene web stranice, lažne tokene i lažne mogućnosti ulaganja kako bi izvukli sredstva od žrtava koje ništa ne sumnjaju.

Kako prevaranti namamljuju žrtve da posjete lažne kripto stranice

Prevaranti koji stoje iza lažnih kripto platformi, kao što je prijevara s web-mjestom Fake Elixir, koriste razne prijevarne taktike kako bi privukli žrtve:

• Lažne promocije na društvenim mrežama – prevaranti često koriste kompromitirane ili lažne račune na društvenim mrežama, uključujući X (Twitter) i Facebook, za promociju svojih lažnih platformi.
• Prijevarne reklame – korisnici mogu naići na prevarantske web stranice putem obmanjujućih online reklama, skočnih prozora i lažnih oglasnih mreža koje se obično nalaze na torrentima i ilegalnim web stranicama za strujanje.
• E-pošta i poruke za krađu identiteta – žrtve mogu primati e-poštu ili izravne poruke koje sadrže lažne poveznice koje vode do lažnih stranica dizajniranih za krađu vjerodajnica za prijavu i sredstava.
• Hakirana web-mjesta i forumi – Cyberkriminalci ponekad kompromitiraju WordPress web-mjesta ili online forume kako bi proširili veze na svoje prijevare.

Nakon što korisnik posjeti lažnu web stranicu i poveže svoj novčanik, nesigurne skripte automatski izvršavaju neovlaštene transakcije, što dovodi do trenutačnog i nepovratnog gubitka sredstava.

Kako se zaštititi od kripto taktike

Uz sve veću rasprostranjenost taktika kriptovaluta, korisnici bi trebali poduzeti učinkovite mjere za zaštitu svoje digitalne imovine:

• Uvijek dvaput provjerite URL-ove web-mjesta – prevaranti stvaraju domene koje podsjećaju na stvarne. Provjerite službene veze putem pouzdanih izvora.
• Koristite sigurnosna proširenja – proširenja preglednika poput MetaMaskovog detektora krađe identiteta mogu pomoći u upozoravanju na nesigurna mjesta.
• Nikada nemojte povezivati svoj novčanik s neprovjerenim platformama – Ako web-mjesto od vas traži da povežete svoj novčanik, prije nastavka provjerite je li to legitimna usluga.
• Omogućite višeslojnu sigurnost . Za dodatnu zaštitu koristite hardverske novčanike, dvofaktorsku autentifikaciju (2FA) i pouzdane sigurnosne alate.

Ostajući oprezni i provjeravajući svaku transakciju povezanu s kripto, korisnici mogu izbjeći da postanu žrtve lažnih platformi kao što je prijevara Fake Elixir Website.