Prijevara s lažnom dodjelom tokena Steer Finance (STEER)

Pregledavanje weba postalo je svakodnevna aktivnost, ali također izlaže korisnike sve većem broju sofisticiranih kibernetičkih prijetnji. Lažne web stranice, obmanjujuće reklame i prijevare lažnog predstavljanja sada su dizajnirane tako da izgledaju gotovo identično legitimnim platformama. Zbog te stvarnosti ključnim je da korisnici budu stalni oprezni, posebno kada je u pitanju financijska imovina i digitalni novčanici.

Prijevara s lažnom alokacijom tokena Steer Finance (STEER) – pregled

Istraživači kibernetičke sigurnosti nedavno su identificirali lažnu web stranicu koja se predstavlja kao portal za 'Steer Finance ($STEER) Token Allocation'. Ova stranica se maskira kao službena web stranica Steer Protocol-a (steer.finance), legitimne DeFi platforme koja nudi rješenja i alate za upravljanje kriptovalutama za blockchain developere.

Prijevara je uočena putem claim-steer.finance, iako se može pojaviti i na drugim domenama. Vizualno, stranica je gotovo savršena replika prave web stranice Steer Protocol, taktika osmišljena kako bi se smanjila sumnja i potaknulo korisnike da vjeruju sučelju.

Unatoč svom izgledu, ovaj takozvani događaj alokacije tokena je u potpunosti lažan i nema nikakve veze sa Steer Protocolom ili bilo kojim legitimnim projektom.

Kako funkcionira prijevara: Mehanizam iscrpljivanja kriptovaluta

Lažna stranica za alokaciju funkcionira kao iscrpljivač kriptovaluta. Kada posjetitelj poveže digitalni novčanik sa stranicom, od njega se traži da potpiše zlonamjerni pametni ugovor. Ova radnja tiho autorizira prijenos imovine iz novčanika žrtve u novčanike koje kontroliraju prevaranti.

U mnogim slučajevima, odlazne transakcije su namjerno nejasne, što ih čini lako previdljivima. Neki napredni programi za pražnjenje čak su sposobni analizirati sadržaj novčanika i dati prioritet krađi imovine veće vrijednosti.

Budući da su blockchain transakcije po svojoj prirodi nepovratne, sva imovina ukradena ovim procesom zapravo se zauvijek gubi.

Zašto je kriptovaluta glavna meta online prijevara

Sektor kriptovaluta posebno je privlačan kibernetičkim kriminalcima iz nekoliko razloga:

Nepovratne transakcije : Nakon što su sredstva prenesena, ne postoji središnje tijelo koje može poništiti operaciju.

Pseudonimnost : Novčanici nisu izravno povezani sa stvarnim identitetima, što otežava praćenje prevaranata.

Brzi rast i složenost : Mnogi korisnici još uvijek nisu upoznati s načinom rada pametnih ugovora, dopuštenja i potpisa novčanika, što stvara prilike za obmanu.

Imovina visoke vrijednosti : Jedan uspješan napad može donijeti značajne financijske nagrade.

Ovi čimbenici zajedno stvaraju okruženje u kojem jedna pogreška može rezultirati trajnim financijskim gubitkom.

Obmanjujući distribucijski kanali iza prijevare

Lažna stranica za alokaciju Steer Finance promovira se putem više zlonamjernih kanala koji se obično koriste u prijevarama povezanim s kriptovalutama:

• Kampanje zlonamjernog oglašavanja

Nametljivi skočni oglasi često se koriste za distribuciju programa za iscrpljivanje novčanika. Neki od tih oglasa su sami po sebi potpuno funkcionalne prijevare i mogu se čak pojaviti na legitimnim web stranicama koje su kompromitirane.

• Lažno predstavljanje na društvenim mrežama

Prevaranti često koriste ukradene ili lažne račune za objavljivanje promotivnog sadržaja ili slanje izravnih poruka. Ovi profili mogu se predstavljati kao stvarni kripto projekti, influenceri, poduzetnici ili poznate organizacije kako bi izgradili lažni kredibilitet.

• Neželjena pošta i lažne mreže

Dodatne metode promocije uključuju neželjenu poštu s obavijestima preglednika, phishing e-poruke, SMS poruke, objave na forumima, hladne pozive, domene s tipografskim nedostacima i preusmjeravanja uzrokovana adwareom.

Ove taktike osiguravaju da prijevara dosegne korisnike u širokom rasponu online okruženja.

Više od “drainera”: Druge uobičajene tehnike kripto prijevara

Nisu sve kripto prijevare zasnovane na automatiziranim skriptama za pražnjenje. Mnoge također pokušavaju:

• Vjerodajnice za prijavu u Harvest novčanik
• Prevarite korisnike da ručno prebace sredstva
• Distribuirati lažne portale za podršku ili usluge 'oporavka'
• Promovirati krivotvorene airdropove, predprodaje ili investicijske sheme

Bilo automatizirano ili ručno, krajnji cilj ostaje isti: neovlašteni pristup digitalnoj imovini.

Završne misli: Svjesnost je najjača obrana

Iako su neke online prijevare loše konstruirane, mnoge, poput prijevare s lažnom Steer Finance ($STEER) Token Allocation, profesionalno su osmišljene i uvjerljivo prikrivene kao legitimne usluge. Gotovo savršena imitacija pouzdanih platformi čini slijepo povjerenje ozbiljnim rizikom.

Korisnicima se toplo preporučuje da pažljivo provjere URL-ove, izbjegavaju povezivanje novčanika s neprovjerenim stranicama, ne vjeruju neželjenim ponudama i oslanjaju se samo na službene komunikacijske kanale poznatih projekata. U kripto prostoru oprez nije opcionalan, već je neophodan.