Lažna prijevara Telegram Safeguard

Online prijevare se i dalje razvijaju, često oponašajući legitimne platforme i usluge kako bi zavarale nesuđene korisnike. Rastuća sofisticiranost ovih obmanjujućih kampanja naglašava zašto je ključno ostati oprezan prilikom pregledavanja weba ili interakcije s platformama povezanim s kriptovalutama. Jedno nedavno otkriće stručnjaka za kibernetičku sigurnost je lažna prijevara Telegram Safeguard, prijevarna shema koja iskorištava povjerenje korisnika u Telegram i njihov interes za kripto zajednice.

Varljiva fasada: Kako funkcionira lažna Telegram Safeguard prijevara

Istraživači su identificirali lažnu web stranicu na adresi safeguardbot.pages.dev, iako se slične stranice mogu pojaviti i na drugim domenama. Lažna stranica tvrdi da nudi bota za provjeru 'Safeguard' navodno dizajniranog za Telegram zajednice. Posjetiteljima se upućuje da povežu svoje Telegram račune i kripto novčanike kako bi dobili puni pristup grupi ili kanalu.

Dok se korak povezivanja s Telegramom prikazuje kao već 'Završeno', druga faza - povezivanje kripto novčanika - pokreće glavni mehanizam prijevare. Nakon što korisnici kliknu gumb 'Poveži se', od njih se traži da odaberu svog pružatelja usluge novčanika i odobre zahtjev za povezivanje. Međutim, ovaj proces tiho potpisuje zlonamjerni pametni ugovor, omogućujući operaterima prijevare da automatski iscrpe kripto imovinu žrtve.

Ukradena sredstva se zatim prebacuju u novčanike kojima upravljaju počinitelji, često bez neposrednog znanja žrtve. Budući da su transakcije kriptovalutama nepovratne, nakon što se prijenos dogodi, povrat izgubljenih sredstava je nemoguć.

Zašto je kriptovaluta postala magnet za prevare

Ključne karakteristike kripto ekosustava - decentralizacija, anonimnost i nedostatak regulacije - čine ga inovativnim i inherentno rizičnim. Iste te značajke privlače prevarante koji traže brze i nepovratne dobitke. Za razliku od tradicionalnih financijskih sustava, kriptovalute funkcioniraju bez centraliziranog nadzora, što otežava praćenje ili poništavanje nezakonitih transakcija.

Osim toga, mnogi korisnici kriptovaluta oslanjaju se na alate trećih strana i decentralizirane aplikacije (dApps), od kojih su neke dizajnirane za iskorištavanje dopuštenja novčanika. Prevaranti iskorištavaju složenost blockchain tehnologije, strah od propuštanja (FOMO) među investitorima i pseudo-legitimnost web3 sučelja koja oponašaju prave usluge.

Prevaranti obično koriste jednu od tri glavne metode za krađu digitalne imovine:

Kripto iscrpljivači – zlonamjerni pametni ugovori koji iscrpljuju sredstva nakon što je novčanik povezan.

Phishing napadi – lažne web stranice ili poruke koje hvataju pristupne podatke i fraze za oporavak.

Socijalni inženjering – taktike manipulacije koje uvjeravaju žrtve da dragovoljno šalju imovinu na adrese koje kontroliraju prevaranti.

Mnoga lica promocije kripto drainera

Kibernetički kriminalci koji stoje iza prijevara poput sheme Fake Telegram Safeguard koriste razne tehnike za širenje zlonamjernog sadržaja. Jedan uobičajeni vektor je zlonamjerno oglašavanje - nametljivi ili kompromitirani online oglasi koji promoviraju lažnog bota za verifikaciju. Ti se oglasi mogu pojaviti čak i na legitimnim web stranicama koje su nesvjesno otete.

Druga učinkovita metoda uključuje manipulaciju društvenim mrežama, gdje prevaranti koriste ukradene ili lažne račune koji pripadaju poznatim brendovima, influencerima ili kripto projektima za distribuciju lažnih poveznica. Žrtve će vjerojatnije vjerovati porukama ili objavama s prepoznatljivih imena, što ovaj pristup čini posebno opasnim.

Osim toga, lažni Telegram botovi i kripto draineri se promoviraju i putem:

• Spam kampanje (e-poruke, SMS poruke, obavijesti preglednika i objave na forumima).
• URL-ovi s tipografskim greškama koji oponašaju autentične domene.
• Lažne oglasne mreže i sustavi zaraženi adwareom.

Završne misli: Zaštita od kripto prijevara

Lažna prijevara Telegram Safeguard naglašava koliko lako akteri prijetnji mogu iskoristiti povjerenje koje korisnici imaju u društvene platforme i kripto alate. Kako bi izbjegli da postanu žrtve, korisnici bi trebali provjeriti legitimnost svake usluge prije povezivanja svojih novčanika, posebno kada ih to potaknu neočekivani ili neslužbeni izvori.

Stručnjaci za kibernetičku sigurnost pozivaju sve da izbjegavaju povezivanje novčanika s neprovjerenim dApp-ovima, da dvaput provjere nazive domena i da koriste pouzdana proširenja preglednika ili sigurnosne alate koji označavaju zlonamjerne ugovore. U svijetu kriptovaluta, budnost nije samo preporuka - to je jedina učinkovita zaštita od financijskog gubitka.