Prijevara s nagradama za glasanje u travi

Web stranica vote-getgrass.app je lažna kriptovaluta osmišljena da se lažno predstavlja kao legitimna Grass platforma. Lažno se predstavlja kao službena stranica s prijedlogom za raspodjelu nagrada $GRASS i pokušava uvjeriti korisnike da mogu sudjelovati u glasanju zajednice o raspodjeli nadolazećih nagrada u obliku tokena $GRASS.

U stvarnosti, web stranica nema nikakve veze s legitimnim projektom Grass. Nije povezana, podržava je niti se dodjeljuje bilo kojoj legitimnoj tvrtki, organizaciji, projektu ili entitetu. Njena jedina svrha je prevariti posjetitelje i dobiti pristup njihovim kripto novčanicima.

Autentična Grass platforma funkcionira putem grass.io, gdje korisnici mogu zaraditi nagrade dijeljenjem neiskorištene internetske propusnosti putem odobrenog proširenja ili aplikacije preglednika. Sve službene objave, informacije vezane uz tokene ili aktivnosti upravljanja komunicirale bi se putem legitimnih Grassovih kanala.

Kako funkcionira shema lažnih nagrada

Lažna web stranica pokušava izgledati pouzdano prikazivanjem promotivnog sadržaja i izmišljenih statistika zajednice. Posjetiteljima se prikazuju tvrdnje poput događaja s nagradama uživo i milijunima korisnika diljem svijeta, stvarajući dojam da je u tijeku velika inicijativa zajednice.

Istaknuti gumb 'Glasaj sada' služi kao glavni mamac. Klikom na njega otvara se sučelje za povezivanje s novčanikom koje nudi stotine opcija novčanika, uključujući popularne usluge kao što su MetaMask, Trust Wallet i Zerion.

Cilj nije olakšati legitimno glasanje. Umjesto toga, stranica nastoji uvjeriti korisnike da povežu svoje novčanike i odobre transakciju koja se čini bezopasnom. Nakon što je odobrenje odobreno, prevaranti mogu primijeniti program za ispuštanje kriptovaluta ili izvršiti zlonamjernu transakciju koja prenosi digitalnu imovinu iz novčanika žrtve na adrese pod njihovom kontrolom.

Budući da je proces prikriven kao glasanje ili akcija povezana s nagradama, mnoge žrtve možda neće odmah prepoznati opasnost.

Pravi rizik iza povezivanja novčanika

Povezivanje kriptovaluta novčanika s nepouzdanom web stranicom može imati ozbiljne posljedice. Mnogi korisnici pogrešno vjeruju da je samo povezivanje novčanika sigurno, ali zlonamjerne platforme često se oslanjaju na odobrenja transakcija koja napadačima daju pristup sredstvima.

Nakon što žrtva odobri traženu radnju, prevaranti mogu:

• Prijenos kriptovalute iz novčanika bez informiranog pristanka žrtve.
• Dobijte dozvole koje omogućuju buduće neovlaštene pokrete imovine.
• Ispraznite vrijedne tokene, NFT-ove ili drugu digitalnu imovinu pohranjenu u novčaniku.

Jedan od najštetnijih aspekata ovih napada je priroda blockchain transakcija. Transferi kriptovaluta su uglavnom nepovratni. Nakon što se imovina premjesti u novčanik kojim upravljaju prevaranti, oporavak je često izuzetno težak, a u mnogim slučajevima i nemoguć.

Zašto kriptovalute ostaju glavna meta prevaranata

Sektor kriptovaluta i dalje privlači kibernetičke kriminalce jer kombinira vrijednu digitalnu imovinu s decentraliziranom infrastrukturom. Za razliku od tradicionalnih bankarskih sustava, transakcijama kriptovaluta često nedostaju centralizirane zaštitne mjere sposobne za poništavanje lažnih transfera.

Nekoliko karakteristika čini kripto ekosustav posebno privlačnim prevarantima:

• Transakcije su obično nepovratne.
• Imovina se može globalno prenijeti u roku od nekoliko minuta.
• Korisnici često izravno komuniciraju s web-stranicama putem veza s novčanikom.
• Novi projekti, lansiranja tokena i kampanje nagrađivanja stvaraju prilike za socijalni inženjering.
• Tehnička složenost blockchain tehnologije može neiskusnim korisnicima otežati prepoznavanje prijevarnih aktivnosti.

Prevaranti često iskorištavaju uzbuđenje oko airdropova, glasovanja o upravljanju, nagrada za ulaganje i događaja distribucije tokena jer takve promocije potiču korisnike da brzo djeluju bez temeljite provjere legitimnosti.

Uobičajene metode distribucije koje koriste prevaranti

Lažne stranice s kriptovalutama poput vote-getgrass.app rijetko se oslanjaju na jedan distribucijski kanal. Kibernetički kriminalci obično šire ove prijevare putem kompromitiranih računa na društvenim mrežama, lažnih najava projekata i obmanjujućih reklamnih kampanja.

Žrtve mogu naići na poveznice na takve web stranice putem lažnih objava na platformama poput X (Twitter) i Discorda, zlonamjernih oglasa prikazanih na sumnjivim web stranicama, kompromitiranih WordPress stranica, phishing e-poruka, obmanjujućih skočnih poruka ili obavijesti koje generira adware instaliran na uređaju.

Ove taktike su posebno osmišljene kako bi stvorile lažni osjećaj hitnosti i legitimnosti, povećavajući vjerojatnost da će korisnici povezati svoje novčanike bez provođenja odgovarajuće provjere.

Kako provjeriti kripto web stranicu prije povezivanja novčanika

Prije povezivanja bilo kojeg kripto novčanika, korisnici bi trebali samostalno provjeriti pripada li web stranica projektu za koji tvrde da ga predstavljaju. Službene objave uvijek bi trebale biti potvrđene putem legitimne web stranice projekta i verificiranih računa na društvenim mrežama.

Svaki neočekivani događaj glasanja, prijedlog za dodjelu nagrada, zahtjev za tokene ili airdrop kampanju treba tretirati s oprezom dok se njihova autentičnost ne potvrdi iz pouzdanih izvora. Korisnici bi također trebali pažljivo pregledati sva dopuštenja novčanika i zahtjeve za transakcije prije nego što ih odobre.

Završna procjena

Vote-getgrass.app je lažna web stranica koja se lažno predstavlja kao legitimna Grass platforma u pokušaju krađe kriptovalute od ništa ne slutećih korisnika. Promocijom lažnog 'Prijedloga za dodjelu nagrada $GRASS' i poticanjem povezivanja novčanika, stranica nastoji prevariti posjetitelje da autoriziraju zlonamjerne transakcije koje mogu rezultirati trajnim gubitkom digitalne imovine.

Web stranica nije povezana s Grassom, grass.io ili bilo kojom legitimnom tvrtkom, organizacijom ili projektom. Svatko tko naiđe na stranicu trebao bi izbjegavati povezivanje novčanika, suzdržati se od odobravanja bilo kakvih zahtjeva za transakcije i odmah napustiti stranicu.