Prijevara s Merklovom kampanjom poticaja

Neoprezno pregledavanje weba može izložiti korisnike sofisticiranim prijevarama osmišljenim za iskorištavanje povjerenja i znatiželje. To se posebno odnosi na područje kriptovaluta, gdje prevaranti često oponašaju legitimne usluge kako bi prevarili ljude da predaju vrijednu digitalnu imovinu. Istraživači kibernetičke sigurnosti potvrdili su da je takozvana Merkl Incentives Campaign prijevara usmjerena na krađu kriptovaluta od ništa ne slutećih korisnika.

Pregled prijevare kampanje Merkl Incentives

Sigurnosni stručnjaci otkrili su ovu shemu nakon što su primili obmanjujuću e-poštu u kojoj se promovira ono što se činilo kao obavijest o nagradama na blockchainu. Poruka lažno tvrdi da su primatelji zaradili poticaje iz nedavne kampanje na blockchainu i poziva ih da istraže nagrade, pregledaju prilike ili pristupe nadzornoj ploči kako bi preuzeli tokene.

U stvarnosti, i e-pošta i povezana web stranica su lažne i treba ih ignorirati.

Obmanjujuće e-poruke koje namamljuju žrtve

Lažna e-pošta stilizirana je tako da nalikuje poruci s blockchain platforme za nagrađivanje. Navodi da su poticaji generirani nedavnom aktivnošću novčanika i pruža istaknuti gumb poput "Prikaži moje poticaje".

Klikom na ovu poveznicu korisnici se preusmjeravaju na lažnu Merkl web stranicu hostanu na app.merkl.online, a ne na legitimnu platformu merkl.xyz. Stranica vjerno kopira izgled stvarne stranice kako bi stvorila lažni osjećaj autentičnosti.

Lažna web stranica napravljena za krađu novčanika

Krivotvorena Merkl stranica upućuje posjetitelje da 'uvezu' svoj novčanik kako bi pristupili nagradama. Žrtve se pozivaju da unesu svoju tajnu frazu za oporavak (seed frazu) - glavni ključ za kriptovalutni novčanik.

Slanjem ovih informacija prevaranti dobivaju potpunu kontrolu nad novčanikom. S tim pristupom, prevaranti mogu odmah prebaciti sva sredstva na novčanike koje kontroliraju, učinkovito iscrpljujući žrtvin kapital.

Što se događa s ukradenom kriptovalutom

Nakon što prevaranti pristupe novčaniku, kriptovaluta se obično prebacuje u roku od nekoliko minuta. Za razliku od tradicionalnih bankarskih sustava, transakcije blockchainom su nepovratne. Obično ne postoji tijelo koje može zamrznuti ili vratiti ukradena sredstva.

Kao rezultat toga, žrtve prijevara s kripto novčanicima gotovo uvijek trpe trajne financijske gubitke.

Zašto kripto sektor privlači toliko prevara

Kriptovalute su glavna meta online prijevara zbog nekoliko čimbenika:

Nepovratne transakcije : Nakon što su sredstva poslana, ne mogu se povući.

Decentralizacija : Ne postoji središnje tijelo koje bi interveniralo ili rješavalo sporove.

Pseudonimnost : Kriminalci se mogu skrivati iza adresa novčanika s malom sljedivošću.

Brzo usvajanje i složenost : Mnogim korisnicima nedostaje duboko tehničko znanje, što čini socijalni inženjering vrlo učinkovitim.

Visoki financijski poticaji : Jedna uspješna prijevara može donijeti značajnu zaradu.

Ove karakteristike čine platforme povezane s kriptovalutama posebno privlačnim prevarantima koji traže brzu zaradu s niskim rizikom.

Drugi načini na koje se korisnici susreću s ovom prijevarom

Iako je uočeno širenje ove kampanje putem lažnih e-poruka, slične prijevare se često promoviraju putem:

• Lažne obavijesti s nepouzdanih web stranica.
• Obmanjujući oglasi, skočni prozori i gumbi na sumnjivim stranicama.
• Zlonamjerne reklamne mreže, koje se obično nalaze na stranicama za odrasle, ilegalnim stranicama za streaming i torrent platformama.
• Lažne poruke poslane putem društvenih mreža ili aplikacija za razmjenu poruka.
• Oglasi koje prikazuju sustavi zaraženi adwareom.
• Svaku neočekivanu obavijest o kripto nagradi treba tretirati kao sumnjivu.

Kako ostati zaštićen

Kako biste smanjili rizik od postajanja žrtvom kripto prijevara:

• Pažljivo provjerite domene platforme prije interakcije.
• Nikada ne dijelite fraze za oporavak novčanika ili privatne ključeve.
• Budite oprezni s neželjenim obavijestima o nagradama ili airdropovima.
• Izbjegavajte klikanje na poveznice iz neočekivanih e-poruka ili poruka.
• Prije povezivanja novčanika, temeljito istražite kripto platforme.

Završne misli

Prijevara Merkl Incentives Campaign koristi lažne obavijesti o nagradama kako bi privukla korisnike na lažnu web stranicu koja krade fraze za oporavak novčanika. Lažnim predstavljanjem legitimne platforme, napadači prevarom navode žrtve da se odreknu potpune kontrole nad svojim kriptovalutnim novčanicima. Nakon što se imovina prenese, gotovo uvijek se zauvijek izgubi.

Dosljedan oprez, pažljiva provjera i strogo odbijanje dijeljenja tajni novčanika ostaju najjača obrana od prijevara povezanih s kriptovalutama.