TokenSight (TKST) Airdrop prijevara

Istraživači kibernetičke sigurnosti identificirali su tkstio.pages.dev kao lažnu web stranicu koja promovira lažni $TKST airdrop. Stranica se lažno predstavlja kao legitimna TokenSight platforma u pokušaju da uvjeri korisnike kriptovaluta da ispunjavaju uvjete za primanje besplatnih tokena.

Pravi TokenSight je platforma za analitiku blockchaina koja trgovcima i investitorima pruža podatke o tokenima u stvarnom vremenu, metrike na lancu i uvide u tržište kako bi podržala investicijske odluke. Lažna web stranica nema nikakve veze s legitimnom platformom TokenSight ili bilo kojom drugom pravom tvrtkom, organizacijom ili entitetom. Ona samo zlorabi ime i izgled brenda kako bi stekla povjerenje potencijalnih žrtava.

Posjetitelje dočekuju poruke poput 'Pridružite se $TKST Airdropu i postanite dio našeg inovativnog decentraliziranog ekosustava. Preuzmite svoje tokene odmah!' Obećanje besplatne kriptovalute mamac je koji se koristi za namamljivanje nesuđenih korisnika u opasnu zamku.

Zamka povezivanja s novčanikom

Nakon pritiska gumba 'Claim', korisnicima se prikazuje sučelje za povezivanje novčanika koje podržava popularne kriptovalutne novčanike, uključujući WalletConnect, MetaMask, Binance Wallet, Ledger, Coinbase, Safe i stotine dodatnih opcija novčanika.

Proces se čini legitimnim, ali cilj je u potpunosti zlonamjeran. Povezivanje novčanika s lažnom stranicom pokreće program za krađu kriptovaluta, vrstu zlonamjernog softvera posebno dizajniranog za krađu digitalne imovine.

Nakon aktivacije, program za ispuštanje može automatski pokrenuti prijenose kriptovaluta i tokena iz novčanika žrtve na adrese koje kontroliraju prevaranti. U mnogim slučajevima, žrtve možda neće odmah shvatiti da im se krade imovina sve dok sredstva već ne nestanu.

Zašto su prevare s kriptovalutama toliko učinkovite

Sektor kriptovaluta postao je jedno od omiljenih lovišta za kibernetičke kriminalce jer posjeduje nekoliko karakteristika koje prijevaru čine profitabilnom i teškom za preokrenuti:

• Blockchain transakcije su nepovratne, što znači da ukradena sredstva uglavnom ne mogu biti vraćena.
• Korisnici kriptovaluta često komuniciraju s decentraliziranim aplikacijama i često povezuju svoje novčanike s web stranicama trećih strana.
• Industrija se brzo mijenja, a korisnici mogu žuriti sudjelovati u lansiranjima novih tokena, nagradnim igrama i airdropovima iz straha da će propustiti priliku.
• Transakcije se mogu odvijati preko granica, što vlastima otežava identificiranje i kazneni progon počinitelja.

Prevaranti iskorištavaju ove uvjete stvaranjem uvjerljivih imitacija legitimnih projekata i promoviranjem lažnih investicijskih prilika i distribucije tokena.

Trajna cijena jednog klika

Za razliku od tradicionalnih bankarskih prijevara, krađa kriptovaluta obično ne nudi sigurnosnu mrežu. Nakon što osoba koja iscrpljuje novčanik prebaci sredstva na adresu napadača, obično ne postoji mehanizam za poništavanje transakcije ili osporavanje prijenosa.

Ova konačnost čini sheme iscrpljivanja novčanika posebno razornima. Žrtva može izgubiti cijeli portfelj kriptovaluta u roku od nekoliko sekundi jednostavnim odobravanjem zlonamjernog zahtjeva za povezivanje.

Zbog toga se svaki zahtjev za povezivanje novčanika treba tretirati kao visokorizična radnja, osim ako autentičnost platforme nije temeljito provjerena.

Kako lažne Airdrop kampanje dopiru do žrtava

Kibernetički kriminalci oslanjaju se na brojne distribucijske kanale kako bi usmjerili promet na lažne stranice s kriptovalutama. Lažne airdrop kampanje obično se šire putem:

• Oteti ili lažni računi na društvenim mrežama na platformama kao što su X (Twitter), Facebook i Telegram.
• Phishing e-poruke i izravne poruke koje sadrže obmanjujuće poveznice.
• Obmanjujući oglasi prikazani na sumnjivim web stranicama.
• Push obavijesti generirane od strane nepouzdanih stranica.
• Adware koji u korisničko iskustvo pregledavanja ubacuje lažne promocije kriptovaluta.

Korištenjem više kanala istovremeno, prevaranti mogu izložiti svoje sheme velikom broju potencijalnih žrtava i povećati šanse za uspješnu krađu.

Zaštita od lažnih kripto poklona

Otkriće tkstio.pages.dev služi kao još jedan podsjetnik da se ponude besplatnih tokena nikada ne smiju prihvaćati zdravo za gotovo. Lažne web stranice često kopiraju brendiranje legitimnih projekata kriptovaluta kako bi izgledale autentično, ali njihova prava svrha je krađa digitalne imovine.

Prije povezivanja kripto novčanika, korisnici bi uvijek trebali provjeriti pripada li web stranica službenom projektu i pažljivo ispitati naziv domene. Neželjeni airdropovi, neočekivane nagradne igre i hitne tvrdnje o besplatnim tokenima trebale bi odmah izazvati sumnju.

Prijevara s TokenSight (TKST) Airdropom pokazuje kako profesionalno dizajnirana web stranica može prikriti vrlo destruktivnu operaciju pražnjenja novčanika. U ekosustavu kriptovaluta, jedan nepažljiv klik može dovesti do trajnih financijskih gubitaka.