Prijevara s mjesečnim izdavanjem XRP-a od strane Xamana
Kibernetički kriminalci koriste obmanjujuće web stranice kako bi ciljali vlasnike XRP-a putem prijevarne sheme koja se obično naziva prijevara 'Xaman Monthly XRP Release'. Operacija se oslanja na lažne platforme koje oponašaju legitimnu Xaman platformu u pokušaju da uvjere korisnike da mogu dobiti besplatne XRP nagrade, mjesečne isplate ili sudjelovati u posebnim nagradnim igrama.
Prijevara je povezana s najmanje dvije zlonamjerne domene: 'xamanwallet-token.pro' i 'xaman-wallet.com'. Ove web stranice nisu povezane s legitimnom Xaman platformom ili bilo kojom pouzdanom tvrtkom, organizacijom ili službenom XRP Ledger uslugom.
Sadržaj
Prava Xaman platforma u odnosu na lažne kopije
Autentična Xaman platforma je novčanik usmjeren na sigurnost, izgrađen za XRP Ledger ekosustav. Omogućuje korisnicima i programerima sigurnu interakciju, a istovremeno osigurava da privatni ključevi ostanu pohranjeni samo na korisničkim uređajima i da se nikada ne dijele s drugima.
Lažne web stranice oponašaju izgled i brendiranje legitimne platforme kako bi stvorile lažni osjećaj povjerenja. Jedna od lažnih stranica tvrdi da se korisnici mogu pridružiti 'XAMAN airdropu', dok druga obećava korisnicima mjesečnu nagradu jednaku 10% njihovih XRP udjela. Ove ponude su u potpunosti izmišljene i osmišljene isključivo kako bi namamile žrtve da povežu svoje kripto novčanike.
Kako prevara krade kriptovalute
Prijevara slijedi poznati obrazac koji se obično koristi u operacijama prijevare s kriptovalutama. Žrtve se potiču da povežu svoje novčanike pod izlikom da traže nagrade ili provjeravaju ispunjavaju li uvjete za distribuciju XRP-a.
Nakon što se novčanik poveže, zlonamjerna web stranica aktivira kripto drainer. Drainer je posebno dizajniran alat koji omogućuje napadačima prijenos digitalne imovine izravno iz novčanika žrtve u novčanike koje kontroliraju prevaranti.
Za razliku od tradicionalnih bankarskih transakcija, blockchain transferi su uglavnom nepovratni nakon potvrde. Kao rezultat toga, žrtve koje izgube kriptovalutu putem ovih shema često ne mogu povratiti svoja sredstva.
Prijevara uspijeva jer prikriva mehanizam krađe iza uvjerljivih promotivnih tvrdnji i brendiranja koje na prvi pogled izgleda legitimno.
Znakovi upozorenja koji ukazuju na kripto prijevaru
Nekoliko znakova upozorenja otkriva lažnu prirodu ovih web stranica:
- Nerealna obećanja besplatnih XRP nagrada ili zajamčenih mjesečnih isplata
- Zahtjevi za povezivanje kriptovalutnih novčanika radi ostvarivanja pogodnosti
- Domene koje imitiraju legitimne kripto brendove, ali koriste različite web adrese
- Hitne upute koje potiču korisnike da brzo djeluju prije isteka nagrada
- Loše provjerene promotivne kampanje kojima nedostaje službena potvrda iz pouzdanih izvora
Korisnici bi uvijek trebali pažljivo provjeriti URL-ove web stranica i potvrditi objave putem službenih kanala tvrtke prije interakcije s bilo kojom ponudom vezanom uz kriptovalute.
Kako se promoviraju ove lažne stranice
Prevaranti koji stoje iza kriptovalutnih shema često se oslanjaju na agresivne i obmanjujuće taktike oglašavanja kako bi privukli žrtve. Prijevarne kampanje poput prijevare Xaman Monthly XRP Release često se distribuiraju putem hakiranih ili lažnih računa na platformama kao što su Facebook, X (Twitter) i YouTube.
U mnogim slučajevima, kompromitirane web stranice, uključujući hakirane WordPress stranice, koriste se za preusmjeravanje posjetitelja prema lažnim portalima. Kibernetički kriminalci također zloupotrebljavaju rizične oglašivačke mreže koje se obično povezuju s torrent web stranicama, ilegalnim streaming uslugama i drugim nesigurnim online platformama.
Dodatne metode distribucije uključuju:
- Zavaravajuće reklame i lažne skočne obavijesti
- Lažni gumbi za preuzimanje osmišljeni za preusmjeravanje korisnika
- E-poruke s lažnim predstavljanjem pouzdanih usluga
- Neželjena pošta s obavijesti preglednika s nepouzdanih web stranica
- Oglasi koji se prikazuju putem adwarea ili potencijalno neželjenih aplikacija
Ove taktike imaju za cilj izvršiti pritisak ili manipulirati korisnicima da posjete zlonamjerne stranice bez pažljive provjere njihove legitimnosti.
Zaštita kripto novčanika od sličnih prijetnji
Korisnici kriptovaluta trebaju ostati oprezni kada naiđu na online promocije koje uključuju nagradne igre, airdropove ili zajamčene povrate. Prevaranti često iskorištavaju popularnost poznatih kripto brendova kako bi stekli kredibilitet i prevarili žrtve da odobre zlonamjerne veze s novčanicima.
Prije povezivanja bilo kojeg novčanika, korisnici bi trebali potvrditi da web stranica pripada legitimnoj usluzi i izbjegavati interakciju sa sumnjivim promotivnim kampanjama koje se dijele putem neslužbenih kanala. Čak i jedno odobrenje zlonamjernoj platformi može rezultirati značajnim financijskim gubicima.
Prijevara s Xaman Monthly XRP Releaseom pokazuje koliko uvjerljivo kibernetički kriminalci mogu imitirati pouzdane usluge kriptovaluta. Oprez, provjera URL-ova i izbjegavanje nerealnih ponuda ostaju ključne obrane od napada koji iscrpljuju novčanike.