Binance x MetaMask partnerségi átverés

A részletes vizsgálatot követően a kiberbiztonsági szakemberek a Binance x MetaMask Partnership promócióját egy megtévesztő programként azonosították, amely ajándékozásnak álcázza magát, különösen a Binance és a MetaMask által állítólagosan megrendezett airdrop esemény képében. Ezt a csaló kezdeményezést rosszindulatú szereplők szervezték meg, hogy csalárd módon kriptovalutát szerezzenek olyan személyektől, akik esetleg nincsenek tisztában a promóció megtévesztő természetével.

A Binance x MetaMask partnerségi átverés hamis ígéretekkel csalja el az áldozatokat

A csaló weboldal (metamask.autoharvard.online) hamisan állítja a Binance és a MetaMask közötti partnerséget, és jelentős Ethereum-jutalom ígéretével csábítja a felhasználókat 1000 és 50 000 dollár között. Ez a feltételezett ajándék azonban jelentős figyelmeztetéssel jár – a résztvevőknek már rendelkezniük kell a megadott tartományon belüli eszközökkel a MetaMask pénztárcájában, hogy jogosultak legyenek az állítólagos légidobásra.

Ahhoz, hogy részt vegyenek ebben a megtévesztő sémában, a gyanútlan személyeket arra utasítják, hogy küldjék el e-mail címüket a hírlevélre való feliratkozáshoz, majd kattintson az „Igénylés” gombra a MetaMask pénztárcájának összekapcsolásához. Míg a csalók megpróbálnak legitimitást kölcsönözni azáltal, hogy megemlítik a vagyonukat, a valódi indíték az, hogy megtévessze a felhasználókat személyes adatok közzétételére és a MetaMask pénztárcájuk biztonságának veszélyeztetésére.

A valóságban ez a rendszer úgy működik, hogy a felhasználókat egy káros szerződés jóváhagyására manipulálja, amelynek végső célja a kriptovaluta begyűjtése. A megadott utasítások betartása egy nem biztonságos szerződés jóváhagyását eredményezi, amelyet stratégiailag úgy alakítottak ki, hogy elindítsanak egy kriptovaluta-elvezetőt. Ezt a lefolyót kifejezetten arra tervezték, hogy digitális valutát szívjon ki célzott pénztárcákból.

Az aktiválás után a leeresztő megkönnyíti a kriptovaluta jogosulatlan átutalását az áldozat tárcájából az elkövető pénztárcájába. Kulcsfontosságú annak felismerése, hogy a kriptovaluta-tranzakciók általában visszafordíthatatlanok, és jelentős kihívásokat jelentenek a pénzeszközök nyomon követésében és visszaszerzésében az átutalás végrehajtása után.

Jellemzően a kriptovaluta-elvezetőket magában foglaló sémákat, például az ebben az összefüggésben részletezettet, a közösségi média platformokon, például az X-en (korábbi nevén Twitteren) közzétett bejegyzéseken keresztül terjesztik. Ezek a bejegyzések gyakran használnak feltört (ellopott) fiókokat, amelyek különféle szervezetekkel, vállalatokkal vagy hírességekkel vannak kapcsolatban, tovább bonyolítva az ilyen csalások nyomon követésére és hatásainak enyhítésére irányuló erőfeszítéseket.

Legyen óvatos, amikor a kriptográfiai és NFT szektorban dolgozik

A csalókat gyakran több okból is vonzzák a kriptográfiai és az NFT-szektorok (Non-Fungible Token):

• A tranzakciók visszafordíthatatlansága : A kriptovaluta-tranzakciók általában visszafordíthatatlanok. Ha megtörtént az átutalás, kihívást jelent a pénzeszközök visszavonása vagy visszaszerzése. Ez a jellemző vonzó célponttá teszi a kripto-tranzakciókat a csalók számára, mivel az áldozatoknak aligha van lehetősége visszaszerezni ellopott vagyonukat.
• Anonimitás : A kriptovaluták gyakran biztosítanak bizonyos szintű anonimitást. A csalók ezt a funkciót kihasználva csalárd tevékenységeket folytathatnak anélkül, hogy felfednék valódi személyazonosságukat, így a bűnüldöző szervek számára kihívást jelent a felkutatásuk és elfogásuk.
• Szabályozás hiánya : A kripto- és NFT-piacokon a hagyományos pénzügyi rendszerekhez képest kevesebb szabályozási intézkedést alkalmaztak. A szigorú felügyelet hiánya olyan környezetet teremthet, amelyben a csalók könnyebben működhetnek azonnali következmények nélkül.
• FOMO (Fear of Missing Out) és Hype : A kripto- és NFT-szektor jelentős felhajtást és figyelmet kapott az elmúlt években. A csalók ezt a lelkesedést kihasználva csalárd rendszereket hoznak létre, amelyek gyors megtérülést vagy exkluzív lehetőségeket ígérnek, kihasználva a félelmet, hogy lemaradnak a potenciális áldozatok közül.
• Innovatív technológia : A blokklánc és az intelligens szerződések használata a kripto- és NFT-szektorban innovatív eszközöket biztosít a csalók számára kifinomult támadások végrehajtásához. Az intelligens szerződések például manipulálhatók nem biztonságos kód végrehajtására, ami jogosulatlan tranzakciókhoz vezet.
• Az ökoszisztéma összetettsége : A kripto- és NFT-ökoszisztémák összetettsége, számos projekttel, tokennel és platformmal, kihívást jelenthet a felhasználók számára, hogy különbséget tudjanak tenni a legitim és a csaló lehetőségek között. A csalók ezt a zavart kihasználva hamis projekteket hoznak létre, vagy a bevált projekteket utánozzák a felhasználók megtévesztésére.
• A tranzakciók globális jellege : A kriptovaluták lehetővé teszik a globális tranzakciókat közvetítők nélkül. A csalók világszerte megtámadhatják az áldozatokat, így a különböző joghatóságok bűnüldöző szervei számára kihívást jelent a probléma hatékony összehangolása és kezelése.

Kulcsfontosságú, hogy a felhasználók és a befektetők körültekintően járjanak el, alapos kutatást végezzenek, és tájékozódjanak a lehetséges kockázatokról, amikor részt vesznek a kripto- és NFT-piacokon, hogy elkerüljék a taktikák áldozatául esését. Ezenkívül a fokozott tudatosság, a szabályozási intézkedések és az iparági együttműködés hozzájárulhat a csalárd tevékenységek hatásának mérsékléséhez ezekben az ágazatokban.