Veszély-adatbázis Rogue Websites Hamis Multichain weboldal átverés

Hamis Multichain weboldal átverés

Ahogy az internet folyamatosan fejlődik, úgy változnak a csalók által alkalmazott taktikák is. Mivel a hamis oldalak egyre kifinomultabbak, a csalási sémák pedig egyre megtévesztőbbek, létfontosságú, hogy a felhasználók óvatosak maradjanak az online platformokkal való interakció során, különösen azokkal, amelyek érzékeny adatokhoz vagy pénzügyi eszközökhöz kapcsolódnak. Egyre nagyobb aggodalomra ad okot a kriptovaluták területe, ahol a csalások egyre kifinomultabbá válnak. Az egyik ilyen fenyegetés a Fake Multichain Website Scam, egy tudatosan megtervezett csel, amelynek célja a digitális pénztárcák megcsapolása egy legitim kriptoszolgáltatás utánzásával.

A csalás leleplezése: Egy álruhás, hamis többláncú oldal

Kiberbiztonsági kutatók nemrégiben lelepleztek egy csaló weboldalt az arbiusclaim.pages.dev címen, amely a hivatalos Multichain platformnak adja ki magát. Bár ez a domain az ismert variánsok egyike, hasonló csalások számos hasonló domainen is megjelenhetnek. A megtévesztő oldal a multichain.org dizájnját és arculatát tükrözi, így a képzetlen szemek számára nehéz megkülönböztetni a hamisítványt a valóditól.

A Multichain széles körben ismert egy láncközi áthidaló protokollként, amely lehetővé teszi a felhasználók számára digitális eszközök, beleértve a kriptovalutákat és az NFT-ket, mozgatását különböző blokkláncok között. Ez a funkció elsődleges célponttá teszi a megszemélyesítés számára. A hamis weboldalon a felhasználókat becsapják, hogy összekapcsolják kriptotárcáikat. Amikor ezt teszik, egy rejtett intelligens szerződés fut le, amely közvetlen hozzáférést biztosít a kiberbűnözőknek az áldozat pénzeszközeihez. Ezek az automatizált szkriptek, más néven kriptovalutákat szívó szkriptek további engedélyek nélkül képesek elszívni a pénzeszközöket, gyakran először a nagy értékű eszközöket célozva meg.

Mivel a blokklánc tranzakciók visszafordíthatatlanok, az ellopott pénzeszközöket nincs mód visszaszerezni, miután azok a támadó tárcájába kerültek. Az áldozatok gyakran csak azután veszik észre, hogy mi történt, miután a kár már megtörtént.

Miért vonzza a kriptovaluta a csalókat?

A kriptovaluta-ökoszisztéma, bár innovatív és felhatalmazó, eredendően sebezhető a kizsákmányolással szemben. Számos tényező teszi a csalások és tisztességtelen műveletek melegágyává:

Először is, az anonimitás és a decentralizáció a kriptovaluta-hálózatok kulcsfontosságú alapelvei. Bár ezek a funkciók vonzóak azoknak a felhasználóknak, akik értékelik a magánéletet, lehetővé teszik a bűnözők számára, hogy az árnyékban működjenek anélkül, hogy felfednék kilétüket, vagy központi jóváhagyásra lenne szükségük. Miután a vagyontárgyakat ellopták, azok felkutatása vagy befagyasztása rendkívül nehézzé válik.

A tranzakciók visszafordíthatatlansága biztosítja, hogy az aláírás és jóváhagyás után az átutalás ne vonható vissza. Ez a véglegesség, bár értékes a bizalom nélküli tőzsdék számára, nem hagy jogorvoslati lehetőséget a csalás áldozatai számára.

A kriptovaluta-szféra számos területén a szabályozás és a felügyelet hiánya miatt a csalóknak széles a mozgástere. A fogyasztóvédelem hiánya azt jelenti, hogy a felhasználók gyakran magukra maradnak, amikor csalárd rendszerek célpontjává válnak.

Végül, az újonnan érkezők gyors alkalmazkodása, akik közül sokan nem feltétlenül rendelkeznek technikai ismeretekkel, termékeny környezetet teremt a csalások számára. A tapasztalatlan felhasználók beleeshetnek a jól kidolgozott adathalász weboldalakba, a pszichológiai manipulációra irányuló üzenetekbe vagy a túl szép, hogy igaz legyen befektetési ajánlatokba.

A kriptovalutákat elszívó rendszer működés közben: csendes, gyors és hatékony

Amint egy felhasználó csatlakoztat egy tárcát a csaló Multichain klónhoz, tudtán kívül engedélyez egy rosszindulatú intelligens szerződést. A tipikus adathalászattal ellentétben, amely manuálisan kriptovalutát küld, ez a szerződés automatikus tranzakciókat tesz lehetővé, és további felhasználói beavatkozás nélkül kiüríti a tárcák tartalmát.

Ami még rosszabb, egyes haladó csapolók kiértékelik a tárca tartalmát, és a nagy értékű eszközöket helyezik előtérbe a profit maximalizálása érdekében. A támadás észrevétlen és gyors, gyakran észrevétlen marad, amíg a tárca ki nem ürül.

Ez az átverés nem csak klónozott weboldalakra támaszkodik. Hasonló ihletmegtakarító mechanizmusokat is hirdetnek a következőkön keresztül:

  • Hamis jutalmakat vagy bónuszokat kínáló felugró hirdetések (gyakran feltört, legitim webhelyeken láthatók)
  • Közösségi média spam, feltört vagy személyazonossággal élő fiókok használata csaló linkek népszerűsítésére

Hogyan terjesztik a csalók a hírt

A hamis Multichain weboldal népszerűsítése és a hasonló csalások számos módon történnek. Néhány a leggyakoribbak közül:

Rosszindulatú hirdetés : Gyakori hirdetési hálózatokon keresztül megjelenített hirdetések, amelyeket gyakran legitim oldalakra illesztenek be.

Spam üzenetek : Beleértve a felhasználókat tárcák összekapcsolására buzdító DM-eket, hamis fórumbejegyzéseket, e-maileket és SMS-eket.

Elgépelések : Olyan domainek, amelyek nagyon hasonlítanak a valódi domainekhez (pl. multlchain.org vagy multichaiin.com)

Reklámprogram-fertőzések : Olyan telepített szoftver, amely átirányítja a felhasználókat csaló webhelyekre

Ezek a taktikák a felhasználók bizalmát, sürgősségét és kíváncsiságát próbálják kihasználni, ezért kritikus fontosságú az URL-ek ellenőrzése, az ismeretlen linkekre való kattintás elkerülése, és a kriptovaluta-tárca nem ellenőrzött platformokhoz való csatlakoztatásának elkerülése.

Következtetés: Az éberség az első védelmi vonal

A Multichain weboldalakkal kapcsolatos hamis átverés komoly emlékeztető arra, hogy mennyire megtévesztő és káros lehet a kriptovalutákkal kapcsolatos csalás. Ahogy a blokklánc-alapú technológiák egyre elterjedtebbek lesznek, úgy fognak terjedni a rosszindulatú szereplők erőfeszítései is, hogy kihasználják őket. A felhasználóknak biztonság-központú gondolkodásmódot kell alkalmazniuk, gondosan ellenőrizniük kell a platformokat, ellenőrizniük kell a linkeket, és meg kell tagadniuk, hogy tárcákat csatlakoztassanak nem megbízható webhelyekhez. A kriptovaluták folyamatosan fejlődő világában egy pillanatnyi óvatosság megelőzheti a visszafordíthatatlan veszteségeket.

 

Felkapott

Legnézettebb

Betöltés...