Flare szavazási jutalmak átverése

A gyanús online tevékenységek kivizsgálása során a kiberbiztonsági kutatók a vote-flarefoundation.com weboldalt csaló weboldalként azonosították, amely a legitim Flare Network platformnak ad ki magát. A csaló oldal hamisan hirdet egy „FLR 2. évad” szavazási jutalomeseményt, hogy rávegye a kriptovaluta-tulajdonosokat, hogy csatlakoztassák tárcájukat.

A valódi Flare Network platform, amelyet a flare.network üzemeltet, egy blokklánc ökoszisztéma, amelyet az intelligens szerződések funkcionalitásának lehetővé tételére terveztek olyan kriptovalutákon keresztül, amelyek natívan nem támogatják az ilyen képességeket. A csaló oldal visszaél a legitim projekt vizuális identitásával, hogy megbízhatónak tűnjön.

A csalárd weboldal a Flare márkaelemeit, beleértve a logókat, bannereket és navigációs elemeket, reprodukálja, hogy a lehető legjobban utánozza az eredeti platformot. A látogatókat tájékoztatják arról, hogy a szavazási eseményen való részvétel bónusz tokeneket vagy különleges jutalmakat biztosít számukra.

A valóságban a kampány teljesen hamis, és egyetlen célt szolgál: kriptovaluta-eszközök ellopását a csatlakoztatott tárcákból.

Hogyan működik a pénztárcaelszívó

A csalás akkor válik aktívvá, amikor a látogatók rákattintanak a hamis platformon megjelenő „Regisztráció és szavazás megkezdése” gombra. Erre az opcióra kattintva egy kriptovaluta-tárca csatlakozási ablak nyílik meg, amely több tucat népszerű tárcaszolgáltatót tartalmaz, köztük a MetaMaskot, a Trust Walletet, a WalletConnectet, a Binance Walletet és az OKX Walletet.

Miután egy tárcakapcsolatot jóváhagynak, egy rosszindulatú drainer szkript engedélyt kap arra, hogy pénzt utaljon át az áldozat tárcájából a csalók által ellenőrzött címekre.

A hagyományos bankrendszerekkel ellentétben a kriptovaluta-tranzakciók visszafordíthatatlanok, miután a blokkláncon megerősítést nyertek. Ez a tulajdonság különösen súlyossá teszi a kriptovalutákkal való visszaéléseket, mivel az ellopott pénz általában nem szerezhető vissza.

A támadás nem magukon a tárcákon belüli technikai sebezhetőségek kihasználására épül, hanem a felhasználói bizalom és az engedélyezési engedélyek kihasználásával csalárd tranzakciókat indít.

Miért vonzza a kriptovaluta szektor a csalókat?

A kriptovaluta-ipar továbbra is az online csalások egyik legsúlyosabban célzott ágazata, számos, a kiberbűnözést elősegítő tényező miatt. A blokklánc-tranzakciók decentralizáltak és visszafordíthatatlanok, ami rendkívül megnehezíti az ellopott vagyon visszaszerzését.

Ezenkívül a digitális eszközök növekvő népszerűsége számos potenciális áldozatot hozott létre, köztük tapasztalatlan befektetőket, akik nem ismerik a gyakori csalási taktikákat. A csalók a tokenjutalmak, airdropok, a staking kampányok és a kormányzati szavazási események övező felhajtást is kihasználják a sürgetés és az izgalom keltésére.

Számos jellemző teszi a kripto ökoszisztémát különösen vonzóvá a csalók számára:

• A kriptovaluta-átutalások általában nem vonhatók vissza a megerősítés után.
• A tárcakapcsolatok gyakran széleskörű jogosultságokkal járnak, amelyeket a felhasználók esetleg nem értenek teljesen.
• Sok blokklánc projekt nemzetközi szinten működik, ami bonyolítja a bűnüldözési erőfeszítéseket.
• Az anonim vagy álnéven használt pénztárca-struktúrák segítenek a bűnözőknek elrejteni az ellopott pénzeszközöket.
• A közösségi média platformok lehetővé teszik, hogy a csalárd promóciók gyorsan elterjedjenek nagy közönség körében.

Ezen tényezők miatt a hamis befektetési platformok, adathalász oldalak, tárcakiszivárogtatók és tokenátadó csalások továbbra is elszaporodnak a kriptovaluta-tájban.

Figyelmeztető jelek a hamis kriptovaluta jutalmazási platformokhoz

A csaló kriptovaluta-webhelyek gyakran hasonló mintákat követnek, amelyek célja, hogy a felhasználókat gyors cselekvésre bírják, mielőtt ellenőriznék a hitelességüket. A csaló üzemeltetők gyakran utánozzák a megbízható projekteket meggyőző vizuális dizájnnal és domainnevekkel, amelyek első pillantásra hitelesnek tűnnek.

Számos jel utalhat egy csalárd kriptovaluta-jutalomkampányra:

• Ingyenes tokenek kiosztásának, bónusz jutalmaknak vagy exkluzív szavazási ösztönzőknek az ígéretei kevés ellenőrzéssel.
• Olyan domainek, amelyek hasonlítanak a hivatalos projektwebhelyekre, de további szavakat, módosított helyesírást vagy szokatlan kiterjesztéseket tartalmaznak.
• Kriptovaluta-tárcák csatlakoztatására vonatkozó kérések az alapvető információkhoz való hozzáférés előtt.
• Jelentős promóció közösségi médiás spam, feltört fiókok vagy gyanús hirdetések révén.
• Sürgős üzenetek, amelyek azonnali részvételre ösztönöznek a jutalmak elmulasztása érdekében.

A legitim blokklánc projektek kizárólag ellenőrzött kommunikációs csatornákon és hivatalos domaineken keresztül hirdetik meg irányítási javaslataikat és jutalmazzák kampányaikat.

A csalás népszerűsítésére használt terjesztési módszerek

A csalárd kriptooldalakat, mint például a vote-flarefoundation.com, gyakran megtévesztő online kampányokon keresztül népszerűsítik, amelyek célja a láthatóság és a hitelesség maximalizálása.

A kutatók megfigyelték, hogy a hamis szavazási jutalomoldalakat gyakran terjesztik feltört vagy kitalált fiókokon keresztül olyan közösségi média platformokon, mint az X (Twitter) és a Facebook. A kiberbűnözők a feltört WordPress webhelyeket is felhasználják csaló linkek elhelyezésére, így a kampányok megbízhatóbbnak tűnnek a látogatók számára.

További forgalmi források lehetnek az adathalász e-mailek, a félrevezető hirdetések, a böngészőben felugró ablakok, a rosszindulatú hirdetési hálózatok, valamint a kétes streaming vagy torrent webhelyekről származó átirányítások. Bizonyos esetekben az eszközre telepített reklámprogramok folyamatosan átirányíthatják a felhasználókat rosszindulatú kriptovalutákkal kapcsolatos oldalakra.

A hivatalos kriptovaluta platformok ellenőrzésének fontossága

Mielőtt bármilyen kriptovaluta-tárcát csatlakoztatnának, a felhasználóknak gondosan ellenőrizniük kell, hogy a platform legitim-e és a megfelelő hivatalos domainen található-e. A Flare Network esetében az irányítással, a szavazási eseményekkel és a jutalmazási programokkal kapcsolatos összes hivatalos információhoz közvetlenül a flare.network oldalon keresztül kell hozzáférni.

A tárcák vak összekapcsolása nem ellenőrzött platformokkal azonnali és visszafordíthatatlan pénzügyi veszteségeket okozhat. Még a rendkívül meggyőző weboldalak is lehetnek rosszindulatú klónok, amelyeket a tárcaengedélyek megszerzésére és a digitális eszközök ellopására terveztek.

Az óvatosság, a bejelentések független ellenőrzése és a megbízhatatlan csatornákon keresztül megosztott linkek elkerülése továbbra is kritikus fontosságú védelem a kriptovaluta-tárcaelszívással kapcsolatos csalások ellen.