TokenSight (TKST) Airdrop átverés

Kiberbiztonsági kutatók azonosították a tkstio.pages.dev oldalt, mint egy csaló weboldalt, amely egy hamis $TKST airdropot népszerűsít. Az oldal a legitim TokenSight platformnak ad ki magát, hogy meggyőzze a kriptovaluta-felhasználókat arról, hogy jogosultak ingyenes tokeneket kapni.

Az igazi TokenSight egy blokklánc elemző platform, amely valós idejű token adatokat, láncon belüli mutatókat és piaci betekintést nyújt a kereskedőknek és a befektetőknek a befektetési döntések támogatásához. A csalárd weboldalnak semmilyen kapcsolata sincs a legitim TokenSight platformmal vagy bármely más valódi céggel, szervezettel vagy entitással. Csupán a márka nevével és megjelenésével él vissza, hogy elnyerje a potenciális áldozatok bizalmát.

A látogatókat olyan üzenetekkel fogadják, mint például: „Csatlakozz a $TKST Airdrophoz, és légy része innovatív decentralizált ökoszisztémánknak. Igényeld a tokeneidet most!” Az ingyenes kriptovaluta ígérete a csali, amellyel a gyanútlan felhasználókat veszélyes csapdába csalják.

A pénztárca-kapcsolat csapdája

Az „Igénylés” gomb megnyomása után a felhasználók egy tárcacsatlakozási felületet kapnak, amely támogatja a népszerű kriptovaluta-tárcákat, beleértve a WalletConnectet, a MetaMaskot, a Binance Walletet, a Ledgert, a Coinbase-t, a Safe-et és több száz további tárcaopciót.

A folyamat legitimnek tűnik, de a cél teljes mértékben rosszindulatú. Egy tárca csaló oldalhoz való csatlakoztatása egy kriptovaluta-elszívót indít el, egy olyan rosszindulatú programot, amelyet kifejezetten a digitális eszközök ellopására terveztek.

Aktiválás után a drainer automatikusan képes kriptovaluták és tokenek átutalását kezdeményezni az áldozat tárcájából a csalók által ellenőrzött címekre. Sok esetben az áldozatok nem veszik észre azonnal, hogy vagyonukat ellopják, amíg az már nem tűnik el.

Miért olyan hatékonyak a kriptovaluta-átverések?

A kriptovaluta-szektor a kiberbűnözők egyik kedvelt vadászterületévé vált, mivel számos olyan jellemzővel rendelkezik, amelyek a csalásokat jövedelmezővé és nehezen visszafordíthatóvá teszik:

• A blokklánc tranzakciók visszafordíthatatlanok, ami azt jelenti, hogy az ellopott pénzeszközöket általában nem lehet visszaszerezni.
• A kriptovaluta-felhasználók gyakran interakcióba lépnek decentralizált alkalmazásokkal, és rendszeresen harmadik féltől származó webhelyekhez csatlakoztatják tárcáikat.
• Az iparág gyorsan változik, és a felhasználók sietve vehetnek részt új tokenkibocsátásokban, nyereményjátékokban és airdropokban, attól tartva, hogy elszalasztanak egy lehetőséget.
• A tranzakciók határokon átnyúlóan is történhetnek, ami megnehezíti a hatóságok számára az elkövetők azonosítását és büntetőeljárás alá vonását.

A csalók kihasználják ezeket a körülményeket azzal, hogy meggyőző utánzatokat készítenek legitim projektekről, és hamis befektetési lehetőségeket, valamint token terjesztést népszerűsítenek.

Egyetlen kattintás állandó költsége

A hagyományos banki csalásokkal ellentétben a kriptovaluta-lopás általában nem kínál biztonsági hálót. Miután egy tárcakiszivárogtató átutalja a pénzt a támadó címére, jellemzően nincs mechanizmus a tranzakció visszafordítására vagy az átutalás vitatására.

Ez a véglegesség teszi a pénztárca-kiürítő módszereket különösen katasztrofálissá. Az áldozat másodpercek alatt elveszítheti egy teljes kriptovaluta-portfólióját pusztán egy rosszindulatú csatlakozási kérelem jóváhagyásával.

Emiatt minden tárca csatlakoztatására irányuló kérést magas kockázatú műveletként kell kezelni, kivéve, ha a platform hitelességét alaposan ellenőrizték.

Hogyan érik el az áldozatokat a csalárd Airdrop kampányok?

A kiberbűnözők számos terjesztési csatornán keresztül irányítják a forgalmat hamis kriptovaluta oldalakra. A csalárd airdrop kampányok általában a következőkön keresztül terjednek:

• Feltört vagy hamis közösségi média fiókok olyan platformokon, mint az X (Twitter), a Facebook és a Telegram.
• Adathalász e-mailek és megtévesztő linkeket tartalmazó közvetlen üzenetek.
• Megtévesztő hirdetések megjelenítése kétes weboldalakon.
• Nem megbízható oldalak által generált push értesítések.
• Olyan reklámprogram, amely csalárd kriptovaluta-promóciókat juttat a felhasználó böngészési élményébe.

Több csatorna egyidejű használatával a csalók nagyszámú potenciális áldozatnak tehetik ki rendszereiket, és növelhetik a sikeres lopás esélyét.

Védje magát a hamis kriptovaluta-ajándékoktól

A tkstio.pages.dev felfedezése újabb emlékeztetőül szolgál arra, hogy az ingyenes token ajánlatokat soha nem szabad névértéken elfogadni. A csaló weboldalak gyakran másolják a legitim kriptovaluta projektek arculatát, hogy hitelesnek tűnjenek, de valódi céljuk a digitális eszközök ellopása.

Kriptovaluta-tárca csatlakoztatása előtt a felhasználóknak mindig ellenőrizniük kell, hogy a weboldal a hivatalos projekthez tartozik-e, és alaposan meg kell vizsgálniuk a domain nevet. A kéretlen airdropok, a váratlan ajándékok és az ingyenes tokenek sürgős igénylése azonnal gyanút kelthet.

A TokenSight (TKST) Airdrop átverés bemutatja, hogyan rejthet el egy professzionálisan megtervezett weboldal egy rendkívül romboló pénztárca-kiürítő műveletet. A kriptovaluta ökoszisztémában egyetlen gondatlan kattintás is tartós pénzügyi veszteségekhez vezethet.