1inch Reward Scam

Tobulėjant skaitmeniniam pasauliui, keičiasi ir jame slypinčios grėsmės. Kibernetiniai nusikaltėliai nuolat kuria naujas schemas, kad išnaudotų nieko neįtariančius vartotojus, ir niekur tai nėra taip akivaizdu kaip kriptovaliutų srityje. Sukčiavimas, užmaskuotas kaip teisėtos galimybės, ypač apsimetant žinomomis platformomis, tampa vis dažnesnis. „1inch Reward Scam“ yra puikus tokio apgaulės pavyzdys. Suprasti, kaip veikia šis sukčiavimas, yra gyvybiškai svarbu kiekvienam, besiorientuojančiam kriptovaliutų pasaulyje.

Apgaulės veidas: 1 colio atlygio sukčiavimas

Neseniai kibernetinio saugumo tyrėjų atskleista vadinamoji „1inch Reward Scam“ afera apsimeta oficialia teisėtos DeFi platformos „1inch“ (randama adresu 1inch.io) iniciatyva. Nesąžininga svetainė, pastebėta adresu app.lnchrewards.com, nors gali būti naudojami ir kiti domenai, imituoja tikrosios platformos sąsają ir pasiūlymus. Ji melagingai žada atlygį 1INCH žetonų forma vartotojams, kurie tariamai yra apdovanoti už ankstesnį indėlį į platformą.

Tačiau tai tėra masalas. Kai vartotojas bando prijungti savo skaitmeninę piniginę prie sukčiavimo svetainės, jis to nežinodamas autorizuoja kenkėjišką išmaniąją sutartį. Šis veiksmas suteikia užpuolikui prieigą prie piniginės, leidžiančią jam panaudoti kriptovaliutų išsiurbimo įrankį. Šie išsiurbimo įrankiai tyliai išsiurbia skaitmeninį turtą iš aukų piniginių, dažnai nesukeldami iš karto įtarimų.

Šiuo metodu atliekamos operacijos yra greitos, automatizuotos ir negrįžtamos. Aukos dažnai nieko nežino, kol nepatiria didelių nuostolių, o tada lėšos netenkamos visam laikui.

Kodėl kriptovaliuta yra sukčių žaidimų aikštelė

Kriptovaliutų erdvė yra ypač patraukli sukčiams, ir tam yra kelios pagrindinės priežastys:

Pseudonimiškumas ir negrįžtamumas : skirtingai nei tradicinėse finansų sistemose, kriptovaliutų operacijų dažnai neįmanoma atsekti ir jų negalima atšaukti, kai jos patvirtinamos. Šis atskaitomybės trūkumas įkvepia nusikaltėlius.

Decentralizacija : Kadangi nėra centrinės institucijos, kuri prižiūrėtų ar praneštų apie įtartiną veiklą, kenkėjiški veikėjai naudojasi aplinka, kurioje yra mažiau kliūčių patekti į rinką ir vykdyti vykdymą.

Be to, daugelis kriptovaliutų ekosistemos vartotojų decentralizuotų finansų srityje yra naujokai. Norėdami dalyvauti ir gauti pelno, jie gali nepastebėti įspėjamųjų ženklų, ypač kai jiems pateikiamos realiai atrodančios galimybės, žadančios didelę grąžą.

Daugiau nei tik netikra svetainė: sudėtingi reklamos metodai

„1inch Reward Scam“ nuo kitų mažai pastangų reikalaujančių sukčių skiria sudėtinga reklamos taktika. Aukos į svetainę patenka ne atsitiktinai; jos dažnai į ją nukreipiamos įvairiais apgaulingais kanalais.

Kenkėjiška reklama yra pagrindinis atakos vektorius. Tai skelbimai, dažnai rodomi teisėtose svetainėse, kuriuose žadama pelninga kriptovaliutų premija arba tiesioginiai atsiskaitymai. Kai kuriuose iš šių skelbimų netgi yra tiesiogiai piniginę tuštinantys scenarijai, leidžiantys atakai prasidėti vos tik auka sąveikauja su puslapiu.

Be to, socialiniai tinklai yra labai išnaudojami. Sukčiai naudojasi užgrobtomis arba apsimestinėmis paskyromis, kad platintų šlamšto įrašus ir tiesioginius pranešimus su nuorodomis į apgaulingas svetaines. Kadangi šie pranešimai atrodo kaip siunčiami iš patikimų asmenų, projektų ar įmonių, vartotojai labiau linkę jais pasitikėti.

Kitos reklamos taktikos apima:

• Nesąžiningi reklamos tinklai, nukreipiantys vartotojus į sukčiavimo svetaines
• Spausdinimo klaidos (populiarių domenų vardų versijų registravimas su rašybos klaidomis)
• Šlamšto ir sukčiavimo el. laiškų tiesioginiai pranešimai
• Reklaminė programa, kuri naršyklėse priverstinai atidaro apgaulingus puslapius

Kiekvienas iš šių metodų skirtas sukelti skubumo ir patikimumo jausmą, todėl vartotojams sunkiau laiku aptikti apgaulę.

Jokių antrų šansų: vienos klaidos kaina

Vienas pavojingiausių tokių sukčiavimo schemų kaip „1inch Reward“ aspektų yra pasekmių baigtinumas. Tradiciniame finansų pasaulyje kartais yra būdų užginčyti nesąžiningas operacijas. Kriptovaliutų srityje nėra jokio apsauginio tinklo. Kai turtas palieka piniginę apgaulingais pretekstais, jis dingsta, dažnai išsibarstęs po kelias pinigines ir mišrias paslaugas, todėl susigrąžinimas tampa praktiškai neįmanomas.

Net ir patyrę vartotojai gali tapti sukčių aukomis, kai jie naudoja įtikinamai nušlifuotas svetaines, logotipus ir vartotojo sąsajas. Todėl ekspertai pabrėžia atsargumą ne tik pradedantiesiems, bet ir visiems, kurie naudojasi „Web3“ paslaugomis ir „DeFi“ platformomis.

Išvada: pagalvokite prieš jungdamiesi

„1inch Reward Scam“ sukčiavimas yra dar vienas priminimas, kad kriptovaliutų pasaulyje pasitikėjimą reikia užsitarnauti, o ne įsivaizduoti. Profesionaliai atrodanti svetainė ar pažįstamas pavadinimas negarantuoja teisėtumo. Visada patikrinkite URL adresus, būkite atsargūs dėl nepageidaujamų pranešimų ir nuorodų ir niekada neprijunkite savo piniginės prie svetainės, nebent esate visiškai tikri dėl jos autentiškumo.

Išlikti informuotam ir atsargiam yra ne tik gera praktika, tai būtinybė. Nuolat besiplečiančioje skaitmeninėje erdvėje budrumas yra geriausia jūsų gynyba.