„Bitcoin 20“ (BTC20) sukčiavimas naudojant „Airdrop“

Sparčiai besivystančiame skaitmeniniame pasaulyje atsargumas naršant internete yra svarbesnis nei bet kada anksčiau. Kibernetiniai nusikaltėliai nuolat kuria naujas taktikas, kaip išnaudoti smalsumą ir godumą, ypač kriptovaliutų srityje. Vartotojai, kurie nepatikrino svetainių ar pasiūlymų teisėtumo, rizikuoja patirti rimtų finansinių pasekmių.

„Bitcoin 20 Airdrop“ spąstai

Svetainėje claimbtc20.pages.dev reklamuojamas „Bitcoin 20 (BTC20) Airdrop“ buvo galutinai identifikuotas kaip sukčiavimas, skirtas pavogti kriptovaliutą. Puslapyje melagingai reklamuojamas loterijos žaidimas, teigdamas, kad vartotojai gali dalyvauti pirmajame $BTC20 airdrop ir uždirbti papildomų žetonų per statymų fondą.

Lankytojai raginami prijungti savo kriptovaliutų pinigines, kad patikrintų, ar atitinka reikalavimus, ir atsiimtų apdovanojimus. Tačiau tai apgaulinga taktika. Svetainė nėra susijusi su jokiu teisėtu projektu ar organizacija ir egzistuoja tik tam, kad apgaudinėtų vartotojus.

Kaip veikia sukčiavimas

Iš pirmo žvilgsnio pasiūlymas gali priminti teisėtą kriptovaliutų platinimą internetu. Tikrais atvejais blokų grandinės projektai platina nemokamus žetonus, kad paskatintų jų naudojimą. Tačiau ši apgaulinga schema išnaudoja šią koncepciją, kad priviliotų aukas.

Kai vartotojas prijungia savo piniginę, svetainė aktyvuoja kenkėjišką mechanizmą, vadinamą „kriptovaliutų išsiurbėju“. Šis įrankis leidžia užpuolikams pervesti lėšas tiesiai iš aukos piniginės į savo. Kadangi blokų grandinės operacijos paprastai yra negrįžtamos, bet kokia pavogta kriptovaliuta faktiškai prarandama.

Tikroji „Wallet Connection“ rizika

Kriptovaliutų piniginės prijungimas prie nepatvirtintos platformos yra vienas pavojingiausių veiksmų, kuriuos gali atlikti vartotojas. Šios sukčiavimo atveju tai suteikia užpuolikams galimybę inicijuoti neautorizuotas operacijas be aiškaus įspėjimo.

Pasekmės gali būti šios:

• Staigus kriptovaliutų atsargų praradimas
• Nuolatinė finansinė žala dėl negrįžtamų sandorių
• Piniginės veiklos ir susijusių duomenų atskleidimas

Kitaip nei tradicinėse bankų sistemose, pavogus kriptovaliutų turtą, dažnai nėra jokių atgavimo galimybių.

Kaip šios sukčiavimo aukas pasiekia

Tokios apgaulingos „airdrop“ schemos yra plačiai platinamos įvairiais apgaulingais kanalais. Užpuolikai, siekdami maksimaliai padidinti savo pasiekiamumą, pasikliauja matomumu ir socialine inžinerija.

Įprasti platinimo metodai apima:

• Sukčiavimo el. laiškai su kenkėjiškomis nuorodomis
• Netikros arba pažeistos paskyros socialinės žiniasklaidos platformose
• Užkrėstos arba užgrobtos svetainės, įskaitant „WordPress“ puslapius
• Klaidinantys skelbimai torrentų ar nelegaliose srautinio perdavimo platformose
• Iššokantys langai, naršyklės pranešimai ir reklaminių programų generuojami peradresavimai

Šie metodai skirti užklupti vartotojus netikėtai ir nukreipti juos tiesiai į kenkėjiškus puslapius.

Apsauga nuo kriptovaliutų sukčiavimo

Norint išvengti tokių sukčiavimo atvejų kaip BTC20 „airdrop“, reikia elgtis atsargiai ir pagrįstai. Bet kurią svetainę, prašančią prieigos prie piniginės arba reklamuojančią „nemokamą“ kriptovaliutą, reikėtų vertinti skeptiškai.

Prieš sąveikaudami su platforma, vartotojai visada turėtų patikrinti jos autentiškumą. Atsisakymas jungti pinigines prie nežinomų paslaugų ir įtartinų pasiūlymų ignoravimas yra labai svarbūs skaitmeninio turto apsaugos žingsniai.