„Firelight“ balsavimo apdovanojimų sukčiavimas

Kibernetinio saugumo tyrėjai, tyrę „vote-firelightfoundations.xyz“, nustatė, kad ši svetainė yra apgaulinga kriptovaliutų sukčiavimo schema, skirta pavogti skaitmeninį turtą iš nieko neįtariančių vartotojų. Puslapis apsimetinėja teisėta „Firelight“ platforma, kuri veikia per oficialų domeną firelight.finance ir teikia DeFi apsaugos sluoksnį, skirtą XRP steiking.

Kitaip nei tikra platforma, „vote-firelightfoundations.xyz“ neturi jokių ryšių su „Firelight“ ar jokia kita teisėta įmone, organizacija, projektu ar subjektu. Jos vienintelis tikslas – apgauti lankytojus, kad jie prisijungtų prie savo kriptovaliutų piniginių, taip sudarant sąlygas kibernetiniams nusikaltėliams išgauti lėšas iš šių piniginių.

Tiksliai atkartodamas autentiškos „Firelight“ svetainės išvaizdą, įskaitant jos prekės ženklą, naršymo elementus ir bendrą dizainą, apgaulingas puslapis bando sukurti klaidingą teisėtumo ir pasitikėjimo įspūdį.

Netikri „apdovanojimų pasiūlymo“ spąstai

Sukčiavimas susijęs su išgalvota iniciatyva, vadinama „Firelight Rewards Proposal“. Lankytojams sakoma, kad jie gali dalyvauti balsavime, siekiant nustatyti būsimo apdovanojimų paskirstymo datą. Svetainėje taip pat teigiama, kad aktyvūs dalyviai gaus 1,25 karto didesnę galią gauti apdovanojimus, todėl pasiūlymas atrodo patrauklus kriptovaliutų entuziastams, ieškantiems papildomų apdovanojimų.

Siekdama sustiprinti savo apgaulę, svetainė pateikia abejotiną statistiką, pavyzdžiui, „100 mlrd. USD ir daugiau nei bendra DeFi TVL“. Šie skaičiai skirti sukurti patikimumą ir paskatinti vartotojus sąveikauti su platforma atidžiai nepatikrinus jos autentiškumo.

Kai vartotojai spusteli mygtuką „Registruotis ir pradėti balsuoti“, jiems pateikiama kriptovaliutų piniginės prijungimo sąsaja, kuri tariamai palaiko daugiau nei 27 pinigines, įskaitant tokias populiarias parinktis kaip „MetaMask“, „Trust Wallet“, „WalletConnect“, „OKX Wallet“, „Binance Wallet“ ir „Coinbase Wallet“.

Kaip veikia kriptovaliutų nusausinimo įrankis

Svetainė veikia kaip kriptovaliutų išviliotojas – kenkėjiška priemonė, specialiai sukurta skaitmeniniam turtui vogti.

Lankytojui prisijungus prie piniginės, pinigų išsiurbėjas inicijuoja neautorizuotas operacijas, kurių metu lėšos iš aukos piniginės pervedamos į sukčių kontroliuojamus adresus. Daugeliu atvejų aukos gali nesuprasti tikrojo sąveikos pobūdžio, kol jų turtas nebus perkeltas.

Šias atakas ypač pavojingas daro pačios blokų grandinės technologijos pobūdis. Kriptovaliutų operacijos paprastai yra negrįžtamos, o tai reiškia, kad pervedus lėšas užpuolikams, jų atgavimas yra labai mažai tikėtinas. Dėl to aukos dažnai patiria nuolatinių finansinių nuostolių.

Kodėl kriptovaliuta išlieka pagrindiniu sukčių taikiniu

Kriptovaliutų sektorius ir toliau traukia kibernetinius nusikaltėlius dėl kelių priežasčių. Skaitmeninį turtą galima greitai perkelti per sienas, sandorius sunku atšaukti, o sąveika su piniginėmis dažnai priklauso nuo to, ar patys vartotojai patvirtina užklausas. Šios savybės suteikia sukčiams galimybių pasinaudoti pasitikėjimu, painiava ir techninių žinių stoka.

Sukčiai dažnai pasitelkia papildomus veiksnius:

• Augantis visuomenės susidomėjimas kriptovaliutų investicijomis ir lojalumo programomis.
• Plačiai paplitę decentralizuotos platformos, leidžiančios tiesiogiai sąveikauti su piniginėmis.
• Gebėjimas sukurti įtikinamas teisėtų svetainių kopijas su santykinai nedidelėmis pastangomis.
• Anonimiškumas, kurį blokų grandinės pagrindu atliekamos operacijos gali suteikti nusikaltėliams.
• Baimė praleisti ką nors, kylanti dėl riboto laiko pasiūlymų, išskirtinių apdovanojimų ir specialių akcijų.

Dėl šių veiksnių netikros apdovanojimų kampanijos, žetonų dovanojimas, statymo galimybės ir valdymo balsavimo renginiai tapo įprastomis kriptovaliutų sukčiavimo temomis.

Įprasti paskirstymo metodai

Sukčiavimo svetainės, tokios kaip „vote-firelightfoundations.xyz“, retai kada naudojasi vienu reklamos kanalu. Kibernetiniai nusikaltėliai paprastai naudoja įvairias taktikas, kad padidintų matomumą ir pritrauktų potencialias aukas.

Įprasti platinimo metodai apima:

• Užgrobtos arba netikros socialinės žiniasklaidos paskyros tokiose platformose kaip X („Twitter“) ir „Facebook“.
• Apsimetinėjimas kriptovaliutų projektais, viešais asmenimis ir gerą reputaciją turinčiomis organizacijomis.
• Klaidinantys skelbimai, rodomi žemos kokybės arba įtartinose svetainėse.
• Sukčiavimo el. laiškai su kenkėjiškomis nuorodomis.
• Naršyklės pranešimai, generuojami nepatikimų svetainių.
• Reklaminių programų sukelti iššokantys langai ir peradresavimai.
• Nesąžiningi reklamos tinklai, veikiantys torentų platformose ir nelegaliose srautinio perdavimo svetainėse.

Šie platinimo kanalai leidžia sukčiams pasiekti didelę auditoriją, tuo pačiu metu užmaskuojant tikrąjį savo nesąžiningų operacijų pobūdį.

Įspėjamieji ženklai, kurių vartotojai neturėtų ignoruoti

Keli įspėjamieji ženklai rodo, kad „vote-firelightfoundations.xyz“ nėra teisėta „Firelight“ paslauga. Svetainė naudoja kitą domeną nei oficialus projektas, reklamuoja nepatvirtintą lojalumo kampaniją ir verčia vartotojus prijungti kriptovaliutų pinigines prieš pateikiant prasmingą informaciją.

Prieš sąveikaudami su kriptovaliutų paslaugomis, vartotojai visada turėtų patikrinti pranešimus oficialiuose projekto kanaluose ir atidžiai apžiūrėti svetainių domenus. Į bet kokią platformą, prašančią prieigos prie piniginės mainais už atlygį, balsavimo teises ar išskirtines privilegijas, reikėtų žiūrėti atsargiai, ypač kai reklamos negalima patvirtinti patikrintais šaltiniais.

Galutinis vertinimas

„Vote-firelightfoundations.xyz“ yra apgaulinga svetainė, kuri apsimeta teisėta „Firelight“ statymų platforma, bandydama pavogti kriptovaliutą iš lankytojų. Pateikdami netikrą balsavimo apdovanojimų programą ir skatindami vartotojus prijungti savo pinigines, sukčiai naudoja kriptovaliutų išsiurbimo įrankį, kuris perveda lėšas į užpuoliko kontroliuojamus adresus.

Svetainė nėra susijusi su „Firelight“, taip pat su jokia teisėta įmone, organizacija ar subjektu. Kiekvienas, kas sąveikauja su platforma, rizikuoja visam laikui prarasti kriptovaliutą. Kadangi kriptovaliutų sukčiavimo atvejai toliau vystosi, kruopštus domenų, pranešimų ir piniginės prijungimo užklausų tikrinimas išlieka viena veiksmingiausių apsaugos nuo finansinių nuostolių priemonių.