Parasail Giveaway Scam
Internetas – dviašmenis kardas: nors ir siūlo milžiniškas galimybes, jį taip pat kamuoja sukčiavimo schemos, skirtos išnaudoti nieko neįtariančius vartotojus. Viena pavojingiausių sričių šiandien yra kriptovaliutų sektorius, kuriame kibernetiniai nusikaltėliai nuolat kuria naujas schemas skaitmeniniam turtui vogti. Naujausias tokios kenkėjiškos veiklos pavyzdys yra „Parasail Giveaway Scam“ – sukčiavimo kampanija, kuria pasinaudojama pasitikėjimu „Parasail“ projektu.
Turinys
Kas yra parasparnio dovanų suktybė?
Kibernetinio saugumo tyrėjai atskleidė sukčiavimo schemą, veikiančią domene parasailnetwork.xyz, nors ji gali būti aptinkama ir kituose panašiuose domenuose. Sukčiavimo svetainė maskuojasi kaip oficiali „Parasail“ (parasail.network) platforma – tai teisėtas decentralizuotas tinklas, skirtas koordinuoti ir skatinti DePIN (decentralizuoto fizinės infrastruktūros tinklo) infrastruktūrą.
Sukčiavimo puslapis teigia, kad jame vyksta „Sail Points“ – tikrosios „Parasail“ tinklo atlygio sistemos – dalijimas. Tačiau ši vadinamoji akcija neturi nieko bendra su tikruoju „Parasail“ projektu. Vietoj to, jis apgaule priverčia vartotojus prisijungti prie savo kriptovaliutų piniginių, po ko paleidžiama kriptovaliutų išviliojimo programa.
Kaip sausintojas vagia turtą
Kai vartotojas bando „pareikšti“ buriavimo taškus, jis to nežinodamas patvirtina kenkėjišką išmaniąją sutartį. Šis autorizavimas leidžia vartotojui išgauti lėšas tiesiai iš jo piniginės.
Šis procesas yra ypač klastingas, nes:
- Sandoriai, kuriuos suaktyvina pinigų išleidėjas, gali būti užmaskuoti ir likti nepastebėti.
- Kai kurie pinigų vagiai įvertina piniginės turinį ir pirmiausia teikia pirmenybę didelės vertės turto vagystei.
- Aukos negali atšaukti blokų grandinės operacijų, o tai reiškia, kad pavogtas turtas prarandamas visam laikui.
Dėl to tokios sukčiavimo apgavystės yra labai žalingos, nes vartotojai, tapę aukomis, praktiškai neturi jokių teisių gynimo priemonių.
Kodėl kriptovaliuta traukia sukčius
Kriptovaliutų sektorius dėl savo pagrindinių savybių yra ypač patrauklus sukčiams. Skirtingai nuo tradicinės bankininkystės, skaitmeninio turto operacijos yra negrįžtamos ir dažnai pseudoniminės, todėl sunku atsekti ar susigrąžinti pavogtas lėšas.
Kiti veiksniai, prisidedantys prie kriptovaliutų pažeidžiamumo, yra šie:
Decentralizacija – centrinės priežiūros nebuvimas reiškia mažiau ginčų sprendimo būdų.
Spartus augimas – kasdien atsiranda naujų projektų ir žetonų, todėl sukčiams lengviau imituoti teisėtas įmones.
Vartotojo atsakomybė – piniginės saugumas beveik visiškai priklauso nuo vartotojo, nes nėra jokių apsaugos tinklų, panašių į tradicines finansų įstaigas.
Ažiotažo kurstoma aplinka – daugelį investuotojų motyvuoja baimė praleisti progą (FOMO), todėl jie veikia skubotai, nepatikrindami autentiškumo.
Šie bruožai sukuria derlingą dirvą nesąžiningoms operacijoms, tokioms kaip netikros dovanos, sukčiavimo atakos ir piktavališki duomenų nutekinimo mechanizmai.
Įprasta kriptovaliutų sukčiavimo skleidimo taktika
Sukčiai retai naudojasi vienu platinimo metodu. Vietoj to, jie naudojasi keliais kanalais, kad maksimaliai padidintų pasiekiamumą. Kai kurios iš labiausiai paplitusių reklamos strategijų yra šios:
- Skaitmeninės šlamšto kampanijos – vykdomos el. paštu, socialinių tinklų įrašais, forumų komentarais, tiesioginėmis žinutėmis, SMS žinutėmis ar net automatiniais skambučiais.
- Nesąžiningi interneto srauto šaltiniai – peradresavimai iš pažeistų svetainių, kenkėjiškos reklamos ar reklaminių programų, kurios užtvindo vartotojus įkyriais iššokančiais langais.
- Spausdinimo klaidos – domenų registravimas su neteisingai parašytais URL adresais, siekiant pritraukti naudotojus, kurie neteisingai įveda teisėtus adresus.
- Apsimetinėjimas socialiniuose tinkluose – nulaužtų ar netikrų tikrų verslininkų, įmonių ar influencerių paskyrų naudojimas sukčiavimui skatinti.
Naudodamiesi šiais metodais, nusikaltėliai sukuria teisėtumo iliuziją ir vilioja nieko neįtariančius asmenis, kad šie prijungtų savo pinigines arba pervestų lėšas.
Saugus elgesys rizikingoje aplinkoje
„Parail Giveaway“ sukčiavimas dar kartą primena apie nuolatines grėsmes, slypinčias kriptovaliutų pasaulyje. Vartotojai turi skeptiškai vertinti internetines akcijas, dovanas ir piniginės prijungimo užklausas, kad ir koks profesionalus atrodytų puslapis.
Geros saugumo higienos taikymas, pavyzdžiui, domenų tikrinimas, nepageidaujamų nuorodų vengimas ir įtarumas vertinant „per gerus, kad būtų tiesa“ pasiūlymus, išlieka veiksmingiausiu būdu išvengti tapimo aukomis. Sparčiai besikeičiančioje kriptovaliutų aplinkoje budrumas nėra neprivalomas; jis yra būtinas.