Fantominio oro desanto sukčiavimas

Budrumas internete dar niekada nebuvo toks svarbus. Kibernetiniai nusikaltėliai toliau tobulina savo taktiką, o gerai įvykdytos apsimetinėjimo schemos tampa vis dažnesnės. Viena iš tokių grėsmių yra „Phantom Airdrop“ sukčiavimas – sukčiavimo operacija, skirta išgauti kriptovaliutą iš nieko neįtariančių vartotojų, kurie mano, kad bendrauja su tikra „Phantom“ piniginės paslauga.

Netikras „Airdrop“, maskuojantis kaip patikimas prekės ženklas

Tyrėjai atskleidė šią apgaulingą schemą, nagrinėdami kenkėjiškus domenus, apsimetusius gerai žinomomis kriptovaliutų platformomis. Nesąžiningas puslapis, talpinamas adresu phanton.pro ir galbūt palaikomas papildomų panašių domenų, savo išdėstymu ir prekės ženklu imituoja tikrąją „Phantom“ piniginės svetainę. Teisėta „Phantom“ piniginė palaiko tokius pagrindinius tinklus kaip „Ethereum“, „Solana“ ir „Polygon“, todėl ji yra patrauklus taikinys sukčiams, siekiantiems pasinaudoti jos reputacija.

Sukčiavimo svetainė reklamuoja neegzistuojančią „airdrop“ programą, teigdama, kad vartotojai gali rinkti nemokamus žetonus prijungdami savo pinigines. Nė vienas iš šių teiginių nėra pagrįstas. Operacija nėra susijusi su „Phantom“ ar jokiu kitu teisėtu projektu, platforma ar organizacija.

Kaip aukos praranda savo lėšas

Kai vartotojas susieja savo kriptovaliutų piniginę su netikra „airdrop“ svetaine, jis to nežinodamas patvirtina kenkėjišką operaciją. Šis veiksmas autorizuoja „drainer“ mechanizmą – automatinę sistemą, skirtą skaitmeniniam turtui pervesti tiesiai į sukčių pinigines.

Šie drenažo įrankiai gali:

• Veikia tyliai, todėl vagystę sunku aptikti, kol nebūna per vėlu.
• Analizuokite piniginės turinį ir suteikite pirmenybę didesnės vertės turtui.
• Kadangi blokų grandinės operacijos yra negrįžtamos, pavogtų lėšų susigrąžinti neįmanoma.

Kriptovaliutų sukčiavimo schemos dažnai naudoja tokius mechanizmus kaip apgaulingi pervedimo raginimai, sukčiavimas siekiant atkurti duomenis arba vartotojų apgaulė, siekiant gauti pavojingus leidimus. „Phantom Airdrop“ sukčiavimo schema tiksliai laikosi šio principo, derindama įtikinamą sąsają su piniginės ištuštinimo galimybėmis.

Kodėl kriptovaliutų sektorius pritraukia sukčius

Skaitmeninio turto pramonė siūlo patrauklią aplinką kibernetiniams nusikaltėliams. Jos techninis sudėtingumas, sparčiai besivystančios inovacijos ir decentralizuotas dizainas sukuria manipuliavimo galimybes. Kelios savybės prisideda prie didelio sukčiavimo aktyvumo šioje ekosistemoje:

Pagrindiniai veiksniai, lemiantys plačiai paplitusį kriptovaliutų sukčiavimą, yra šie:

• Negrįžtami sandoriai, kurie neleidžia aukoms susigrąžinti pavogtų lėšų.

• Pseudonimiškumas, leidžiantis nusikaltėliams veikti su minimaliu atsekamumu.

• Centralizuotos priežiūros trūkumas, dėl kurio sumažėja greito įsikišimo tikimybė.

• Greiti žetonų paleidimai ir ažiotažo ciklai, skatinantys impulsyvų sprendimų priėmimą.

Dėl šių savybių kriptovaliutų vartotojai tampa patraukliais taikiniais, o sukčiai dažnai pasinaudoja pasitikėjimu gerai žinomomis platformomis, kurdami beveik tobulas teisėtų svetainių kopijas.

Kaip plinta kriptovaliutų nutekinimo operacijos ir susijusios sukčiavimo aferos

Kibernetiniai nusikaltėliai naudoja agresyvias reklamos technikas, kad nukreiptų vartotojus į apgaulingus puslapius. Daugelis šių taktikų užmaskuoja kenkėjišką turinį kaip teisėtą turinį, taip padidindamos tikimybę apgauti net patyrusius vartotojus.

Įprasti platinimo metodai apima:

• Kenkėjiška reklama per įkyrius iššokančius langus, kai kuriuose iš jų yra funkciniai srautą nusausinantys scenarijai.
• Šlamštas socialiniuose tinkluose, dažnai platinamas iš pažeistų paskyrų, priklausančių tikroms įmonėms, įtakingiesiems asmenims ar organizacijoms.
• Peradresuoja per nesąžiningus reklamos tinklus.
• Spausdinimo klaidos naudojant URL, kurie labai panašūs į autentiškus domenus.
• Klaidinantys pranešimai el. paštu, naršyklės pranešimais, SMS žinutėmis, forumų įrašais ir kitais komunikacijos kanalais.
• Reklaminė programa, kuri nuolat iššokančiais langais arba peradresavimais priverčia vartotojus patekti į apgaulingus puslapius.

Šie metodai padeda sukčiams užmesti platų tinklą, pritraukiant aukas tiek iš teisėtų, tiek iš pažeistų internetinių erdvių.

Saugumas didelės rizikos aplinkoje

Tokie kriptovaliutų nutekinimo atvejai kaip „Phantom Airdrop“ sukčiavimas pabrėžia atsargumo internete svarbą. Net gerai sukurti puslapiai gali būti apgaulingi, o su piniginėmis susijusius pranešimus visada reikėtų vertinti įtariai. Venkite jungti savo piniginės prie nežinomų platformų, atidžiai patikrinkite URL adresus ir skeptiškai vertinkite nepageidaujamus pasiūlymus, ypač tuos, kurie žada nemokamus žetonus.