„Polymarket“ bendruomenės apdovanojimų sukčiai

Kibernetinio saugumo tyrėjai nustatė, kad market.polydistrib.com yra apgaulinga svetainė, apsimetanti teisėta prognozavimo rinkos platforma „Polymarket“. Svetainė melagingai reklamuoja „POLY bendruomenės apdovanojimų programą“, teigdama, kad 250 000 000 POLY žetonų yra išdalijami tinkamiems vartotojams kaip bendruomenės skatinimo iniciatyvos dalis.

Remiantis apgaulingais teiginiais, žetonų paskirstymas sudaro 25 % viso POLY pasiūlos ir yra tariamai prieinamas aktyviems prekiautojams, prognozuotojams ir likvidumo teikėjams, kurie dalyvavo iki 2026 m. kovo 1 d. momentinės ataskaitos. Šie teiginiai yra visiškai sufabrikuoti ir skirti tik tam, kad priviliotų kriptovaliutų vartotojus bendrauti su nesąžininga platforma.

Svarbu pabrėžti, kad market.polydistrib.com nėra susijęs su „Polymarket“ ar jokia kita teisėta įmone, organizacija, projektu ar subjektu. Svetainė yra neteisėtas apsimetinėjimas kitu asmeniu, skirtas pasinaudoti gerai žinomos kriptovaliutų platformos reputacija.

Kaip veikia sukčiavimas

Sukčiavimo puslapis bando įrodyti patikimumą naudodamas įvairias apgaulingas taktikas. Lankytojams pateikiami pasitikėjimo indikatoriai, tokie kaip „Oficiali „Polymarket“, „0 degalų mokesčių“ ir „Patvirtinta grandinėje“. Šie ženkleliai yra netikri ir neturi jokio ryšio su tikru patvirtinimo procesu.

Pagrindinis sukčiavimo elementas yra mygtukas „Patikrinti mano tinkamumą“, kuris skatina vartotojus prijungti savo kriptovaliutų pinigines. Svetainė palaiko daugybę piniginių parinkčių, įskaitant „WalletConnect“, „Trust Wallet“, „MetaMask“, „Uniswap Wallet“ ir šimtus papildomų piniginių integracijų.

Užmezgus ryšį su pinigine, paaiškėja tikrasis svetainės tikslas. Užuot tikrinusi, ar asmuo gali platinti žetonus, platforma aktyvuoja kriptovaliutų nutekėjimo programą. Šis kenkėjiškas mechanizmas skirtas gauti aukos leidimą ir perkelti skaitmeninį turtą iš prijungtos piniginės į kibernetinių nusikaltėlių kontroliuojamus adresus.

Kadangi blokų grandinės operacijos paprastai yra negrįžtamos, aukos, kurios autorizavo šiuos pervedimus, dažnai turi mažai arba visai neturi galimybių atgauti pavogtas lėšas.

Kriptovaliutų nusausintojų pavojus

Kriptovaliutų vagiai tapo viena iš dažniausių grėsmių, nukreiptų prieš skaitmeninio turto savininkus. Skirtingai nuo tradicinių sukčiavimo atakų, kurių metu pirmiausia siekiama gauti prisijungimo duomenis, vagiai daugiausia dėmesio skiria piniginės leidimų gavimui, kurie leidžia užpuolikams perkelti kriptovaliutą tiesiai iš aukos sąskaitos.

Šios schemos dažnai išnaudoja pasitikėjimą, skubumą ir nemokamų žetonų pažadą. Kaip masalas dažnai naudojami apgaulingi „airdrop“ pasiūlymai, lojalumo programos, premijos už statymus ir išskirtiniai prizai. Kai vartotojai prijungia savo pinigines ir patvirtina prašomas operacijas, kenkėjiškos išmaniosios sutartys arba scenarijai gali greitai ištuštinti jų lėšas.

Šiuolaikinių kriptovaliutų operacijų sudėtingumas leidžia sukčiams nepaprastai tiksliai imituoti teisėtus kriptovaliutų projektus, todėl nepatyrusiems vartotojams vis sunkiau atskirti tikras galimybes nuo nesąžiningų.

Kodėl kriptovaliutų sektorius pritraukia sukčius

Kriptovaliutų pramonė išlieka mėgstamu kibernetinių nusikaltėlių taikiniu dėl kelių savybių, dėl kurių sukčiavimo operacijos yra labai pelningos:

• Blokų grandinės operacijos paprastai yra negrįžtamos, todėl pavogtas lėšas susigrąžinti itin sunku.
• Kriptovaliutų piniginėse galima laikyti didelę vertės sumą, nereikalaujant tradicinės bankų infrastruktūros.
• Daugelis vartotojų aktyviai ieško naujų žetonų paleidimo, išsiuntimo iš interneto ir lojalumo programų, taip sukurdami galimybes sukčiams pasinaudoti jauduliu ir baime praleisti progą.
• Kriptovaliutų sandoriai gali būti atliekami tarpvalstybiniu mastu, neturint didelių kliūčių, todėl nusikaltėliai gali taikytis į aukas visame pasaulyje.
• Sparčiai besivystanti pramonės šaka dažnai lemia, kad vartotojai sąveikauja su nepažįstamomis platformomis, todėl padidėja sėkmingos apgaulės tikimybė.

Šie veiksniai lėmė nuolatinį pinigines ištuštinančių sukčiavimo atvejų, sukčiavimo apsimetant kampanijų ir nesąžiningų investavimo schemų augimą visoje skaitmeninio turto ekosistemoje.

Įprasti sukčių naudojami platinimo metodai

Netikrų kriptovaliutų apdovanojimų kampanijų organizatoriai retai kada remiasi vienu reklamos kanalu. Vietoj to, jie platina savo sukčiavimo schemas įvairiais metodais, siekdami maksimaliai padidinti matomumą ir sukurti klaidingą teisėtumo įspūdį.

Įprasta taktika apima pažeistas arba netikras socialinės žiniasklaidos paskyras tokiose platformose kaip „X“ („Twitter“), „Discord“ ir „Telegram“. Kibernetiniai nusikaltėliai dažnai užgrobia viešų asmenų, nuomonės formuotojų, įmonių ar kriptovaliutų projektų profilius, kad jų reklamos atrodytų patikimos. Nesąžiningi reklamos tinklai, susiję su torentų svetainėmis ir neoficialiomis srautinio perdavimo platformomis, taip pat dažnai naudojami siekiant nukreipti vartotojus į apgaulingus puslapius.

Papildomi užkrato vektoriai yra sukčiavimo el. laiškai, klaidinantys skelbimai, apgaulingi iššokantys pranešimai, naršyklės pranešimai iš nepatikimų svetainių ir aukos įrenginyje įdiegtos reklaminės programos generuojami skelbimai.

Apsaugokite save nuo padirbtų žetonų dovanojimo

Vartotojai turėtų atsargiai vertinti bet kokį kriptovaliutų atlygio pasiūlymą, ypač kai jame žadami nemokami žetonai arba neįprastai dosnūs išmokėjimai. Prieš prijungiant piniginę prie bet kurios platformos, visi teiginiai turėtų būti patikrinti oficialiose projekto svetainėse, patikrintose socialinės žiniasklaidos paskyrose ir patikimuose bendruomenės kanaluose.

Teisėtam kriptovaliutų projektui nereikės, kad vartotojai aklai autorizuotų piniginės leidimus per nepatvirtintą trečiosios šalies domeną. Bet koks prašymas prijungti piniginę turėtų būti atidžiai patikrintas ir visiškai vengiama įtartinų svetainių.

Galutinis vertinimas

Svetainė market.polydistrib.com yra apgaulinga kriptovaliutų afera, apsimetanti „Polymarket“ ir reklamuojanti fiktyvią POLY bendruomenės lojalumo programą. Platformos pagrindinis tikslas – įtikinti lankytojus prijungti savo pinigines, kad kriptovaliutų vagis galėtų vogti skaitmeninį turtą.

Svetainė nėra susijusi su teisėta „Polymarket“ platforma ar jokia pripažinta įmone, organizacija ar subjektu. Vartotojai turėtų vengti sąveikos su svetaine, susilaikyti nuo kriptovaliutų piniginių prijungimo ir prieš imdamiesi kokių nors veiksmų patikrinti visus žetonų platinimo pranešimus oficialiuose šaltiniuose.