Viltus Telegram drošības krāpniecība

Tiešsaistes krāpniecības turpina attīstīties, bieži vien atdarinot likumīgas platformas un pakalpojumus, lai maldinātu neko nenojaušošus lietotājus. Šo maldinošo kampaņu pieaugošā izsmalcinātība uzsver, kāpēc ir svarīgi saglabāt modrību, pārlūkojot tīmekli vai mijiedarbojoties ar ar kriptovalūtu saistītām platformām. Viens no nesenajiem kiberdrošības ekspertu atklājumiem ir Viltus Telegram drošības krāpniecība — krāpnieciska shēma, kas izmanto lietotāju uzticību Telegram un viņu interesi par kriptovalūtu kopienām.

Maldinoša fasāde: kā darbojas viltus Telegram drošības krāpniecība

Pētnieki identificēja negodīgu vietni safeguardbot.pages.dev, lai gan līdzīgas lapas var parādīties arī citās domēnās. Krāpnieciskā vietne apgalvo, ka nodrošina verifikācijas robotu “Safeguard”, kas it kā paredzēts Telegram kopienām. Apmeklētājiem tiek lūgts saistīt gan savus Telegram kontus, gan kriptovalūtas makus, lai iegūtu pilnīgu piekļuvi grupai vai kanālam.

Lai gan Telegram savienojuma izveides solis tiek attēlots kā “Pabeigts”, otrais posms — kriptovalūtas maka pievienošana — aktivizē krāpniecības galveno mehānismu. Kad lietotāji noklikšķina uz pogas “Savienot”, viņiem tiek piedāvāts izvēlēties maka pakalpojumu sniedzēju un apstiprināt savienojuma pieprasījumu. Tomēr šis process nemanāmi paraksta ļaunprātīgu viedlīgumu, ļaujot krāpniecības operatoriem automātiski iztukšot upura kriptoaktīvus.

Nozagtie līdzekļi pēc tam tiek pārskaitīti uz vainīgo kontrolētiem makiem, bieži vien bez cietušā tūlītējas ziņas. Tā kā kriptovalūtas darījumi ir neatgriezeniski, pēc pārskaitījuma veikšanas zaudēto līdzekļu atgūšana nav iespējama.

Kāpēc kriptovalūta ir kļuvusi par magnētu krāpniekiem

Kriptovalūtu ekosistēmas raksturīgās iezīmes — decentralizācija, anonimitāte un regulējuma trūkums — padara to gan inovatīvu, gan pēc būtības riskantu. Šīs pašas iezīmes piesaista krāpniekus, kas meklē ātru un neatgriezenisku peļņu. Atšķirībā no tradicionālajām finanšu sistēmām, kriptovalūtas darbojas bez centralizētas uzraudzības, kas apgrūtina nelegālu darījumu izsekošanu vai atcelšanu.

Turklāt daudzi kriptovalūtu lietotāji paļaujas uz trešo pušu rīkiem un decentralizētām lietojumprogrammām (dApps), no kurām dažas ir paredzētas, lai izmantotu maku atļaujas. Krāpnieki izmanto blokķēdes tehnoloģijas sarežģītību, investoru bailes kaut ko palaist garām (FOMO) un web3 saskarņu pseidoletimitāti, kas atdarina īstus pakalpojumus.

Krāpnieki parasti izmanto vienu no trim galvenajām metodēm digitālo aktīvu zādzībai:

Kriptovalūtu izsūknētāji — ļaunprātīgi viedie līgumi, kas izsūc līdzekļus, tiklīdz maks ir pievienots.

Pikšķerēšanas uzbrukumi – viltotas tīmekļa vietnes vai ziņojumi, kas tver pieteikšanās akreditācijas datus un atkopšanas frāzes.

Sociālā inženierija – manipulācijas taktika, kas pārliecina upurus labprātīgi sūtīt līdzekļus uz krāpnieku kontrolētām adresēm.

Kriptovalūtu nosūcēja reklāmas daudzās sejas

Kibernoziedznieki, kas slēpj tādas krāpnieciskas shēmas kā Fake Telegram Safeguard, izmanto dažādas metodes ļaunprātīga satura izplatīšanai. Viens izplatīts vektors ir ļaunprātīga reklamēšana — uzmācīgas vai kompromitētas tiešsaistes reklāmas, kas reklamē viltotu verifikācijas robotu. Šīs reklāmas var parādīties pat likumīgās tīmekļa vietnēs, kas ir neapzināti nolaupītas.

Vēl viena efektīva metode ir sociālo mediju manipulācija, kur krāpnieki izmanto zagtus vai personificētus kontus, kas pieder labi pazīstamiem zīmoliem, ietekmētājiem vai kriptoprojektiem, lai izplatītu krāpnieciskas saites. Upuri, visticamāk, uzticas ziņojumiem vai ierakstiem no atpazīstamiem vārdiem, padarot šo pieeju īpaši bīstamu.

Papildus šiem, viltoti Telegram boti un kriptovalūtu nosūcēji tiek reklamēti arī, izmantojot:

• Surogātpasta kampaņas (e-pasti, īsziņas, pārlūkprogrammas paziņojumi un forumu ieraksti).
• Ar drukas kļūdu norādīti URL, kas atdarina autentiskus domēnus.
• Negodīgi reklāmu tīkli un ar reklāmprogrammatūru inficētas sistēmas.

Noslēguma domas: Kā pasargāt sevi no kriptovalūtu krāpšanas

Viltus Telegram drošības krāpniecība uzsver, cik viegli apdraudējuma izraidītāji var izmantot lietotāju uzticību sociālajām platformām un kriptovalūtu rīkiem. Lai nekļūtu par upuri, lietotājiem pirms maku pieslēgšanas jāpārbauda katra pakalpojuma leģitimitāte, īpaši, ja to mudina negaidīti vai neoficiāli avoti.

Kiberdrošības eksperti mudina ikvienu izvairīties no maku piesaistīšanas nepārbaudītām dApps platformām, divreiz pārbaudīt domēna vārdus un izmantot cienījamus pārlūkprogrammas paplašinājumus vai drošības rīkus, kas signalizē par ļaunprātīgiem līgumiem. Kriptovalūtu pasaulē modrība nav tikai ieteikums — tā ir vienīgā efektīvā aizsardzība pret finansiāliem zaudējumiem.