Balsošanas balvu krāpniecība

Izmeklējot aizdomīgas tiešsaistes aktivitātes, kiberdrošības pētnieki identificēja vote-flarefoundation.com kā krāpniecisku vietni, kas uzdodas par likumīgu Flare Network platformu. Negodīgā lapa maldinoši reklamē balsošanas atlīdzības pasākumu “FLR 2. sezona”, lai pievilinātu kriptovalūtas turētājus pieslēgt savus makus.

Īstā Flare Network platforma, kas atrodas vietnē flare.network, ir blokķēdes ekosistēma, kas izstrādāta, lai nodrošinātu viedlīgumu funkcionalitāti dažādās kriptovalūtās, kas šādas iespējas sākotnēji neatbalsta. Krāpnieciskā lapa ļaunprātīgi izmanto likumīgā projekta vizuālo identitāti, cenšoties radīt uzticamību.

Krāpnieciskā vietne reproducē Flare zīmola elementus, tostarp logotipus, banerus un navigācijas komponentus, lai pēc iespējas precīzāk atdarinātu autentisko platformu. Apmeklētāji tiek informēti, ka, piedaloties balsošanas pasākumā, viņiem tiks piešķirti bonusa žetoni vai īpašas balvas.

Patiesībā kampaņa ir pilnīgi viltota un kalpo tikai vienam mērķim: zagt kriptovalūtas aktīvus no savienotajiem makiem.

Kā darbojas maka nosusinātājs

Krāpniecība kļūst aktīva, tiklīdz apmeklētāji mijiedarbojas ar pogu “Reģistrēties un sākt balsot”, kas redzama viltotajā platformā. Noklikšķinot uz šīs opcijas, tiek atvērta kriptovalūtas maka savienojuma uzvedne, kurā ir desmitiem populāru maku pakalpojumu sniedzēju, tostarp MetaMask, Trust Wallet, WalletConnect, Binance Wallet un OKX Wallet.

Pēc tam, kad maka savienojums ir apstiprināts, ļaunprātīgs nosusināšanas skripts iegūst atļauju pārskaitīt līdzekļus no upura maka uz krāpnieku kontrolētām adresēm.

Atšķirībā no tradicionālajām banku sistēmām, kriptovalūtas darījumi ir neatgriezeniski pēc apstiprināšanas blokķēdē. Šī īpašība padara krāpniecības shēmas ar nozagtiem līdzekļiem īpaši postošas, jo nozagtos līdzekļus parasti nevar atgūt.

Uzbrukums nebalstās uz tehnisku ievainojamību izmantošanu pašos makos. Tā vietā tas ļaunprātīgi izmanto lietotāju uzticību un autorizācijas atļaujas, lai uzsāktu krāpnieciskus darījumus.

Kāpēc kriptovalūtu sektors piesaista krāpniekus

Kriptovalūtu nozare joprojām ir viena no visvairāk tiešsaistes krāpšanas mērķauditorijām vairāku faktoru dēļ, kas veicina kibernoziedznieku darbības. Blokķēdes darījumi ir decentralizēti un neatgriezeniski, kas apgrūtina nozagto aktīvu atgūšanu.

Turklāt digitālo aktīvu pieaugošā popularitāte ir radījusi lielu potenciālo upuru loku, tostarp nepieredzējušus investorus, kas nav pazīstami ar izplatītākajām krāpniecības taktikām. Krāpnieki arī izmanto ažiotāžu ap žetonu atlīdzībām, airdrop, steikošanas kampaņām un pārvaldības balsošanas pasākumiem, lai radītu steidzamību un sajūsmu.

Vairākas īpašības padara kriptovalūtu ekosistēmu īpaši pievilcīgu krāpniekiem:

• Kriptovalūtas pārskaitījumus parasti nevar atsaukt pēc apstiprināšanas.
• Maka savienojumi bieži vien ietver plašas autorizācijas atļaujas, kuras lietotāji, iespējams, pilnībā neizprot.
• Daudzi blokķēdes projekti darbojas starptautiskā mērogā, kas sarežģī tiesībaizsardzības iestāžu darbu.
• Anonīmas vai pseidonīmu maku struktūras palīdz noziedzniekiem slēpt nozagtos līdzekļus.
• Sociālo mediju platformas ļauj krāpnieciskām reklāmām ātri izplatīties plašā auditorijā.

Šo faktoru dēļ kriptovalūtu ainavā turpina izplatīties viltotas investīciju platformas, pikšķerēšanas lapas, maku iztukšošanas shēmas un žetonu izsniegšanas krāpniecība.

Brīdinājuma zīmes, kas saistītas ar viltotām kriptovalūtu atlīdzības platformām

Krāpnieciskas kriptovalūtu vietnes bieži vien izmanto līdzīgus modeļus, kas paredzēti, lai piespiestu lietotājus rīkoties ātri pirms likumības pārbaudes. Krāpnieciski operatori bieži vien atdarina uzticamus projektus ar pārliecinošu vizuālo dizainu un domēna vārdiem, kas no pirmā acu uzmetiena šķiet autentiski.

Vairākas pazīmes var atklāt krāpniecisku kriptovalūtu atlīdzības kampaņu:

• Solījumi par bezmaksas žetonu piešķiršanu, bonusa atlīdzībām vai ekskluzīviem balsošanas stimuliem ar nelielu verifikāciju.
• Domēni, kas atgādina oficiālās projektu tīmekļa vietnes, bet satur papildu vārdus, mainītu pareizrakstību vai neparastus paplašinājumus.
• Pieprasījumi savienot kriptovalūtas makus pirms piekļuves pamatinformācijai.
• Intensīva reklamēšana, izmantojot sociālo mediju surogātpastu, apdraudētus kontus vai aizdomīgas reklāmas.
• Steidzama ziņojumapmaiņa, kas mudina nekavējoties piedalīties, lai nepalaistu garām balvas.

Likumīgi blokķēdes projekti paziņo par pārvaldības priekšlikumiem un apbalvo kampaņas, izmantojot tikai pārbaudītus saziņas kanālus un oficiālas domēnus.

Izplatīšanas metodes, ko izmanto krāpniecības veicināšanai

Krāpnieciskas kriptovalūtu lapas, piemēram, vote-flarefoundation.com, parasti tiek reklamētas, izmantojot maldinošas tiešsaistes kampaņas, kuru mērķis ir maksimāli palielināt redzamību un ticamību.

Pētnieki novēroja, ka viltotas balsošanas atlīdzības lapas bieži tiek izplatītas, izmantojot kompromitētus vai safabricētus kontus sociālo mediju platformās, tostarp X (Twitter) un Facebook. Kibernoziedznieki arī izmanto uzlauztas WordPress vietnes, lai izvietotu krāpnieciskas saites, padarot kampaņas apmeklētājiem uzticamākas.

Papildu datplūsmas avoti var ietvert pikšķerēšanas e-pastus, maldinošas reklāmas, pārlūkprogrammas uznirstošos logus, negodīgus reklāmas tīklus un novirzīšanu no apšaubāmām straumēšanas vai ar torrentiem saistītām vietnēm. Dažos gadījumos ierīcē instalēta reklāmprogrammatūra var nepārtraukti novirzīt lietotājus uz ļaunprātīgām ar kriptovalūtām saistītām lapām.

Oficiālo kriptovalūtu platformu verifikācijas nozīme

Pirms jebkura kriptovalūtas maka pieslēgšanas lietotājiem rūpīgi jāpārbauda, vai platforma ir likumīga un mitināta pareizajā oficiālajā domēnā. Flare Network gadījumā visai oficiālajai informācijai par pārvaldību, balsošanas pasākumiem un atlīdzības programmām jābūt pieejamai tieši, izmantojot flare.network.

Akla maku savienošana ar nepārbaudītām platformām var radīt tūlītējus un neatgriezeniskus finansiālus zaudējumus. Pat ļoti pārliecinošas tīmekļa vietnes var būt ļaunprātīgi kloni, kas izstrādāti, lai iegūtu maku atļaujas un zagtu digitālos aktīvus.

Piesardzības ievērošana, paziņojumu neatkarīga pārbaude un saišu izvairīšanās, kas tiek kopīgotas, izmantojot neuzticamus kanālus, joprojām ir svarīgi aizsardzības līdzekļi pret kriptovalūtas maku iztukšošanas krāpniecību.