Merkl stimulēšanas kampaņas krāpniecība

Neuzmanīga tīmekļa pārlūkošana var pakļaut lietotājus sarežģītām krāpniecības shēmām, kas paredzētas uzticības un zinātkāres izmantošanai. Tas jo īpaši attiecas uz kriptovalūtu jomu, kur krāpnieki bieži izliekas par likumīgiem pakalpojumiem, lai apmānītu cilvēkus, liekot viņiem nodot vērtīgus digitālos aktīvus. Kiberdrošības pētnieki ir apstiprinājuši tā saukto Merkl stimulēšanas kampaņu kā krāpniecības shēmu, kuras mērķis ir nozagt kriptovalūtu no neko nenojaušošiem lietotājiem.

Merkl stimulēšanas kampaņas krāpniecības pārskats

Drošības eksperti atklāja šo shēmu pēc tam, kad saņēma maldinošu e-pastu, kas reklamēja paziņojumu, šķietami par blokķēdes atlīdzības programmu. Ziņojumā nepatiesi apgalvots, ka saņēmēji ir nopelnījuši atlīdzības no nesenas ķēdes kampaņas, un aicināti izpētīt atlīdzības, apskatīt iespējas vai piekļūt informācijas panelim, lai pieprasītu žetonus.

Patiesībā gan e-pasts, gan saistītā tīmekļa vietne ir krāpnieciski un ir jāignorē.

Maldinoši e-pasti, kas pievilina upurus

Krāpnieciskais e-pasts ir veidots tā, lai atgādinātu ziņojumu no blokķēdes atlīdzības platformas. Tajā norādīts, ka atlīdzības tika ģenerētas, izmantojot nesenās darbības makā, un ir redzama poga, piemēram, “Skatīt manas atlīdzības”.

Noklikšķinot uz šīs saites, lietotāji tiek novirzīti uz viltotu Merkl vietni, kas atrodas vietnē app.merkl.online, nevis uz likumīgo merkl.xyz platformu. Lapa precīzi kopē īstās vietnes izskatu, radot maldīgu autentiskuma sajūtu.

Viltus vietne, kas izveidota, lai nozagtu makus

Viltotā Merkl lapa apmeklētājiem liek “importēt” savu maku, lai piekļūtu atlīdzībām. Cietušajiem tiek lūgts ievadīt slepeno atkopšanas frāzi (sēklas frāzi) — galveno atslēgu kriptovalūtas makam.

Šīs informācijas iesniegšana dod krāpniekiem pilnīgu kontroli pār maku. Ar šo piekļuvi krāpnieki var nekavējoties pārskaitīt visus līdzekļus uz makiem, kurus viņi kontrolē, faktiski iztukšojot upura uzkrājumus.

Kas notiek ar nozagtu kriptovalūtu

Kad krāpnieki piekļūst makam, kriptovalūta parasti tiek pārskaitīta dažu minūšu laikā. Atšķirībā no tradicionālajām banku sistēmām, blokķēdes darījumi ir neatgriezeniski. Parasti nav iestādes, kas spētu iesaldēt vai atgūt nozagtos līdzekļus.

Tā rezultātā kriptovalūtu maku krāpniecības upuri gandrīz vienmēr cieš neatgriezeniskus finansiālus zaudējumus.

Kāpēc kriptovalūtu sektors piesaista tik daudz krāpnieku

Kriptovalūta ir galvenais mērķis tiešsaistes krāpšanai vairāku faktoru dēļ:

Neatgriezeniski darījumi : Kad līdzekļi ir nosūtīti, tos nevar atsaukt.

Decentralizācija : Nav centrālas iestādes, kas iejauktos vai risinātu strīdus.

Pseidonimitāte : Noziedznieki var slēpties aiz maku adresēm ar ierobežotu izsekojamību.

Ātra ieviešana un sarežģītība : daudziem lietotājiem trūkst dziļu tehnisko zināšanu, tāpēc sociālā inženierija ir ļoti efektīva.

Augsti finansiālie stimuli : Viena veiksmīga krāpniecība var nest ievērojamu peļņu.

Šīs īpašības padara ar kriptovalūtām saistītas platformas īpaši pievilcīgas krāpniekiem, kas meklē ātru un zema riska peļņu.

Citi veidi, kā lietotāji saskaras ar šo krāpniecību

Lai gan šī kampaņa tika novērota izplatoties ar krāpniecisku e-pastu starpniecību, līdzīgas krāpniecības bieži tiek reklamētas, izmantojot:

• Viltus paziņojumi no neuzticamām vietnēm.
• Maldinošas reklāmas, uznirstošie logi un pogas apšaubāmās lapās.
• Ļaunprātīgi reklāmas tīkli, kas parasti atrodami pieaugušo vietnēs, nelegālās straumēšanas lapās un torrentu platformās.
• Krāpnieciski ziņojumi, kas nosūtīti, izmantojot sociālos tīklus vai ziņojumapmaiņas lietotnes.
• Reklāmas, ko rāda ar reklāmprogrammatūru inficētas sistēmas.
• Jebkurš negaidīts paziņojums par kriptovalūtu atlīdzību jāuztver kā aizdomīgs.

Kā saglabāt aizsardzību

Lai samazinātu risku kļūt par kriptovalūtu krāpniecības upuri:

• Pirms mijiedarbības rūpīgi pārbaudiet platformas domēnus.
• Nekad nedalieties ar maka atkopšanas frāzēm vai privātajām atslēgām.
• Esiet piesardzīgs attiecībā uz nevēlamām atlīdzībām vai paziņojumiem par īsziņām.
• Izvairieties noklikšķināt uz saitēm negaidītos e-pastos vai ziņojumos.
• Pirms maka pieslēgšanas rūpīgi izpētiet kriptovalūtu platformas.

Noslēguma domas

Merkl stimulēšanas kampaņas krāpniecība izmanto viltotus atlīdzības paziņojumus, lai pievilinātu lietotājus uz krāpniecisku vietni, kas zog maka atkopšanas frāzes. Uzdodoties par likumīgu platformu, uzbrucēji apmāna upurus, lai tie atteiktos no pilnīgas kontroles pār saviem kriptovalūtas makiem. Kad aktīvi ir pārskaitīti, tie gandrīz vienmēr tiek zaudēti uz visiem laikiem.

Pastāvīga piesardzība, rūpīga pārbaude un stingra atteikšanās dalīties ar maku noslēpumiem joprojām ir spēcīgākie aizsardzības līdzekļi pret ar kriptovalūtu saistītu krāpšanu.