Penipuan Laman Web Centric Palsu

Internet adalah tempat yang subur untuk peluang, tetapi ia juga merupakan tempat memburu penjenayah siber. Dengan penipuan yang semakin canggih, pengguna mesti sentiasa berwaspada untuk mengelakkan diri daripada menjadi mangsa skim penipuan. Satu operasi sedemikian yang kini menarik perhatian penyelidik keselamatan ialah Fake Centric Website Scam, kempen menipu yang menyasarkan pengguna dalam ruang mata wang kripto.

Tinjauan ke dalam Klon yang Menipu

Penyelidik menemui tapak web palsu yang menyamar sebagai platform rasmi Centric, projek kripto dwi-token yang sah yang terkenal dengan token CNS (Centric Swap) dan CNR (Centric Rise). Tapak penipuan telah dikesan pada app.centric-portal.xyz, walaupun ia mungkin dicerminkan merentasi domain lain untuk meluaskan jangkauannya dan mengelakkan pengesanan.

Direka bentuk untuk kelihatan hampir sama dengan tapak Centric sebenar (centric.com), halaman penipuan memikat pelawat dengan ciri seperti pemindahan token, tuntutan airdrop, import dompet manual dan pilihan pembelian. Tetapi daripada menyediakan perkhidmatan kripto yang sah, fungsi sebenar tapak adalah jauh lebih berniat jahat—ia bertujuan untuk menjejaskan dompet digital dan menyedut dana melalui mekanisme penyaliran kripto.

Yang penting, laman web ini tidak mempunyai sebarang kaitan dengan projek Centric sebenar atau mana-mana platform sah lain.

Bagaimana Penipuan Menghabiskan Dompet Digital

Apabila pengguna menyambungkan dompet mata wang kripto mereka ke tapak penyangak ini, mereka secara tidak sedar membenarkan kontrak berniat jahat. Kontrak ini membolehkan skrip menguras, direka untuk mengekstrak aset daripada dompet mangsa tanpa kebenaran lanjut.

Pengering ini canggih dan halus. Mereka boleh menilai kandungan dompet, mengutamakan aset yang hendak dicuri dan melaksanakan transaksi yang mungkin kelihatan tidak jelas atau rutin. Oleh kerana urus niaga blockchain tidak dapat dipulihkan, mangsa tidak mempunyai jalan lain apabila dana mereka dicuri.

Di luar penyaliran automatik, penipu juga mungkin menggunakan taktik yang lebih tradisional seperti pancingan data untuk bukti kelayakan dompet atau memujuk pengguna agar memindahkan aset kripto secara manual ke alamat di bawah kawalan penipu.

Mengapa Dunia Kripto Adalah Magnet Penipuan

Sifat terdesentralisasi mata wang kripto, digabungkan dengan nilai tinggi dan kekurangan peraturan yang kukuh, menjadikannya sangat menarik kepada penjenayah siber. Beberapa ciri utama ekosistem kripto menyumbang kepada kelemahannya:

Nama samaran : Alamat dompet tidak terikat dengan identiti sebenar, menjadikannya lebih mudah bagi penipu untuk kekal tanpa nama.

Transaksi Tidak Boleh Balik : Setelah pemindahan selesai, tiada pihak berkuasa pusat untuk membalikkan atau menengahi pertikaian.

Nilai & Kecairan Tinggi : Aset digital selalunya boleh ditukar dengan cepat untuk fiat atau mata wang lain.

Tanggungjawab Pengguna : Pengguna Crypto biasanya dijangka menguruskan keselamatan mereka sendiri, menyebabkan mereka terdedah kepada penipuan yang canggih.

Ciri-ciri ini mewujudkan persekitaran yang sesuai untuk penipu melancarkan kempen ganjaran tinggi yang cepat dan sukar untuk dikesan atau ditutup.

Bagaimana Penipu Mempromosikan Perangkap Ini

Penipuan dalam talian tidak selalu bergantung pada web gelap atau forum yang tidak jelas. Mereka sering memanfaatkan saluran arus perdana untuk mencari mangsa mereka:

• Iklan penyangak dan pemalvertan: Pop timbul dan sepanduk, kadangkala pada tapak web sah yang terjejas, boleh membawa kepada tapak penyaring.
• Typosquatting: URL yang tersalah eja sedikit memperdaya pengguna untuk berfikir bahawa mereka melawat tapak yang dipercayai.
• Manipulasi media sosial: Penipu menyiarkan daripada akaun yang digodam atau palsu, menyamar sebagai syarikat sebenar atau pengaruh.
• Kempen spam: Ledakan e-mel, DM, pemberitahuan tolak penyemak imbas, robocall dan SMS sering mempromosikan pautan atau apl penipuan.

Ia bukan sesuatu yang luar biasa untuk penyalir itu sendiri dibenamkan dalam iklan pop timbul, bermakna iklan sahaja, bukan hanya tapak yang dipautkan, boleh memulakan tingkah laku berniat jahat.

Kekal Selamat dalam Landskap Berbahaya

Untuk mengelak daripada menjadi mangsa penipuan kripto seperti Penipuan Laman Web Fake Centric, pengguna harus mendekati semua tawaran berkaitan kripto dengan berhati-hati. Berikut ialah dua langkah penting untuk meningkatkan pertahanan anda:

• Semak semula URL: Sentiasa sahkan bahawa anda melawati tapak web rasmi dengan menaip alamat secara manual atau menggunakan penanda halaman.
• Elakkan menyambungkan dompet anda ke platform yang tidak disahkan: Jangan sekali-kali meluluskan interaksi dompet di tapak yang belum disemak secara menyeluruh.

Memandangkan penipu terus mengeksploitasi ruang crypto dengan taktik yang semakin meyakinkan, pengguna yang bermaklumat dan berhati-hati adalah halangan terbesar mereka.