Penipuan Airdrop Tonkeeper

Penyelidik keselamatan siber telah mengenal pasti ton-keeper.pages.dev sebagai laman web penipuan yang menyamar sebagai dompet mata wang kripto Tonkeeper yang sah dan mempromosikan kempen airdrop palsu. Laman web ini tidak dikaitkan dengan Tonkeeper atau mana-mana syarikat, organisasi atau entiti yang sah. Sebaliknya, ia telah dicipta semata-mata untuk memperdaya pengguna mata wang kripto agar mendedahkan aset digital mereka.

Platform Tonkeeper yang tulen ialah dompet jagaan sendiri yang direka untuk rantaian blok TON, yang membolehkan pengguna menyimpan, membeli, menerima dan membelanjakan TON dan aset berasaskan TON yang lain. Halaman penipuan ini mengeksploitasi populariti dan reputasi dompet ini dengan meniru penjenamaannya dan menampilkan dirinya sebagai acara promosi rasmi.

Janji Token Percuma yang Menipu

Sebaik sahaja melayari halaman penipuan tersebut, pengguna akan disambut dengan logo Tonkeeper dan mesej yang menggalakkan mereka untuk menyambungkan dompet mereka bagi menuntut dakwaan airdrop. Butang 'Connect Wallet' yang menonjol mengukuhkan ilusi bahawa promosi tersebut adalah sah.

Selepas memilih butang tersebut, pelawat akan dipaparkan dengan antara muka TON Connect yang mengandungi kod QR dan senarai dompet yang serasi, termasuk Tonkeeper, Wallet di Telegram, Gram Wallet, Tonhub, Bitget Wallet, Binance Wallet, OKX Wallet, Bybit Wallet, SafePal dan lain-lain. Kemasukan nama dompet yang dikenali bertujuan untuk mengurangkan syak wasangka dan menggalakkan pengguna untuk meneruskan.

Sambungan Dompet Menyebabkan Kecurian Segera

Apa yang dipanggil airdrop hanyalah umpan. Sebaik sahaja mangsa menyambungkan dompet mereka, penguras mata wang kripto akan diaktifkan. Alat berniat jahat ini direka untuk memindahkan aset digital dari dompet mangsa ke alamat yang dikawal oleh penipu.

Proses ini sering berlaku dalam beberapa saat dan biasanya tidak memerlukan interaksi tambahan daripada mangsa. Oleh kerana transaksi blockchain pada amnya tidak dapat dipulihkan, dana yang dicuri biasanya hilang secara kekal, menyebabkan mangsa mempunyai sedikit atau tiada peluang untuk pulih.

Mengapa Mata Wang Kripto Menjadi Magnet untuk Penipu

Sektor mata wang kripto kekal sebagai salah satu persekitaran yang paling menarik bagi penjenayah siber. Beberapa ciri menjadikan aset digital amat menarik bagi penipu:

• Transaksi blockchain biasanya tidak dapat dipulihkan, menjadikan dana yang dicuri sukar atau mustahil untuk diperoleh semula.
• Pemindahan mata wang kripto boleh berlaku dengan pantas merentasi sempadan dengan peluang intervensi yang terhad.
• Ramai pengguna tertarik dengan janji keuntungan cepat, token percuma dan peluang pelaburan eksklusif.
• Sifat ekosistem yang terdesentralisasi mewujudkan banyak peluang bagi penjenayah untuk menyamar sebagai projek dan perkhidmatan yang sah.

Penipu faham bahawa keterujaan seputar pelancaran token baharu dan airdrop boleh menyebabkan pengguna bertindak secara impulsif, sering terlepas pandang langkah berjaga-jaga keselamatan asas.

Bagaimana Kempen Penipuan Ini Menyebar

Laman web mata wang kripto palsu jarang bergantung pada satu kaedah pengedaran. Penjenayah siber kerap menggunakan pelbagai saluran untuk menarik mangsa, termasuk:

• Akaun media sosial yang dirampas atau direka-reka yang menyamar sebagai syarikat, influencer atau projek mata wang kripto.
• Iklan berniat jahat dipaparkan di platform torrent dan laman web penstriman haram.
• E-mel pancingan data yang mengandungi pautan ke halaman palsu.
• Tetingkap timbul yang mengelirukan, iklan yang mengelirukan dan pemberitahuan yang dihasilkan oleh laman web yang tidak boleh dipercayai.
• Adware yang mengalihkan pengguna ke halaman penipuan tanpa persetujuan mereka.

Dengan menggunakan beberapa teknik pengedaran secara serentak, penipu meningkatkan bilangan bakal mangsa dengan ketara.

Melindungi Diri Anda daripada Airdrop Palsu

Mana-mana laman web yang menawarkan ganjaran mata wang kripto percuma harus didekati dengan berhati-hati, terutamanya apabila ia meminta sambungan dompet. Pengguna harus sentiasa mengesahkan bahawa promosi berasal dari platform rasmi dan memeriksa domain laman web dengan teliti sebelum berinteraksi dengannya.

Penemuan ton-keeper.pages.dev berfungsi sebagai satu lagi peringatan bahawa penjenayah siber kerap meniru rupa perkhidmatan mata wang kripto yang dipercayai untuk mencuri aset digital. Menyambungkan dompet ke laman web yang tidak disahkan boleh membawa akibat serta-merta dan tidak dapat dipulihkan, menjadikan kewaspadaan dan pengesahan yang betul sebagai perlindungan penting dalam ekosistem mata wang kripto.