Fałszywa strona internetowa BabyDoge

Internet oferuje mnóstwo możliwości, ale skrywa też niezliczone zagrożenia. Oszukańcze strony internetowe, kampanie phishingowe i wyłudzanie kryptowalut mają na celu kradzież pieniędzy lub danych od niczego niepodejrzewających użytkowników. To sprawia, że czujność jest absolutnie konieczna podczas przeglądania stron internetowych i inwestowania w nie. Przykładem jest oszustwo Fake BabyDoge Website Scam, mające na celu wprowadzenie użytkowników w błąd poprzez imitację legalnego projektu Baby Doge Coin.

Oszustwo w skrócie

Badacze ds. cyberbezpieczeństwa zidentyfikowali nielegalną domenę na stronie babydogoswap.com, która podszywa się pod oficjalną stronę internetową Baby Doge Coin. Inne domeny mogą być również wykorzystywane do rozpowszechniania tego samego oszustwa. Należy podkreślić, że to oszustwo nie jest w żaden sposób powiązane z autentyczną stroną Baby Doge Coin (babydoge.com) ani żadnymi innymi legalnymi projektami.

Oszukańcza strona zachęca użytkowników do podłączenia portfeli kryptowalutowych. Po podłączeniu portfela ofiary nieświadomie autoryzują złośliwy inteligentny kontrakt. Ten kontrakt aktywuje program do pobierania kryptowalut, który rozpoczyna pobieranie środków za pośrednictwem zautomatyzowanych transakcji. Niektóre programy do pobierania kryptowalut potrafią nawet oszacować całkowitą wartość portfela i selektywnie wypłacić w pierwszej kolejności najbardziej lukratywne aktywa.

Dlaczego kryptowaluty stały się magnesem na oszustwa

Sektor kryptowalut stał się atrakcyjnym celem dla cyberprzestępców ze względu na kilka wbudowanych cech:

Decentralizacja i anonimowość : wiele blockchainów nie wymaga identyfikacji, dzięki czemu oszuści mogą działać łatwiej, nie będąc namierzanymi.

Nieodwracalne transakcje : Po przelaniu środków nie można ich odzyskać. Ten brak możliwości odzyskania sprawia, że kradzież kryptowalut jest szczególnie szkodliwa.

Wysoka zmienność i szum medialny : Gwałtowny wzrost liczby nowych tokenów, zwłaszcza memecoinów, stwarza środowisko, w którym użytkownicy inwestują w nie bez należytej staranności.

Złożoność dla nowicjuszy : Wielu inwestorów nie ma wiedzy technicznej, przez co są podatni na mylące instrukcje i podpowiedzi.

Ze względu na te cechy oszustwa związane z kryptowalutami są bardzo dochodowe i trudne do udaremnienia, pozostawiając ofiarom niewiele możliwości odzyskania środków lub nie pozostawiając ich w ogóle.

Jak działa oszustwo Drainer

Gdy użytkownik łączy swój portfel z oszukańczą witryną BabyDoge, złośliwy kontrakt jest realizowany po cichu. Transakcje mogą na pierwszy rzut oka wyglądać legalnie, ale w tle aktywa są transferowane do portfeli kontrolowanych przez atakujących. Ponieważ transakcje blockchain są transparentne, a jednocześnie trwałe, ofiary często zbyt późno zdają sobie sprawę, że ich środki zostały już skradzione.

Niestety, nie ma możliwości odwrócenia tych transakcji, dlatego jedyną prawdziwą ochroną przed tego typu atakami jest zapobieganie.

Inne popularne techniki oszustw w kryptowalutach

Oszustwo BabyDoge to tylko jeden z przykładów szerszego spektrum oszustw kryptowalutowych. Oszuści często stosują trzy podstawowe taktyki:

Opróżnianie portfeli – zautomatyzowane inteligentne kontrakty, które bezpośrednio kradną fundusze.

Phishing w celu uzyskania danych uwierzytelniających – fałszywe strony internetowe lub formularze, które mają na celu nakłonienie użytkowników do ujawnienia kluczy prywatnych lub danych logowania.

Przelewy bezpośrednie – manipulowanie ofiarami w celu uzyskania od nich dobrowolnego przesyłania środków do portfeli kontrolowanych przez oszustów.

Metody te są szeroko rozpowszechnione za pośrednictwem agresywnej promocji online. Typowe kanały dystrybucji obejmują złośliwe reklamy, zhakowane strony internetowe, wiadomości spamowe w mediach społecznościowych, złośliwe powiadomienia w przeglądarkach, błędne adresy URL, a nawet przejęte konta influencerów.

Jak oszuści zwiększają swój zasięg

Oszukańcze kampanie są często reklamowane za pośrednictwem złośliwych reklam i nieuczciwych sieci reklamowych, które przekierowują użytkowników na strony oszustów. Powszechny jest również spam w mediach społecznościowych. Posty lub prywatne wiadomości mogą być wysyłane z przejętych kont należących do przedsiębiorców, influencerów lub marek. Ponieważ wiadomości te wydają się pochodzić z zaufanych źródeł, stwarzają silne wrażenie autentyczności.

Nawet legalne witryny internetowe mogą czasami wyświetlać szkodliwe okna pop-up, jeśli zostaną zainfekowane, narażając nieświadomych użytkowników na działanie skryptów pobierających kryptowaluty.

Podsumowanie: ostrożność jest najlepszą obroną

Oszustwo na fałszywej stronie internetowej BabyDoge pokazuje, jak przekonujące mogą być oszustwa internetowe, zwłaszcza te związane z popularnymi kryptowalutami. Ponieważ środowisko blockchain nie oferuje możliwości odzyskania utraconych środków, jedyną skuteczną ochroną jest proaktywna ostrożność. Użytkownicy powinni weryfikować adresy URL, unikać łączenia portfeli z nieznanymi stronami i zachować ostrożność wobec niechcianych promocji.