Fałszywa strona internetowa Rarible

Strona internetowa hostowana pod adresem vro14roz.pages.dev została zaprojektowana tak, aby wiernie naśladować wygląd i układ legalnej platformy Rarible (rarible.com). Na pierwszy rzut oka nawet doświadczeni użytkownicy mogą mieć problem z odróżnieniem fałszywej strony od prawdziwej. Jednak pod dopracowanym projektem kryją się złośliwe intencje.

Jedynym celem tej fałszywej witryny jest nakłonienie użytkowników do podjęcia działań, w szczególności do połączenia ich portfeli kryptowalutowych, które bezpośrednio prowadzą do kradzieży finansowej. Już z tego powodu stronę należy uznać za całkowicie niewiarygodną i unikać jej za wszelką cenę.

Co tak naprawdę robi platforma Real Rarible

Rarible.com to legalny rynek NFT (niezamiennych tokenów). Umożliwia użytkownikom tworzenie, kupowanie i sprzedawanie cyfrowych przedmiotów kolekcjonerskich, takich jak dzieła sztuki, muzyka i inne media cyfrowe. Transakcje na platformie są przeprowadzane z wykorzystaniem kryptowaluty, a użytkownicy wchodzą z nią w interakcję, łącząc swoje portfele kryptowalutowe.

Oszuści wykorzystują tę właśnie funkcjonalność, kopiując interfejs platformy i wykorzystując znajomość użytkowników w zakresie połączeń z portfelem.

Jak oszustwo kradnie kryptowalutę

Gdy użytkownik podłączy swój portfel do fałszywej witryny Rarible, nieświadomie aktywuje złośliwy skrypt znany jako „crypto drainer”. Narzędzie to ma na celu dyskretną autoryzację transakcji, które przesyłają środki z portfela ofiary bezpośrednio do portfela atakującego.

Ponieważ transakcje blockchain są z założenia nieodwracalne, każda skradziona kryptowaluta zostaje bezpowrotnie utracona. Nie ma obciążeń zwrotnych, centralnego organu, do którego można się odwołać, ani technicznego sposobu na odzyskanie aktywów po zakończeniu transferu.

Dlaczego sektor kryptowalut jest głównym celem oszustw

Ekosystem kryptowalut jest szczególnie atrakcyjny dla oszustów z kilku powodów:

• Transakcje nieodwracalne: Po wysłaniu środków nie można ich odzyskać.
• Decentralizacja: Nie ma centralnego organu, który mógłby interweniować lub zamrażać skradzione aktywa.
• Duża autonomia użytkownika: Bezpieczeństwo portfela w dużej mierze zależy od decyzji użytkownika.
• Szybkie przyjęcie i szum medialny: Nowi użytkownicy często nie znają powszechnych taktyk oszustw.
• Anonimowość: atakujący mogą ukryć swoją tożsamość łatwiej niż w tradycyjnych finansach.

Czynniki te sprawiają, że oszustwa związane z kryptowalutami są bardzo dochodowe i mało ryzykowne dla cyberprzestępców, co sprzyja ciągłemu pojawianiu się nowych oszustw.

Popularne przynęty: zrzuty z powietrza, darmowe tokeny i ekskluzywne oferty

Oszuści często obiecują darmowe kryptowaluty, zrzuty NFT lub ekskluzywne nagrody, aby zmusić użytkowników do szybkiego działania. Oferty te mają na celu przełamanie racjonalnego myślenia i stworzenie fałszywego poczucia możliwości. W rzeczywistości żadna legalna platforma nie wymaga od użytkowników połączenia portfela z nieoficjalną domeną, aby otrzymać darmowe aktywa.

Oznaki ostrzegawcze fałszywych prób sprawdzenia CAPTCHA

Niektóre witryny oferujące oszustwa kryptowalutowe stosują fałszywe testy CAPTCHA, aby sprawiać wrażenie legalnych lub manipulować użytkownikami, zmuszając ich do podejmowania szkodliwych działań. Typowe sygnały ostrzegawcze to:

• Instrukcje informujące użytkowników, aby kliknęli „Zezwól, aby potwierdzić, że jesteś człowiekiem”.
• Monity CAPTCHA połączone z prośbami o połączenie z portfelem
• Wyskakujące okienka z prośbą o zezwolenie na przeglądarkę pojawiające się podczas rzekomego kroku weryfikacji
• Brak prawdziwego wyzwania (brak obrazów, łamigłówek i zniekształconego tekstu do rozwiązania)
• Niejasne lub źle sformułowane komunikaty wzywające do natychmiastowego działania

Prawdziwe systemy CAPTCHA nigdy nie proszą użytkowników o włączenie powiadomień, zatwierdzenie transakcji ani połączenie z portfelami. Każde takie żądanie należy traktować jako ostrzeżenie.

Jak użytkownicy są prowadzeni na fałszywe strony Rarible

Fałszywe witryny poświęcone kryptowalutom są zazwyczaj promowane za pośrednictwem wielu oszukańczych kanałów, w tym:

• Fałszywe lub przejęte konta w mediach społecznościowych na platformach takich jak Facebook i X (Twitter)
• Wprowadzające w błąd reklamy i wyskakujące okienka na niebezpiecznych stronach internetowych
• Zainfekowane strony WordPress służące do hostowania linków do oszustw
• Oszukańcze e-maile zawierające pilne wezwania do działania
• Sieci reklamowe podszywające się pod torrenty i nielegalne serwisy streamingowe
• Powiadomienia push z wcześniej dozwolonych podejrzanych stron

Metody te mają na celu kierowanie użytkowników na strony oszustów, nie wzbudzając przy tym od razu podejrzeń.

Ostatnie przemyślenia: Sprawdź zanim zaufasz

Fałszywa strona internetowa Rarible pod adresem vro14roz.pages.dev to podręcznikowy przykład współczesnego oszustwa kryptowalutowego – dopracowanego, przekonującego i skutecznego. Zawsze weryfikuj adresy URL stron internetowych, unikaj nieoficjalnych platform i zachowaj szczególną ostrożność przy połączeniach z portfelem. W świecie kryptowalut czujność to najmocniejsza linia obrony, a chwila ostrożności może uchronić Cię przed trwałymi stratami finansowymi.