Fałszywe oszustwo finansowe Megaton
Platformy internetowe stosujące taktykę kryptowalut nadal się rozprzestrzeniają, stwarzając znaczne ryzyko dla niczego niepodejrzewających użytkowników. Od podszywania się pod legalne platformy po wysysanie zasobów cyfrowych za pomocą zwodniczych schematów – oszustwa te podważają zaufanie do ekosystemu kryptowalut i podkreślają znaczenie czujności podczas poruszania się po internetowych platformach finansowych.
Badacze zajmujący się bezpieczeństwem informacji odkryli fałszywą witrynę internetową udającą Megaton Finance, zdecentralizowaną platformę finansową (DeFi) znaną jako megaton.fi. Stwierdzono, że fałszywa platforma działa pod domeną megaton.top, ale może być również hostowana w innych domenach.
Ten zwodniczy schemat działa jak wysysacz kryptowalut, co oznacza, że kradnie zasoby cyfrowe z zaatakowanych portfeli kryptowalut. Pomimo podobieństwa do Megaton Finance, oszustwo to jest całkowicie niezwiązane z legalną platformą ani żadnymi innymi uznanymi podmiotami w przestrzeni kryptowalut.
Fałszywe oszustwo finansowe Megaton może wyssać aktywa kryptograficzne od ofiar
Taktyka, którą omawiamy, doskonale naśladuje konstrukcję legalnej platformy zdecentralizowanego finansowania (DeFi) Megaton Finance i może działać w wielu domenach, a nasze badanie koncentruje się na megaton.top. Domena ta, choć nie korzysta z typosquattingu (błędnie napisanych adresów URL), bardzo przypomina prawdziwą platformę megaton.fi.
Należy podkreślić, że ta fałszywa strona nie jest powiązana z prawdziwą platformą Megaton Finance ani żadnymi innymi legalnymi podmiotami. Głównym celem tej taktyki jest zbieranie zasobów cyfrowych za pomocą mechanizmu drenażowego kryptowaluty, aktywowanego, gdy użytkownicy łączą swoje cyfrowe portfele z fałszywą stroną internetową. Niektórzy drenażowcy potrafią oszacować wartość aktywów i nadać priorytet ich kradzieży, często dokonując transakcji, które wydają się nieszkodliwe i pozostają niezauważone przez dłuższy czas.
Co więcej, ze względu na prawie niemożność śledzenia transakcji kryptowalutowych i ich nieodwracalny charakter, ofiary taktyk takich jak ta fałszywa strona internetowa „Megaton Finance” nie są w stanie odzyskać zebranych środków.
Oszuści wykorzystują sektor kryptowalut do prowadzenia oszukańczych programów
Oszuści wykorzystują różne aspekty sektora kryptowalut do realizacji oszukańczych planów:
- Podszywanie się pod legalne projekty : oszuści tworzą fałszywe strony internetowe lub profile w mediach społecznościowych, które są bardzo podobne do legalnych projektów, giełd lub platform kryptowalutowych. Naśladują kanały brandingu, projektowania i komunikacji, aby oszukać użytkowników, aby im zaufali.
- Phishing : oszuści wysyłają e-maile phishingowe lub tworzą fałszywe strony internetowe imitujące popularne giełdy lub portfele kryptowalut. Nakłaniają użytkowników do ujawnienia kluczy prywatnych, fraz początkowych lub danych logowania, umożliwiając oszustom uzyskanie nieautoryzowanego dostępu do ich kont.
Podsumowując, oszuści wykorzystują anonimowość, brak regulacji i szybko rozwijający się charakter sektora kryptowalut do prowadzenia oszukańczych programów, których celem są niedoświadczeni użytkownicy, którzy mogą nie być zaznajomieni z ryzykiem związanym z transakcjami kryptowalutowymi.