Oszustwo związane z Airdropem Matchain (MAT)
Internet to podatny grunt dla oszustw, z których wiele opiera się na oszustwie, pośpiechu i technicznych sztuczkach, aby wykorzystać niczego niepodejrzewających użytkowników. Od fałszywych alertów po oszukańcze okazje inwestycyjne, przestępcy stale udoskonalają swoje taktyki. Jednym z najnowszych przykładów ujawnionych przez badaczy jest oszustwo Matchain (MAT) Airdrop, czyli nieuczciwa kampania mająca na celu opróżnienie portfeli kryptowalutowych ofiar.
Spis treści
Analiza oszustwa związanego z airdropem Matchain ($MAT)
Eksperci ds. cyberbezpieczeństwa odkryli złośliwą witrynę hostowaną pod adresem airdropmatchain.xyz, podszywającą się pod legalny projekt Matchain. Strona ta fałszywie twierdzi, że prowadzi zrzut natywnego tokena blockchaina, MAT. Chociaż wykorzystuje nazwę i markę Matchain, aby sprawiać wrażenie legalnej, nie ma ona żadnego związku z prawdziwym projektem matchain.io, który jest zdecentralizowaną platformą blockchain koncentrującą się na zarządzaniu tożsamościami z wykorzystaniem profilowania i analityki opartej na sztucznej inteligencji.
Fałszywa strona zachęca odwiedzających do podłączenia portfeli kryptowalutowych w celu odebrania rzekomo darmowych tokenów. W rzeczywistości działanie to powoduje podpisanie złośliwego inteligentnego kontraktu. Po jego wykonaniu, kontrakt uruchamia mechanizm „wysysania kryptowalut”, czyli zautomatyzowany mechanizm, który pobiera środki bezpośrednio z podłączonego portfela.
Ci „wysysacze” często oceniają aktywa w portfelu, celując najpierw w te najcenniejsze. Co gorsza, kradzież może nie być od razu oczywista. Ofiary mogą nadal korzystać ze swoich portfeli, nieświadome, że środki są po cichu wykradane, aż do poniesienia znacznych strat. Ponieważ transakcje blockchain są nieodwracalne, odzyskanie utraconych środków jest niemożliwe.
Dlaczego kryptowaluta jest magnesem dla oszustów
Sektor kryptowalut stał się jedną z branż najczęściej nękanych oszustwami. Powodów tego zjawiska jest kilka:
Nieodwracalne transakcje : W przeciwieństwie do tradycyjnego bankowania, po potwierdzeniu przelewu kryptowalutowego nie można go cofnąć, co pozbawia ofiary możliwości odwołania.
Anonimowość i pseudonimowość : Portfele i transakcje są powiązane z adresami kryptograficznymi, a nie z tożsamościami osobowymi, co zapewnia oszustom pewnego rodzaju ochronę.
Aktywa o dużej wartości : Nawet pojedyncze udane oszustwo może przynieść atakującym znaczne korzyści, ponieważ tokeny cyfrowe mogą mieć znaczną wartość rynkową.
Złożoność techniczna : Wielu użytkownikom brakuje dogłębnej wiedzy na temat technologii blockchain, co sprawia, że są bardziej podatni na przekonujące imitacje legalnych platform.
Kultura oparta na szumie : Oszuści wykorzystują chęć społeczności do uczestnictwa w zrzutach powietrza, nowych projektach lub okazjach inwestycyjnych, często wykorzystując strach przed przegapieniem okazji (FOMO).
Wszystkie te czynniki sprawiają, że kryptowaluty stanowią atrakcyjne łowisko dla oszustów i stanowią stałe wyzwanie zarówno dla inwestorów, jak i specjalistów ds. bezpieczeństwa.
Szerszy krajobraz oszustw kryptowalutowych
Fałszywy zrzut Matchain to tylko jeden z przykładów oszustw w sektorze aktywów cyfrowych. Zazwyczaj tego typu oszustwa działają na jeden z trzech sposobów:
Wysysacze pieniędzy z portfela : złośliwe kontrakty lub skrypty, które wysysają pieniądze bezpośrednio po podłączeniu portfela.
Ataki phishingowe : fałszywe strony internetowe lub formularze logowania, których celem jest zbieranie danych uwierzytelniających portfel.
Oszustwo związane z przelewem bezpośrednim : Ofiary są oszukiwane i wysyłane na portfel kontrolowany przez oszustów pod pretekstem inwestycji, opłat lub weryfikacji.
Oszustwa tego typu są szeroko rozpowszechnione w sieci, często promowane za pomocą kampanii spamowych, złośliwych sieci reklamowych, fałszywych adresów URL (typosquatting), okien pop-up drainerów i spamu w mediach społecznościowych. Atakujący często przechwytują lub podszywają się pod konta influencerów, firm, a nawet całych projektów, aby zwiększyć wiarygodność swoich oszustw.
Ochrona przed oszustwami kryptowalutowymi
Oszustwo związane z Airdropem Matchain ($MAT) to dobitny dowód na to, że internetowe oferty „darmowych tokenów” często wiążą się z druzgocącą ceną. Użytkownicy powinni podchodzić do wszystkich ofert związanych z kryptowalutami z najwyższą ostrożnością, weryfikując ich legalność za pośrednictwem oficjalnych kanałów projektu i unikając niechcianych linków.
Aby zmniejszyć ryzyko stania się ofiarą:
- Zawsze sprawdzaj autentyczność stron internetowych przed podłączeniem portfela.
- Niezamawiane oferty airdropu i prezenty traktuj jako podejrzane, dopóki nie udowodnisz, że są legalne.
- Aby zminimalizować ryzyko narażenia, korzystaj z portfeli sprzętowych lub innych bezpiecznych metod przechowywania danych.
- Bądź na bieżąco z poradami dotyczącymi bezpieczeństwa, publikowanymi przez zaufanych ekspertów ds. cyberbezpieczeństwa.
Ostatnie myśli
Oszukańczy airdrop Matchain pokazuje, jak łatwo podszywać się pod legalne projekty blockchain, aby oszukać użytkowników. Ze względu na nieodwracalną i anonimową naturę kryptowalut, oszuści napotykają niewielki opór po wyczerpaniu środków. Czujność, sceptycyzm i proaktywne praktyki bezpieczeństwa pozostają najlepszą obroną przed tymi oszustwami.