Oszustwo związane z zrzutem powietrza w płynie (LIQUID)

Zachowanie ostrożności podczas przeglądania internetu jest niezwykle ważne, zwłaszcza w przypadku platform i ofert związanych z kryptowalutami. Oszukańcze strony internetowe coraz częściej naśladują legalne projekty, aby wykorzystywać niczego niepodejrzewających użytkowników. Bez starannej weryfikacji, jedno kliknięcie lub połączenie z portfelem może skutkować nieodwracalnymi stratami finansowymi.

Oszukańczy klon: Wewnątrz oszustwa związanego z zrzutem powietrza w postaci płynu (LIQUID)

Badacze ds. cyberbezpieczeństwa zidentyfikowali stronę internetową claim-liquid.pages.dev jako oszustwo związane z wyłudzaniem kryptowalut. Strona podszywa się pod legalną platformę MemeLiquid, która działa w ramach MemeLiquid.

Autentyczna platforma MemeLiquid to zdecentralizowana giełda kontraktów futures na tokeny memowe, oparta na blockchainie Solana. Umożliwia ona użytkownikom handel kontraktami futures na tokeny memowe z szybkim i przejrzystym rozliczeniem on-chain. Natywnym tokenem platformy jest $LIQUID.

Oszukańcza strona fałszywie reklamuje specjalny airdrop $LIQUID, przedstawiając go jako ograniczoną czasowo okazję dostępną wyłącznie dla pierwszych darczyńców i członków społeczności. Ta sfabrykowana promocja ma na celu jedynie nakłonienie użytkowników do interakcji z oszukańczym interfejsem.

Jak oszustwo kradnie kryptowalutę

Głównym celem fałszywej strony z zrzutem jest przekonanie użytkowników do połączenia swoich portfeli kryptowalutowych. Po nawiązaniu połączenia z portfelem, aktywowane jest złośliwe narzędzie zwane „drainerem”. Narzędzie to może automatycznie przesyłać aktywa cyfrowe z portfela ofiary na adres kontrolowany przez atakujących.

Ponieważ transakcje blockchain są nieodwracalne, odzyskanie skradzionej kryptowaluty jest zazwyczaj niemożliwe. Ofiary oszustw wysysających pieniądze z portfela często ponoszą trwałą utratę swoich cyfrowych aktywów, z niewielkim lub żadnym zabezpieczeniem.

Taktyki dystrybucji stosowane przez oszustów

Aktorzy zagrożeń wykorzystują wiele oszukańczych kanałów, aby kierować ruch do fałszywych witryn, takich jak claim-liquid.pages.dev. Typowe metody dystrybucji obejmują:

• Linki udostępniane za pośrednictwem fałszywych lub zhakowanych kont w mediach społecznościowych, takich jak Facebook i X (Twitter).
• Wykorzystywanie zhakowanych witryn WordPress do wstrzykiwania złośliwych przekierowań.
• Sieci reklamowe o charakterze nieuczciwym, często kojarzone z platformami torrentowymi lub nielegalnymi platformami streamingowymi.
• Oszukańcze wyskakujące okienka, reklamy, przyciski i osadzone linki na podejrzanych stronach internetowych.
• E-maile phishingowe zawierające złośliwe linki.
• Nadużycia powiadomień przeglądarki pochodzących z podejrzanych stron.

• Złośliwe reklamy generowane przez infekcje adware.

Techniki te mają na celu wzbudzenie poczucia pilności, legalności lub ciekawości, zwiększając prawdopodobieństwo, że użytkownicy zechcą paść ofiarą oszustwa.

Ochrona zasobów cyfrowych przed oszustwami typu Airdrop

Chociaż legalna platforma MemeLiquid działa jako zdecentralizowana giełda na Solanie z natywnym tokenem $LIQUID, domena claim-liquid.pages.dev jest złośliwą imitacją. Jej jedynym celem jest nakłonienie użytkowników do połączenia swoich portfeli i wywołanie nieautoryzowanych przelewów środków.

Aby zmniejszyć ryzyko kradzieży kryptowaluty:

• Dokładnie sprawdź nazwy domen przed wejściem w interakcję z jakąkolwiek platformą związaną z kryptowalutami.
• Unikaj łączenia portfeli z niezweryfikowanymi lub podejrzanymi witrynami.
• Podchodź sceptycznie do niezamawianych rozdawnictw tokenów i ofert „ograniczonych czasowo”.
• Potwierdź ogłoszenia za pośrednictwem oficjalnych kanałów projektu.

Przestrzeganie rygorystycznych procedur weryfikacji i zachowanie ostrożności przy podłączaniu portfeli to kluczowe środki bezpieczeństwa w obliczu stale rosnącej liczby oszustw związanych z kryptowalutami.