Oszustwo związane z zrzutem tokenów NAYM

Internet oferuje nieograniczone możliwości komunikacji, inwestycji i innowacji, ale jednocześnie stanowi podatny grunt dla oszustów. Oszuści nieustannie udoskonalają swoje taktyki, aby wydawać się przekonujący, często imitując legalne marki, projekty lub usługi. W sektorze kryptowalut, gdzie transakcje są nieodwracalne, a ochrona użytkowników ograniczona, czujność nie jest opcjonalna, lecz niezbędna do przetrwania.

Anatomia oszustwa związanego z tokenem NAYM

Badacze cyberbezpieczeństwa odkryli oszukańczą operację airdropu, wymierzoną w niczego niepodejrzewających użytkowników kryptowalut pod przykrywką dystrybucji tokenu „NAYM”. Oszustwo to zostało wykryte w domenie claim-naym.vercel.app, ale potencjalnie mogło być hostowane również gdzie indziej. Podszywa się pod prawdziwą platformę Nayms, legalną usługę blockchain do handlu papierami wartościowymi powiązanymi z ubezpieczeniami i ryzykiem. Co ważne, ta fałszywa kampania nie ma żadnego związku z oficjalnym projektem Nayms ani żadną autentyczną inicjatywą kryptowalutową.

Oszustwo twierdzi, że nagradza użytkowników darmowymi tokenami NAYM oraz bonusami. W rzeczywistości każdy, kto łączy swój portfel ze szkodliwą witryną, autoryzuje działanie programu wysysającego kryptowaluty – złośliwego kodu zaprojektowanego do wykradania aktywów bezpośrednio z powiązanego portfela. Po uzyskaniu dostępu, program wysysający kryptowaluty może oszacować wartość portfela, nadać priorytet aktywom o wysokiej wartości i dokonywać kradzieży w sposób, który może nie zostać natychmiast wykryty.

Dlaczego kryptowaluty są rajem dla oszustów

Ekosystem kryptowalut jest wyjątkowo podatny na oszustwa z kilku powodów:

Transakcje nieodwracalne – po przeniesieniu aktywów nie ma centralnego organu, który mógłby cofnąć transakcję.

Anonimowość i pseudonimowość – adresy blockchain nie ujawniają bezpośrednio tożsamości właściciela, co utrudnia śledzenie oszustów.

Globalny zasięg – oszustwo może zostać przeprowadzone natychmiast i dotkliwie w dowolnym kraju, bez żadnych ograniczeń geograficznych.

Brak nadzoru regulacyjnego – W wielu regionach nadal brakuje jasnych przepisów regulujących kryptowaluty, co ogranicza ochronę prawną użytkowników.

Cechy te sprawiają, że aktywa cyfrowe stają się atrakcyjnym celem dla przestępców, a inwestorzy są zmuszeni do zachowania dużej ostrożności i przestrzegania zasad bezpieczeństwa.

Jak zrzut NAYM wabi ofiary

Oszukańcza strona NAYM wykorzystuje zaufanie i poczucie pilności. Imituje legalną markę i obiecuje cenne nagrody, zachęcając użytkowników do połączenia swoich portfeli kryptowalutowych. Po autoryzacji, złośliwe inteligentne kontrakty wysysają środki bez wyraźnej wiedzy użytkownika o każdej transakcji. Ponieważ ruchy w blockchainie mogą być złożone i techniczne, wiele ofiar pozostaje nieświadomych, aż jest za późno.

Oprócz drenażu portfela, oszustwa kryptowalutowe często:

• Zbieraj dane logowania do portfela za pomocą phishingu.
• Oszukać użytkowników i nakłonić ich do ręcznego przelewania środków do portfeli kontrolowanych przez oszustów.

Taktyki promocyjne stojące za oszustwem

Oszustwo związane z tokenem NAYM nie ogranicza się do jednej metody promocyjnej. Przestępcy wykorzystują wiele kanałów, aby rozprzestrzenić swoją sieć, w tym:

Złośliwe reklamy i natrętne wyskakujące okienka – reklamy obiecujące ogromne nagrody w zamian za połączenia z portfelem, czasami osadzone nawet w zainfekowanych, legalnych witrynach.

Manipulacja w mediach społecznościowych – skradzione lub przejęte konta osób wpływających na opinię publiczną, projektów i organizacji, wykorzystywane do rozpowszechniania linków do oszustw za pośrednictwem postów i wiadomości prywatnych.

Typosquatting i nieuczciwe sieci – fałszywe domeny przypominające prawdziwe, wiadomości spam, powiadomienia w przeglądarce, kampanie SMS i infekcje adware promujące tę samą fałszywą stronę.

Ostatnie myśli

Oszustwo związane z airdropem tokenów NAYM to podręcznikowy przykład tego, jak przestępcy łączą podszywanie się, wykorzystywanie technologii i agresywną promocję, aby kraść kryptowaluty. Biorąc pod uwagę nieodwracalny charakter transakcji blockchain i wyrafinowanie współczesnych oszustw, użytkownicy muszą traktować każde nieoczekiwane airdropy lub żądanie połączenia z portfelem jako podejrzane, dopóki nie zostanie udowodnione inaczej. W kryptowalutach sceptycyzm nie jest cynizmem, lecz samoobroną.