Oszustwo Hubsync-dev

Do Mura w Phishing, Spam

Przetłumacz na:

Oszustwo Hubsync-dev jest obecnie promowane na stronie internetowej hubsync-dev.pages[.]dev, ale może być również hostowane w różnych innych domenach. Ten złośliwy program udaje legalną platformę do synchronizacji portfeli kryptowalut. Zamiast świadczyć obiecaną usługę, ma na celu oszukanie użytkowników w celu ujawnienia danych logowania do portfela, co prowadzi do znacznych strat finansowych.

Spis treści

Skala oszustw kryptowalutowych

Według Federalnej Komisji Handlu (FTC) od początku 2021 r. ponad 46 000 osób zgłosiło utratę ponad 1 miliarda dolarów w wyniku oszustw związanych z kryptowalutami. Stanowi to oszałamiającą kwotę jednego na cztery zgłoszone utracone dolary, co sprawia, że oszustwa związane z kryptowalutami są bardziej rozpowszechnione niż jakikolwiek inny rodzaj oszustw finansowych.

Jak działa oszustwo Hubsync-dev

Fałszywy protokół zdecentralizowany : oszustwo Hubsync-dev przedstawia się jako zdecentralizowany protokół przeznaczony do synchronizacji portfeli cyfrowych ze zdecentralizowanymi aplikacjami (dApps). Ważne jest, aby zrozumieć, że ten program nie jest powiązany z żadną legalną platformą ani podmiotem.

Mechanizm phishingowy : Oszustwo działa jak witryna phishingowa. Gdy użytkownicy wchodzą w interakcję z fałszywą stroną i próbują połączyć swoje portfele, napotykają błędy. Następnie są proszeni o ponowną próbę lub ręczne połączenie portfeli poprzez wprowadzenie danych logowania. Gdy próby połączenia kończą się niepowodzeniem, użytkownicy zostają oszukani i muszą podać swoje hasła. Witryna phishingowa rejestruje te informacje i wysyła je oszustom.

Konsekwencje

Gdy oszuści uzyskają dane logowania, mogą przejąć kontrolę nad cyfrowymi portfelami ofiar i ukraść przechowywane w nich środki. Biorąc pod uwagę prawie niewykrywalny charakter transakcji kryptowalutowych, ofiary nie są w stanie odzyskać skradzionych aktywów.

Typowe oszustwa związane z kryptowalutami

Najnowsze przykłady

Oto niektóre najnowsze przykłady oszustw związanych z kryptowalutami:

Nagrody MultiversX (EGLD).
Żywiołaki AZUKI
Roszczenie Kinto
Przedsprzedaż tokenów CoinMarketCap
Fantazja na zrzucie lotniczym
Odbierz tokeny PinkSale

Odbierz tokeny $GFOX

Stosowane metody

Oszustwa związane z kryptowalutami można zazwyczaj podzielić na trzy główne kategorie:

Wyłudzanie danych logowania do portfela.
Wykorzystywanie mechanizmów drenażowych w celu wysysania środków z odsłoniętych portfeli.
Nakłanianie użytkowników do ręcznego przesyłania środków do portfeli należących do oszustów.

Oszuści często wykorzystują fałszywe twierdzenia, aby zdobyć zaufanie ofiar, takie jak obietnice synchronizacji portfela, promocje nowych monet/tokenów, zrzuty/prezenty, problemy z kontem lub portfelem, aktualizacje zabezpieczeń i wykrycie podejrzanych działań.

Rozpoznawanie i unikanie witryn zawierających oszustwa

Oszustwa internetowe są często promowane za pośrednictwem nieuczciwych sieci reklamowych, wiadomości spamowych, wiadomości bezpośrednich, natrętnych reklam (złośliwych reklam), błędnie wpisanych adresów URL (literówek) i oprogramowania reklamowego. Spam w mediach społecznościowych jest szczególnie rozpowszechniony, a zhakowane konta są wykorzystywane do publikowania fałszywych wiadomości. Ponadto wyskakujące okienka zawierające złośliwe reklamy mogą uruchamiać skrypty wysysające kryptowaluty.

Aby nie paść ofiarą tego oszustwa, należy zachować czujność podczas przeglądania:

Zwróć szczególną uwagę na adresy URL i wprowadzaj je ostrożnie.
Bądź sceptyczny wobec reklam i ofert, które wydają się zbyt piękne, aby mogły być prawdziwe.
Zabroń podejrzanym stronom internetowym dostarczania powiadomień przeglądarki.
Unikaj witryn oferujących pirackie programy/multimedia lub inne podejrzane usługi.
Zachowaj ostrożność w przypadku przychodzących e-maili i wiadomości; nie otwieraj załączników ani łączy w podejrzanej poczcie.
Pobieraj oprogramowanie wyłącznie z oficjalnych i zweryfikowanych źródeł, korzystając z niestandardowych ustawień instalacji, aby uniknąć dołączonego oprogramowania reklamowego.

Co zrobić w przypadku zakażenia

Jeśli Twój komputer jest zainfekowany, uruchom skanowanie za pomocą aplikacji chroniącej przed złośliwym oprogramowaniem, aby automatycznie wyeliminować wszystkie zagrożenia.

Oszustwo Hubsync-dev wyraźnie przypomina o rosnącym wyrafinowaniu oszustw związanych z kryptowalutami. Rozumiejąc, jak działają te oszustwa i przyjmując rygorystyczne praktyki bezpieczeństwa w Internecie, użytkownicy mogą lepiej chronić swoje zasoby cyfrowe przed złośliwymi podmiotami. Bądź na bieżąco, zachowaj czujność i zawsze sprawdzaj autentyczność platform internetowych przed nawiązaniem z nimi kontaktu.