Escrocherie cu lansare aeriană Avantis (AVNT)

Cercetătorii în domeniul securității cibernetice au identificat claim.avantishub.org ca fiind un site web fraudulos de criptomonede care promovează o campanie falsă „$AVNT Token Airdrop 2”. Pagina este concepută pentru a se da drept platforma legitimă Avantis și a păcăli utilizatorii să își conecteze portofelele cripto. Odată ce un portofel este conectat, se activează un sistem malițios de drenare a criptomonedelor, permițând atacatorilor să fure automat active digitale.

Important este că acest site fraudulos nu este asociat cu platforma legitimă Avantis, cu nicio organizație de criptomonede autorizată sau cu nicio entitate blockchain autentică. Singurul site web Avantis legitim este Avantis.

Cum funcționează airdropul fals AVNT

Site-ul web fraudulos promovează în mod fals un al doilea eveniment „$AVNT Token Airdrop”, susținând că utilizatorii s-ar putea califica pentru token-uri AVNT gratuite dacă au tranzacționat anterior pe Avantis sau au participat ca furnizori de lichiditate. Escrocheria exploatează reputația platformei reale pentru a crea un fals sentiment de legitimitate.

Vizitatorii sunt încurajați să dea clic pe butonul „Revendicați AVNT” afișat vizibil. După interacțiunea cu butonul, site-ul solicită utilizatorilor să își conecteze portofelele de criptomonede prin intermediul diverșilor furnizori de portofele, inclusiv MetaMask, Rainbow, WalletConnect, Base Account și sute de opțiuni suplimentare de portofele. Această compatibilitate largă are scopul de a maximiza numărul de potențiale victime.

Odată ce conexiunea la portofelul mobil este aprobată, scriptul malițios inițiază un program de drenare a criptomonedelor. Acest instrument transferă silențios fonduri din portofelul victimei către adrese controlate de infractorii cibernetici. În multe cazuri, utilizatorii nu trebuie să autorizeze acțiuni suplimentare pentru ca furtul să aibă loc.

Platforma Avantis reală este uzurpată

Platforma legitimă Avantis funcționează ca un protocol descentralizat de tranzacționare perpetuă pe blockchain-ul Base. Aceasta permite utilizatorilor să tranzacționeze active criptomonedare cu efect de levier și să câștige recompense prin intermediul sistemelor Trading XP și Liquidity XP, legate de activitatea de tranzacționare și furnizarea de lichiditate.

Escrocii din spatele claim.avantishub.org exploatează brandingul și terminologia asociate platformei autentice pentru a face campania falsă să pară credibilă. Cu toate acestea, domeniul fraudulos nu are nicio legătură cu proiectul Avantis autentic sau cu operațiunile sale oficiale.

De ce sunt atât de periculoase escrocheriile cu criptomonede

Atacurile de tip „drainer” pentru criptomonede rămân una dintre cele mai dăunătoare forme de fraudă cripto, deoarece tranzacțiile blockchain sunt în general ireversibile. Odată ce fondurile sunt transferate dintr-un portofel compromis, victimele nu își pot recupera de obicei activele.

Campaniile frauduloase de airdrop se bazează frecvent pe tactici de inginerie socială care îi presează pe utilizatori să acționeze rapid. Promisiunile de token-uri gratuite, eligibilitate exclusivă sau recompense limitate în timp sunt folosite frecvent pentru a manipula potențialele victime să-și lase garda jos.

Aceste escrocherii sunt deosebit de eficiente deoarece imită mărci, platforme și ecosisteme cripto de încredere, prezentând în același timp interfețe cu aspect profesional care seamănă cu servicii financiare descentralizate legitime.

Metode comune folosite pentru răspândirea paginilor false de airdrop

Infractorii cibernetici distribuie pagini false de airdrop cu criptomonede prin numeroase canale înșelătoare. Cercetătorii au observat că escrocheriile precum airdropul fals AVNT sunt adesea promovate folosind site-uri web compromise, profiluri de socializare false și rețele publicitare rău intenționate.

Printre cele mai comune metode de distribuție se numără:

• Site-uri WordPress piratate care redirecționează vizitatorii către pagini de phishing
• Conturi frauduloase de socializare care se dau drept partenere unor proiecte, celebrități sau companii cripto
• Reclame rău intenționate și ferestre pop-up înșelătoare pe site-uri web nesigure
• Notificări spam din browser și redirecționări declanșate de adware
• E-mailuri de tip phishing care conțin linkuri către campanii de criptomonede contrafăcute

Aceste metode de distribuție sunt concepute pentru a crea simultan urgență și încredere, crescând probabilitatea ca utilizatorii să își conecteze portofelele fără a verifica corespunzător platforma.

Cum se pot proteja utilizatorii

Utilizatorii ar trebui să verifice întotdeauna autenticitatea platformelor de criptomonede înainte de a interacționa cu acestea sau de a conecta portofele. Examinarea cu atenție a numelor de domeniu este esențială, deoarece escrocii folosesc frecvent domenii similare pentru a imita servicii legitime.

Următoarele precauții pot reduce semnificativ riscul de compromitere:

• Conectați portofelele doar la site-uri web oficiale verificate
• Evitați interacțiunea cu oferte nesolicitate de tokenuri sau airdrop-uri.
• Verificați de două ori adresele URL înainte de a aproba conexiunile la portofel
• Folosește instrumente de securitate pentru browser și software anti-malware de încredere
• Revocați imediat permisiunile suspecte ale portofelului dacă s-a stabilit o conexiune

Este esențial să rămâneți precauți în ceea ce privește promoțiile de „criptomonede gratuite”, mai ales atunci când site-urile web solicită acces la portofel. Chiar și o singură cerere de aprobare pe un site fraudulos poate duce la pierderi financiare permanente.