Афера с программой поощрительных бонусов Merkl.

Осторожное использование интернета может подвергнуть пользователей риску стать жертвами изощренных мошеннических схем, направленных на использование доверия и любопытства. Это особенно актуально в сфере криптовалют, где мошенники часто выдают себя за легитимные сервисы, чтобы обманом заставить людей передать им ценные цифровые активы. Так называемая кампания Merkl Incentives была подтверждена исследователями в области кибербезопасности как мошенническая схема, направленная на кражу криптовалюты у ничего не подозревающих пользователей.

Обзор аферы с программой поощрительных бонусов Merkl.

Эксперты по безопасности раскрыли эту схему после получения обманчивого электронного письма, рекламирующего, как казалось, уведомление о вознаграждениях в блокчейне. В сообщении ложно утверждалось, что получатели получили бонусы в рамках недавней кампании в блокчейне, и предлагалось ознакомиться с вознаграждениями, посмотреть возможности или получить доступ к панели управления для получения токенов.

В действительности и электронное письмо, и ссылка на веб-сайт являются мошенническими и их следует игнорировать.

Обманчивые электронные письма, заманивающие жертв в ловушку

Мошенническое электронное письмо оформлено так, будто оно отправлено с платформы вознаграждений на основе блокчейна. В нем говорится, что вознаграждения были начислены за недавнюю активность в кошельке, и размещена заметная кнопка, например, «Посмотреть мои вознаграждения».

Переход по этой ссылке перенаправляет пользователей на поддельный сайт Merkl, размещенный по адресу app.merkl.online, а не на легитимную платформу merkl.xyz. Страница максимально точно копирует внешний вид настоящего сайта, создавая ложное ощущение подлинности.

Фейковый сайт, созданный для кражи денежных средств.

Поддельная страница Merkl предлагает посетителям «импортировать» свой кошелек для получения вознаграждений. Жертвам предлагается ввести секретную фразу восстановления (сид-фразу) — главный ключ к криптовалютному кошельку.

Предоставление этой информации дает мошенникам полный контроль над кошельком. Получив такой доступ, мошенники могут немедленно перевести все средства на кошельки, находящиеся под их контролем, фактически опустошив активы жертвы.

Что происходит с украденной криптовалютой?

Как только мошенники получают доступ к кошельку, криптовалюта обычно выводится в течение нескольких минут. В отличие от традиционных банковских систем, транзакции в блокчейне необратимы. Как правило, нет органа, способного заморозить или вернуть украденные средства.

В результате жертвы мошенничества с криптовалютными кошельками почти всегда несут необратимые финансовые потери.

Почему криптосектор привлекает так много мошеннических схем

Криптовалюты являются основной мишенью для онлайн-мошенничества по ряду причин:

Необратимые транзакции : после отправки средства отозвать их невозможно.

Децентрализация : Отсутствует центральный орган, который мог бы вмешиваться или разрешать споры.

Псевдонимность : Преступники могут скрываться за адресами электронных кошельков, что значительно затрудняет их отслеживание.

Быстрое внедрение и сложность : многим пользователям не хватает глубоких технических знаний, что делает социальную инженерию весьма эффективной.

Высокие финансовые стимулы : одна успешная афера может принести значительную прибыль.

Эти характеристики делают криптовалютные платформы особенно привлекательными для мошенников, стремящихся к быстрой и низкорискованной прибыли.

Другие способы, которыми пользователи сталкиваются с этой мошеннической схемой

Хотя распространение этой мошеннической схемы было зафиксировано с помощью поддельных электронных писем, аналогичные аферы часто распространяются через следующие каналы:

• Поддельные уведомления с ненадежных веб-сайтов.
• Вводящая в заблуждение реклама, всплывающие окна и кнопки на сомнительных страницах.
• Вредоносные рекламные сети, часто встречающиеся на сайтах для взрослых, нелегальных стриминговых платформах и торрент-платформах.
• Мошеннические сообщения, рассылаемые через социальные сети или мессенджеры.
• Реклама, отображаемая системами, зараженными рекламным ПО.
• Любое неожиданное уведомление о вознаграждении в криптовалюте следует рассматривать как подозрительное.

Как обеспечить свою безопасность

Чтобы снизить риск стать жертвой криптовалютных мошенничеств:

• Перед взаимодействием внимательно проверяйте домены платформы.
• Никогда не сообщайте фразы восстановления кошелька или закрытые ключи.
• Остерегайтесь уведомлений о незапрошенных наградах или аирдропах.
• Избегайте перехода по ссылкам из неожиданных электронных писем или сообщений.
• Перед подключением кошелька тщательно изучите криптовалютные платформы.

Заключительные мысли

Мошенническая схема Merkl Incentives Campaign использует поддельные уведомления о вознаграждениях, чтобы заманить пользователей на мошеннический веб-сайт, который крадет фразы для восстановления кошельков. Выдавая себя за легитимную платформу, злоумышленники обманом заставляют жертв передать полный контроль над своими криптовалютными кошельками. После перевода активы почти всегда теряются навсегда.

Постоянная осторожность, тщательная проверка и строгий отказ от разглашения секретов кошельков остаются наиболее надежной защитой от мошенничества, связанного с криптовалютами.