Podvod s rozdávaním Parasail

Internet je dvojsečná zbraň. Hoci ponúka obrovské príležitosti, sužujú ho aj podvody, ktorých cieľom je zneužiť nič netušiacich používateľov. Jednou z najnebezpečnejších oblastí súčasnosti je sektor kryptomien, kde kyberzločinci neustále vymýšľajú nové schémy na krádež digitálnych aktív. Nedávnym príkladom takejto škodlivej činnosti je podvod Parasail Giveaway Scam, podvodná kampaň, ktorá zneužíva dôveru v projekt Parasail.

Čo je podvod s Parasail Giveaway?

Výskumníci v oblasti kybernetickej bezpečnosti odhalili podvod fungujúci pod doménou parasailnetwork.xyz, hoci sa môže objaviť aj na iných podobných doménach. Podvodná stránka sa maskuje ako oficiálna platforma Parasail (parasail.network), legitímnej decentralizovanej siete určenej na koordináciu a stimuláciu infraštruktúry DePIN (Decentralizovaná sieť fyzickej infraštruktúry).

Podvodná stránka tvrdí, že hostí súťaž o Sail Points, skutočný systém odmien siete Parasail. Táto takzvaná propagácia však nemá žiadnu súvislosť so skutočným projektom Parasail. Namiesto toho oklame používateľov, aby si pripojili svoje kryptopeňaženky, po čom sa nasadí program na odčerpávanie kryptomien.

Ako odčerpávač kradne majetok

Keď sa používateľ pokúsi „nárokovať si“ Sail Points, nevedomky schváli škodlivú inteligentnú zmluvu. Táto autorizácia umožňuje odčerpávačovi priamo odčerpávať finančné prostriedky z jeho peňaženky.

Tento proces je obzvlášť zákerný, pretože:

• Transakcie spustené odtokovým systémom môžu byť maskované a môžu zostať nepovšimnuté.
• Niektorí „draineri“ hodnotia obsah peňaženiek a uprednostňujú krádež aktív s vysokou hodnotou ako prvé.
• Obete nemôžu zvrátiť transakcie blockchainu, čo znamená, že ukradnuté aktíva sú natrvalo stratené.

Vďaka tomu sú takéto podvody veľmi deštruktívne, pretože používatelia po tom, čo sa stanú obeťou, nemajú prakticky žiadnu možnosť nápravy.

Prečo je kryptomena magnetom pre podvodníkov

Krypto sektor je pre podvodníkov obzvlášť atraktívny kvôli svojim základným charakteristikám. Na rozdiel od tradičného bankovníctva sú transakcie s digitálnymi aktívami nezvratné a často pseudonymizované, čo sťažuje vysledovanie alebo získanie ukradnutých finančných prostriedkov.

Medzi ďalšie faktory, ktoré prispievajú k zraniteľnosti kryptomien, patria:

Decentralizácia – Absencia centrálneho dohľadu znamená menej možností riešenia sporov.

Rýchly rast – Denne sa objavujú nové projekty a tokeny, čo podvodníkom uľahčuje napodobňovanie legitímnych podnikov.

Zodpovednosť používateľa – Bezpečnosť peňaženky závisí takmer výlučne od používateľa a neexistuje žiadna bezpečnostná sieť porovnateľná s tradičnými finančnými inštitúciami.

Prostredie poháňané humbukom – Mnohých investorov motivuje strach z toho, že niečo premeškajú (FOMO), čo ich vedie ku unáhlenému konaniu bez overenia pravosti.

Tieto vlastnosti vytvárajú úrodnú pôdu pre podvodné operácie, ako sú falošné darčeky, phishingové útoky a škodlivé odčerpávanie údajov.

Bežné taktiky používané na šírenie krypto podvodov

Podvodníci sa zriedka spoliehajú na jednu metódu distribúcie. Namiesto toho využívajú viacero kanálov na maximalizáciu dosahu. Medzi najbežnejšie propagačné stratégie patria:

• Digitálne spamové kampane – doručované prostredníctvom e-mailov, príspevkov na sociálnych sieťach, komentárov na fórach, priamych správ, SMS alebo dokonca automatických hovorov.
• Nebezpečné zdroje webovej návštevnosti – Presmerovania z napadnutých webových stránok, škodlivej reklamy alebo adwaru, ktoré zaplavujú používateľov rušivými vyskakovacími oknami.
• Typosquatting – Registrácia domén s URL adresami s chybným pravopisom s cieľom zachytiť používateľov, ktorí nesprávne zadávajú legitímne adresy.
• Vydávanie sa za inú osobu na sociálnych sieťach – používanie hacknutých alebo falošných účtov skutočných podnikateľov, spoločností alebo influencerov na propagáciu podvodov.

Zneužívaním týchto techník vytvárajú zločinci ilúziu legitimity a lákajú nič netušiacich jednotlivcov k prepojeniu svojich peňaženiek alebo prevodu finančných prostriedkov.

Bezpečnosť v rizikovom prostredí

Podvod s Parasail Giveaway slúži ako ďalšia pripomienka pretrvávajúcich hrozieb číhajúcich vo svete kryptomien. Používatelia musia zostať skeptickí voči online propagačným akciám, súťažiam a žiadostiam o pripojenie peňaženky, bez ohľadu na to, ako profesionálne stránka vyzerá.

Dodržiavanie dobrých bezpečnostných zásad, ako je overovanie domén, vyhýbanie sa nevyžiadaným odkazom a podozrievanie sa z ponúk, ktoré sú „príliš dobré na to, aby to bola pravda“, zostáva najúčinnejším spôsobom, ako sa vyhnúť tomu, aby ste sa stali obeťou. V rýchlo sa meniacom prostredí kryptomien nie je ostražitosť dobrovoľná, ale nevyhnutná.