Prevara z nagradami skupnosti Arc

Prevare s kriptovalutami se še naprej razvijajo tako v kompleksnosti kot učinkovitosti, pri čemer akterji grožnje vse bolj ustvarjajo prepričljive replike legitimnih platform veriženja blokov. Eden takšnih primerov je prevara Arc Community Rewards, ki deluje prek goljufive spletne strani governance-arc.com.

Med preiskavo sumljivih spletnih mest so raziskovalci kibernetske varnosti governance-arc.com prepoznali kot platformo za lažno predstavljanje in izčrpavanje kriptovalut, ki se izdaja za legitimni ekosistem verige blokov Arc. Spletno mesto lažno promovira »Predlog za nagrade skupnosti ARC« in obiskovalce vabi k sodelovanju v nečem, kar je videti kot glasovanje o upravljanju skupnosti glede časa prihodnje razdelitve nagrad.

V resnici spletno mesto nima nobene povezave z legitimno platformo Arc ali katero koli pooblaščeno pobudo Arc. Poleg tega governance-arc.com ni povezano z nobenim legitimnim podjetjem, organizacijam, projektom ali subjektom. Njegov edini namen je pretentati imetnike kriptovalut, da povežejo svoje denarnice in nevede odobrijo zlonamerne transakcije.

Razumevanje legitimne platforme Arc

Pristna platforma Arc deluje prek domene arc.io in je veriga blokov prvega sloja, osredotočena na finančne aplikacije v resničnem svetu. Zagotavlja infrastrukturo za lansiranje finančnih produktov, omogoča integracije stabilnih kovancev in podpira razvoj ekonomskih sistemov, ki jih poganja umetna inteligenca.

Kibernetski kriminalci, ki stojijo za governance-arc.com, so z izjemno natančnostjo posneli videz pristne platforme. S kopiranjem vizualnih elementov, blagovne znamke in celotnega oblikovanja poskušajo prevaranti ustvariti lažen občutek zaupanja med obiskovalci, ki morda mislijo, da komunicirajo z uradnim virom Arc.

Predlog o lažnih nagradah skupnosti

Goljufivo spletno mesto jasno prikazuje domnevni predlog upravljanja v zvezi z naslednjo razdelitvijo nagrad skupnosti. Obiskovalce spodbujajo k glasovanju o času dogodka z nagradami, kar ustvarja vtis, da sodelujejo pri pomembni odločitvi skupnosti.

Dobro viden gumb »Glasuj zdaj« služi kot glavna vaba. Ko ga uporabniki kliknejo, se jim prikaže vmesnik za povezavo z denarnico, ki podpira številne priljubljene denarnice s kriptovalutami, vključno z MetaMask, Trust Wallet, WalletConnect, OKX Wallet, Binance Wallet, Bitget Wallet, Rabby Wallet in številnimi drugimi.

Sam postopek glasovanja je povsem fiktiven. Prikazani predlog obstaja zgolj zato, da bi obiskovalce prepričal, da povežejo svoje denarnice.

Kaj se zgodi po povezavi denarnice?

Nevarnost se začne v trenutku, ko žrtev poveže denarnico s kriptovalutami z goljufivo platformo.

Namesto omogočanja legitimnega glasovanja o upravljanju spletno mesto aktivira program za odvajanje kriptovalut. Orodje za odvajanje je zlonamerno orodje, posebej zasnovano za prenos digitalnih sredstev iz denarnice žrtve na naslove, ki jih nadzorujejo kibernetski kriminalci.

Ti napadi so še posebej uničujoči, ker so transakcije v verigi blokov običajno nepovratne. Ko je transakcija potrjena in zabeležena v verigi blokov, ni centralnega organa, ki bi jo lahko razveljavil ali povrnil ukradeno premoženje.

Posledično lahko žrtve trajno izgubijo svoje kriptovalute v nekaj sekundah po odobritvi zlonamerne interakcije.

Zakaj so uporabniki kriptovalut pogoste tarče

Sektor kriptovalut ostaja ena najbolj privlačnih tarč za prevarante zaradi več značilnosti, ki so edinstvene za digitalna sredstva in tehnologijo veriženja blokov.

Ključni dejavniki, ki prispevajo k priljubljenosti prevar, povezanih s kriptovalutami, vključujejo:

• Nepreklicne transakcije, ki jih ni mogoče enostavno povrniti ali preklicati.
• Psevdonimni naslovi denarnic, ki otežujejo sledenje kriminalcem.
• Možnost velikih finančnih dobičkov z enim samim uspešnim napadom.
• Hitra rast trga kriptovalut in pritok neizkušenih uporabnikov.
• Decentralizirani ekosistemi, ki pogosto nimajo tradicionalne zaščite potrošnikov.
• Široka uporaba preverjanja pristnosti in odobritve transakcij na podlagi denarnic.

Ti dejavniki ustvarjajo okolje, v katerem lahko eno samo zavajajoče spletno mesto ustvari precejšen dobiček za akterje grožnje, hkrati pa žrtvam pusti omejene možnosti okrevanja.

Opozorilni znaki prevare z nagradami skupnosti Arc

Čeprav so goljufive spletne strani vse bolj prepričljive, lahko več kazalnikov uporabnikom pomaga prepoznati prevare, podobne governance-arc.com.

Uporabniki morajo biti previdni, ko naletijo na:

• Predlogi upravljanja, gostovani na neznanih domenah.
• Zahteva za povezavo denarnice pred dostopom do osnovnih informacij.
• Izplačilo nagrad, ki zahteva takojšnjo interakcijo z denarnico.
• Spletna mesta, ki promovirajo nujne možnosti glasovanja ali ekskluzivne nagrade.

• Domene, ki so zelo podobne uradnim spletnim mestom projekta, vendar se ne ujemajo popolnoma z njimi.

• Nepričakovane povezave, deljene prek objav na družbenih omrežjih, oglasov ali neposrednih sporočil.

Preverjanje domene spletnega mesta pred povezavo denarnice ostaja eden najučinkovitejših načinov, da se izognete temu, da bi postali žrtev.

Kako se prevara širi

Kibernetski kriminalci uporabljajo več kanalov za usmerjanje prometa na goljufiva spletna mesta s kriptovalutami. Številne žrtve naletijo na te strani prek na videz legitimnih virov, ki so bili ogroženi ali manipulirani.

Pogosta taktika vključuje ugrabitev ali krajo računov družbenih medijev, ki pripadajo javnim osebnostim, podjetjem, vplivnežem ali projektom veriženja blokov. Goljufi uporabljajo te zaupanja vredne profile za distribucijo povezav do zlonamernih spletnih mest, kar poveča verjetnost, da bodo uporabniki verjeli, da so promocije pristne.

Goljufive strani s kriptovalutami se lahko promovirajo tudi z zavajajočimi oglasi, zavajajočimi obvestili brskalnika, zlonamernimi pojavnimi okni, lažnimi oglaševalskimi omrežji, povezanimi s spletnimi mesti, povezanimi s torrenti in piratstvom, lažnimi e-poštnimi sporočili in oglaševalsko programsko opremo, nameščeno na ogroženih napravah.

Ker napadalci hkrati uporabljajo številne metode distribucije, morajo uporabniki ostati previdni ne glede na to, kako odkrijejo priložnost, povezano s kriptovalutami.

Zaščita pred napadi izčrpavanja kriptovalut

Zaščita digitalnih sredstev zahteva kombinacijo budnosti in preverjanja. Preden uporabniki povežejo katero koli denarnico, morajo neodvisno potrditi, da komunicirajo z legitimnim spletnim mestom zadevnega projekta.

Vsako spletno mesto, ki trdi, da je povezano z Arcom, je treba skrbno pregledati, uporabniki pa se morajo zavedati, da legitimna platforma Arc deluje prek arc.io. Domene, ki se razlikujejo od uradnega spletnega mesta, je treba obravnavati z nezaupanjem, dokler ni mogoče preveriti njihove pristnosti.

Poleg tega zahteve za povezavo z denarnico ne bi smele biti nikoli odobrene zgolj zato, ker je spletno mesto videti profesionalno ali zelo podobno legitimni platformi. Sodobne phishing operacije so sposobne ustvariti zelo prepričljive kopije pristnih storitev.

Zaključne misli

Prevara z nagradami skupnosti Arc je nevarna operacija izčrpavanja kriptovalut, ki zlorablja zaupanje v ekosistem verige blokov Arc. Z lažnim predstavljanjem legitimne platforme in predstavitvijo lažnega predloga za upravljanje poskušajo upravljavci spletnega mesta governance-arc.com prepričati uporabnike, da povežejo svoje denarnice in se nevede odpovedo nadzoru nad svojimi digitalnimi sredstvi.

Ker so transakcije s kriptovalutami običajno nepovratne, lahko postanete žrtev prevare, ki vam jo je treba odnesti, povzročite trajne finančne izgube. Skrbno preverjanje domene, skepticizem do neželenih ponudb nagrad in temeljit pregled zahtev za povezavo z denarnico ostajajo bistveni obrambni ukrepi pred tovrstnimi prevarami.