Prevara z žetoni Brevis Airdrop
Strokovnjaki za kibernetsko varnost so potrdili, da je official-brevis.network goljufivo spletno mesto, zasnovano tako, da se izdaja za legitimno platformo Brevis, ki deluje na naslovu brevis.network. Lažno spletno mesto se predstavlja kot uradna stran za registracijo airdrop in trdi, da si lahko obiskovalci zagotovijo dodelitev žetonov Brevis z dokončanjem kratkega postopka registracije in preverjanja.
V resnici to spletno mesto nima nobene povezave z dejanskim projektom Brevis. Njegov edini namen je zvabiti uporabnike, da povežejo svoje denarnice s kriptovalutami, da bi jim lahko prevaranti ukradli sredstva.
Kazalo
Predstavljanje legitimnega projekta veriženja blokov
Pravi projekt Brevis je platforma za infrastrukturo veriženja blokov, osredotočena na pospešitev in povečanje stroškovne učinkovitosti kompleksnih operacij veriženja blokov. Uporablja tehnologijo ničelnega znanja, ki omogoča preverjanje izračunov zunaj verige v verigi brez razkritja občutljivih podatkov.
Prevaranti, ki stojijo za official-brevis.network, so kopirali blagovno znamko in zgodbo tega legitimnega projekta, da bi delovali pristno. Z izkoriščanjem ugleda Brevisa in priljubljenosti token airdropov so ustvarili prepričljivo past, namenjeno vzpostavljanju lažnega zaupanja.
Kako deluje prevara
Goljufivo spletno mesto trdi, da se morajo uporabniki registrirati, da bi bili upravičeni do razdelitve žetonov Brevis. Med tem postopkom so obiskovalci pozvani, da povežejo svoje denarnice. Ko je denarnica povezana, se aktivira skriti odtok kriptovalut.
Zlonamerni skript za odvajanje sredstev (drainer) je program, ki prenaša digitalna sredstva neposredno iz denarnice žrtve na naslove, ki jih nadzoruje napadalec. Ker so transakcije veriženja blokov nepovratne, so vsa sredstva, ukradena s to metodo, trajno izgubljena. Ni postopka povračila, ni vračila stroškov in ni organa, ki bi lahko razveljavil prenos.
Zakaj so kriptovalute glavna tarča spletnih prevar
Sektor kriptovalut je za kibernetske kriminalce še posebej privlačen iz več razlogov. Transakcije so nepovratne, denarnice je mogoče izprazniti v trenutku, uporabniki pa so pogosto odgovorni za svojo varnost brez institucionalne zaščite. Poleg tega hitra narava kripto ekosistema v kombinaciji s pogostimi airdropi, lansiranjem novih žetonov in promocijami, ki jih spodbujajo novice, ustvarja idealne pogoje za socialni inženiring. Goljufi izkoriščajo radovednost, strah pred zamudo in obljubo »brezplačnih žetonov«, da bi uporabnike pritiskali na hitre odločitve, preden ustrezno preverijo vire.
Pogoste metode, ki se uporabljajo za širjenje prevare
Goljufi se redko zanašajo na en sam kanal za privabljanje žrtev. Kampanje, kot je lažni Brevisov airdrop, se običajno promovirajo prek:
- Ogrožena spletna mesta WordPress, ki obiskovalce preusmerjajo na prevarantske strani
- Ukradeni ali lažni računi družbenih medijev na platformah, kot sta Facebook in X (bolj znan kot Twitter)
- Dvomljiva oglaševalska omrežja, najdena na torrent straneh in nezakonitih platformah za pretakanje
- Lažna e-poštna sporočila z zlonamernimi povezavami ali prilogami
- Pojavna okna, ki jih ustvarja oglaševalska programska oprema, in lažna obvestila brskalnika
- Zavajajoči gumbi, pasice in oglasi na nekakovostnih ali sumljivih spletnih mestih
Te metode distribucije so zasnovane tako, da uporabnike presenetijo in jih usmerijo na goljufivo stran.
Tveganja in posledice za žrtve
Interakcija z official-brevis.network uporabnike izpostavlja takojšnjemu finančnemu tveganju. Ko je denarnica povezana, lahko prevaranti brez nadaljnje potrditve odtujijo kriptovalute in žetone. Ker prenosov prek verige blokov ni mogoče razveljaviti, žrtve običajno trajno izgubijo svoja sredstva. Poleg neposredne finančne izgube se lahko ogrožene denarnice kasneje uporabijo tudi za pranje denarja ali sodelovanje v dodatnih goljufivih dejavnostih.
Kako se zaščititi pred prevarami Airdrop
Da bi zmanjšali tveganje, da bi postali žrtev podobnih shem, morajo uporabniki upoštevati nekaj bistvenih pravil:
- Preden se lotite kripto projekta, vedno preverite uradne domene prek zaupanja vrednih virov.
- Bodite skeptični do nezaželenih promocij airdrop, zlasti tistih, ki jih najdete v oglasih, e-poštnih sporočilih ali neposrednih sporočilih.
- Nikoli ne povežite denarnice s spletnim mestom, razen če je njena legitimnost popolnoma zanesljiva.
- Uporabljajte strojne denarnice in vmesnike denarnic, ki jasno prikazujejo podrobnosti transakcij in dovoljenja.
- Izogibajte se klikanju na pojavna okna, lažna obvestila ali oglase z vprašljivih spletnih mest.
Zaključne misli
Spletna stran official-brevis.network je potrjena prevara, ki se izdaja za pravi projekt Brevis, da bi uporabnike zavedla, da povežejo svoje denarnice in nevede aktivirajo program za odvajanje kriptovalut. Vsaka interakcija s to spletno stranjo lahko povzroči trajno krajo digitalnih sredstev.
Ta incident služi kot močan opomin, da so neuradne strani za airdrop glavni vektor grožnje v kripto ekosistemu. Previdnost, preverjanje virov in zavračanje povezovanja denarnic na nezaupanja vrednih spletnih mestih so ključne navade za vse, ki so vključeni v kriptovalute.