Lažna prevara s trgovalno platformo HyENA

Sodobni splet ponuja doslej neviden dostop do finančnih orodij, informacij in naložbenih priložnosti, hkrati pa zagotavlja plodna tla za kibernetske kriminalce. Zlonamerni akterji nenehno oblikujejo zavajajoča spletna mesta, oglase in sporočila, ki izkoriščajo zaupanje, radovednost in naglico. Previdnost pri brskanju, klikanju povezav ali povezovanju digitalnih denarnic ni več neobvezna; je temeljna zahteva za varnost na spletu.

Pregled prevare s ponarejeno trgovalno platformo HyENA

Med preiskavami sumljivih spletnih mest so raziskovalci informacijske varnosti odkrili goljufivo platformo za trgovanje, ki se je maskirala kot legitimna storitev HyENA. Ta lažna platforma je bila potrjena kot prevara, zasnovana za krajo kriptovalutnih sredstev nič hudega slutečim uporabnikom.

Prevara temelji na skoraj popolni imitaciji uradne spletne strani HyENA. Njen glavni cilj je zavajati obiskovalce, da povežejo svoje digitalne denarnice, s čimer omogočijo odvajanje kriptovalut, zlonamerni mehanizem, zasnovan za neposredno črpanje sredstev iz denarnic žrtev.

Typosquatting: Zavajajoča domenska zvijača

Ponarejeno spletno mesto so odkrili na domeni hyenea.trade, ki se od prave platforme (hyena.trade) razlikuje le za eno dodatno črko. Ta taktika, znana kot typosquatting, izkorišča pogoste tipkarske napake in vizualno nepozornost. Na prvi pogled se zdi goljufiv naslov legitimen, kar prevarantom omogoča, da prestrežejo promet uporabnikov, ki napačno vnesejo URL ali ga ne pregledajo natančno.

Čeprav je bila ta posebna prevara odkrita na hyenea.trade, se lahko podobne kopije pojavijo tudi pod drugimi zavajajočimi domenami, kar grožnjo razširi daleč preko enega samega spletnega naslova.

Prepričljiv vizualni klon

Za razliko od slabo zgrajenih prevarantskih strani, polnih napak, ponarejena platforma HyENA kaže visoko stopnjo prefinjenosti. Njena postavitev, blagovna znamka in struktura natančno odražajo pristno spletno mesto HyENA, zaradi česar je celo izkušenim uporabnikom težko ločiti ponaredek od pravega. Ta elegantni videz povečuje verjetnost, da bodo obiskovalci zaupali spletnemu mestu in nadaljevali z povezovanjem svojih denarnic.

Pomembno je, da ta goljufiva operacija nima nobene povezave z resnično decentralizirano menjalnico HyENA ali kakršnimi koli legitimnimi projekti.

Kako kripto izčrpavalec krade sredstva

Ko je denarnica povezana s prevarantskim spletnim mestom, so uporabniki, pogosto nevede, pozvani, da podpišejo zlonamerno pametno pogodbo. To eno samo dejanje aktivira odvajalnik kriptovalut. Odvajalnik nato pridobi možnost prenosa sredstev iz denarnice brez nadaljnje interakcije z uporabnikom.

Sodobni programi za odvajanje denarja lahko samodejno ocenijo vsebino denarnice, ocenijo vrednost razpoložljivih sredstev in določijo prioritete pri kraji žetonov. Te nepooblaščene transakcije se lahko zdijo rutinske ali nepomembne, zaradi česar kraja ostane neopažena dlje časa.

Zakaj žrtve redko dobijo nazaj ukradeno kriptovaluto

Transakcije s kriptovalutami so zasnovane tako, da so nepreklicne in psevdonimne. Ko so sredstva enkrat prenesena v denarnico, ki jo nadzoruje prevarant, je razveljavitev transakcije praktično nemogoča. Sledenje cilju ukradenega premoženja je zaradi decentralizirane in medverižne narave ekosistemov veriženja blokov izjemno težko. Posledično žrtve prevar, kot je lažna platforma HyENA, običajno nimajo izvedljivega načina za povračilo izgubljenih sredstev.

Zakaj je kripto sektor glavna tarča prevarantov

Sektor kriptovalut je za kibernetske kriminalce še posebej privlačen iz več razlogov. Združuje hitre tehnološke inovacije s širokim javnim zanimanjem, kar privablja tako izkušene vlagatelje kot novince, ki morda nimajo dovolj dobre varnostne ozaveščenosti. Transakcije se izvedejo takoj, pogosto brez posrednikov, in so nepovratne, zaradi česar so uspešne prevare zelo donosne in nizko tvegane za napadalce.

Poleg tega odprta in decentralizirana struktura platform veriženja blokov omogoča zlonamernim akterjem, da hitro uvedejo lažne storitve, klonirajo legitimne projekte in dosežejo globalno občinstvo z minimalnimi ovirami. Obljuba visokih donosov v kombinaciji s tehnično kompleksnostjo ustvarja okolje, v katerem lahko uspevajo goljufive sheme.

Pogoste vrste kripto prevar

V svetu kripto prevar prevladujejo tri glavne kategorije:

Izčrpavalci kriptovalut : Zlonamerna orodja, ki kradejo sredstva, ko je denarnica povezana in je podpisana škodljiva pogodba.

Lažno predstavljanje : Napadi, katerih cilj je pridobiti prijavne poverilnice za denarnico ali fraze za obnovitev.

Prevare s socialnim inženiringom : Zavajajoče taktike, ki pritiskajo na žrtve ali jih manipulirajo, da prostovoljno prenesejo sredstva v denarnice, ki jih nadzorujejo prevaranti.

Lažna platforma HyENA spada neposredno v prvo kategorijo.

Kako se te prevare promovirajo

Goljufive kripto platforme se redko odkrijejo po naključju. Aktivno se promovirajo prek več kanalov, vključno z:

• Lažna oglaševalska omrežja in vsiljene preusmeritve

• Zlonamerne oglaševalske akcije z vsiljivimi ali zavajajočimi oglasi

• Neželena pošta, ki se distribuira prek e-pošte, obvestil brskalnika, forumov, objav na družbenih omrežjih, zasebnih sporočil, SMS-ov in celo telefonskih klicev

• Tehnike tipkanja, ki zajemajo promet iz napačno vtipkanih URL-jev

• Oglaševalska programska oprema, ki v običajne seje brskanja vstavlja lažne oglase ali preusmerja

Izčrpavalci kriptovalut so pogosto prisiljeni v agresivne pojavne oglase. V nekaterih primerih lahko ta pojavna okna neposredno izvajajo zlonamerne skripte. Tudi legitimna spletna mesta lahko nenamerno gostijo takšne grožnje, če so bila ogrožena.

Družbeni mediji so še en pomemben vektor. Goljufi pogosto uporabljajo vdrte račune, ki so nekoč pripadali resničnim podjetjem, vplivnežem ali javnim osebnostim, s čimer dajejo lažno verodostojnost svojim goljufivim promocijam.

Zaključne misli: Preprečevanje pred okrevanjem

Prevara s platformo za trgovanje HyENA prikazuje, kako prepričljivo je mogoče izvesti sodobne kripto goljufije. Skoraj popolne vizualne kopije, subtilni triki z domenami in avtomatizirano izčrpavanje denarnic tvorijo močno kombinacijo, ki izkorišča nepozornost in nujnost.

Dosledno preverjanje spletnih naslovov, skepticizem do neželenih promocij in izjemna previdnost pred povezavo katere koli denarnice so ključni obrambni ukrepi. V kriptovalutnem prostoru, kjer so napake trajne in je okrevanje redko, ostaja preventiva edina zanesljiva zaščita.