Prevara z dodeljevanjem žetonov lažnega Steer Finance (STEER)

Brskanje po spletu je postalo vsakdanja dejavnost, hkrati pa uporabnike izpostavlja vse večjemu številu sofisticiranih kibernetskih groženj. Goljufiva spletna mesta, zavajajoči oglasi in prevare z lažnim predstavljanjem so zdaj zasnovani tako, da so videti skoraj identični legitimnim platformam. Zaradi te realnosti je ključnega pomena, da so uporabniki nenehno previdni, zlasti ko gre za finančna sredstva in digitalne denarnice.

Prevara z dodeljevanjem žetonov Fake Steer Finance (STEER) – pregled

Raziskovalci kibernetske varnosti so nedavno odkrili goljufivo spletno stran, ki se izdaja za portal za »dodeljevanje žetonov Steer Finance ($STEER)«. Ta stran se maskira kot uradno spletno mesto Steer Protocol (steer.finance), legitimne platforme DeFi, ki ponuja rešitve in orodja za upravljanje kriptovalut za razvijalce veriženja blokov.

Prevara je bila opažena prek domene claim-steer.finance, čeprav se lahko pojavlja tudi na drugih domenah. Vizualno je stran skoraj popolna replika pravega spletnega mesta Steer Protocol, kar je taktika, zasnovana za zmanjšanje suma in spodbujanje uporabnikov k zaupanju vmesniku.

Kljub svojemu videzu je ta tako imenovani dogodek dodeljevanja žetonov povsem ponarejen in nima nobene povezave s Steer Protocolom ali katerim koli legitimnim projektom.

Kako deluje prevara: Mehanizem odvajanja kriptovalut

Lažna stran za dodeljevanje deluje kot odtok za kriptovalute. Ko obiskovalec poveže digitalno denarnico s spletnim mestom, ga sistem pozove k podpisu zlonamerne pametne pogodbe. To dejanje tiho odobri prenos sredstev iz denarnice žrtve v denarnice, ki jih nadzorujejo prevaranti.

V mnogih primerih so odhodne transakcije namerno nejasne, zaradi česar jih je enostavno spregledati. Nekateri napredni programi za odvajanje denarja so celo sposobni analizirati vsebino denarnice in dati prednost kraji sredstev višje vrednosti.

Ker so transakcije veriženja blokov po zasnovi nepovratne, so vsa sredstva, ukradena s tem postopkom, dejansko za vedno izgubljena.

Zakaj so kriptovalute glavna tarča spletnih prevar

Sektor kriptovalut je za kibernetske kriminalce še posebej privlačen iz več razlogov:

Nepovratne transakcije : Ko so sredstva enkrat prenesena, ni centralnega organa, ki bi lahko razveljavil operacijo.

Psevdonimnost : Denarnice niso neposredno povezane z identitetami v resničnem svetu, zaradi česar je prevarantom težje slediti.

Hitra rast in kompleksnost : Mnogi uporabniki še vedno niso seznanjeni s tem, kako delujejo pametne pogodbe, dovoljenja in podpisi denarnic, kar ustvarja priložnosti za prevare.

Visoko vredna sredstva : En sam uspešen napad lahko prinese znatne finančne koristi.

Ti dejavniki skupaj ustvarjajo okolje, kjer lahko ena sama napaka povzroči trajno finančno izgubo.

Za prevaro se skrivajo zavajajoči distribucijski kanali

Stran za dodeljevanje lažnih Steer Finance se promovira prek več zlonamernih kanalov, ki se pogosto uporabljajo pri goljufijah, povezanih s kriptovalutami:

• Zlonamerne oglaševalske akcije

Vsiljivi pojavni oglasi se pogosto uporabljajo za distribucijo programov za izčrpavanje denarnic. Nekateri od teh oglasov so sami po sebi popolnoma delujoče prevare in se lahko pojavijo celo na legitimnih spletnih mestih, ki so bila ogrožena.

• Lažno predstavljanje na družbenih omrežjih

Goljufi pogosto uporabljajo ukradene ali lažne račune za objavljanje promocijskih vsebin ali pošiljanje neposrednih sporočil. Ti profili se lahko izdajajo za prave kripto projekte, vplivneže, podjetnike ali znane organizacije, da bi si ustvarili lažno verodostojnost.

• Neželena pošta in prevarantska omrežja

Dodatne metode promocije vključujejo neželeno pošto z obvestili v brskalniku, lažno predstavljanje, SMS sporočila, objave na forumih, hladne klice, domene z napačno napisanim besedilom in preusmeritve, ki jih povzroča oglaševalska programska oprema.

Te taktike zagotavljajo, da prevara doseže uporabnike v najrazličnejših spletnih okoljih.

Onkraj odvajalcev: Druge pogoste tehnike kripto prevar

Vse kripto prevare se ne zanašajo na avtomatizirane skripte za praznjenje. Mnoge poskušajo tudi:

• Prijavne poverilnice za denarnico Harvest
• Uporabnike zavedejo, da ročno nakažejo sredstva
• Distribucija lažnih portalov za podporo ali storitev za »obnovitev«
• Promocija ponarejenih airdropov, predprodaj ali investicijskih shem

Ne glede na to, ali gre za avtomatiziran ali ročni dostop, končni cilj ostaja enak: nepooblaščen dostop do digitalnih sredstev.

Zaključne misli: Zavedanje je najmočnejša obramba

Čeprav so nekatere spletne prevare slabo zasnovane, so mnoge, kot je prevara Fake Steer Finance ($STEER) Token Allocation, profesionalno zasnovane in prepričljivo prikrite kot legitimne storitve. Skoraj popolna imitacija zaupanja vrednih platform slepo zaupanje predstavlja resno tveganje.

Uporabnikom toplo priporočamo, da skrbno preverjajo URL-je, se izogibajo povezovanju denarnic z nepreverjenimi spletnimi mesti, ne zaupajo neželenim ponudbam in se zanašajo le na uradne komunikacijske kanale znanih projektov. V kripto prostoru previdnost ni neobvezna, ampak bistvena.