Lažna prevara Telegram Safeguard

Spletne prevare se še naprej razvijajo in pogosto posnemajo legitimne platforme in storitve, da bi zavajale nič hudega sluteče uporabnike. Naraščajoča prefinjenost teh zavajajočih kampanj poudarja, zakaj je bistvenega pomena ostati previden pri brskanju po spletu ali interakciji s platformami, povezanimi s kriptovalutami. Eno od nedavnih odkritij strokovnjakov za kibernetsko varnost je prevara Fake Telegram Safeguard, goljufiva shema, ki izkorišča zaupanje uporabnikov v Telegram in njihovo zanimanje za kripto skupnosti.

Zavajajoča fasada: Kako deluje lažna prevara Telegram Safeguard

Raziskovalci so prevarantsko spletno mesto identificirali na naslovu safeguardbot.pages.dev, čeprav se podobne strani lahko pojavljajo tudi na drugih domenah. Goljufivo spletno mesto trdi, da ponuja bota za preverjanje »Safeguard«, ki naj bi bil zasnovan za skupnosti Telegram. Obiskovalcem se naroči, naj povežejo svoje račune Telegram in denarnice s kriptovalutami, da dobijo poln dostop do skupine ali kanala.

Medtem ko je korak povezave s Telegramom predstavljen kot »že končan«, druga faza – povezovanje kripto denarnice – sproži osrednji mehanizem prevare. Ko uporabniki kliknejo gumb »Poveži se«, so pozvani, da izberejo ponudnika denarnice in odobrijo zahtevo za povezavo. Vendar ta postopek tiho podpiše zlonamerno pametno pogodbo, ki omogoča operaterjem prevar, da samodejno izpraznijo kripto sredstva žrtve.

Ukradena sredstva se nato prenesejo v denarnice, ki jih nadzorujejo storilci, pogosto brez neposredne vednosti žrtve. Ker so transakcije s kriptovalutami nepovratne, je po prenosu vračilo izgubljenih sredstev nemogoče.

Zakaj je kriptovaluta postala magnet za prevare

Zaradi svojih značilnosti – decentralizacije, anonimnosti in pomanjkanja regulacije – je kripto ekosistem inovativen in hkrati tvegan. Te iste lastnosti privabljajo prevarante, ki iščejo hitre in nepovratne dobičke. Za razliko od tradicionalnih finančnih sistemov kriptovalute delujejo brez centraliziranega nadzora, zaradi česar je težko slediti ali razveljaviti nezakonite transakcije.

Poleg tega se mnogi uporabniki kriptovalut zanašajo na orodja tretjih oseb in decentralizirane aplikacije (dApps), od katerih so nekatere zasnovane za izkoriščanje dovoljenj denarnic. Goljufi izkoriščajo kompleksnost tehnologije veriženja blokov, strah pred zamudo (FOMO) med vlagatelji in psevdolegitimnost vmesnikov web3, ki posnemajo pristne storitve.

Goljufi običajno uporabljajo eno od treh glavnih metod za krajo digitalnih sredstev:

Izčrpavalci kriptovalut – zlonamerne pametne pogodbe, ki izčrpavajo sredstva, ko je denarnica povezana.

Napadi lažnega predstavljanja – lažna spletna mesta ali sporočila, ki zajemajo prijavne poverilnice in fraze za obnovitev.

Socialni inženiring – manipulativne taktike, ki žrtve prepričajo, da prostovoljno pošljejo sredstva na naslove, ki jih nadzorujejo prevaranti.

Številni obrazi promocije kripto odvajanja

Kibernetski kriminalci, ki stojijo za prevarami, kot je shema Fake Telegram Safeguard, uporabljajo različne tehnike za širjenje zlonamerne vsebine. Pogost vektor je zlonamerno oglaševanje – vsiljivi ali ogroženi spletni oglasi, ki promovirajo lažnega bota za preverjanje. Ti oglasi se lahko pojavijo celo na legitimnih spletnih mestih, ki so bila nevede ugrabljena.

Druga učinkovita metoda vključuje manipulacijo družbenih medijev, kjer prevaranti uporabljajo ukradene ali lažne račune, ki pripadajo znanim blagovnim znamkam, vplivnežem ali kripto projektom, za distribucijo goljufivih povezav. Žrtve pogosteje zaupajo sporočilom ali objavam prepoznavnih imen, zaradi česar je ta pristop še posebej nevaren.

Poleg tega se lažni Telegram boti in kripto drainerji promovirajo tudi prek:

• Neželene kampanje (e-pošta, SMS sporočila, obvestila brskalnika in objave na forumih).
• URL-ji z napačno tipkarsko napako, ki posnemajo pristne domene.
• Lažna oglaševalska omrežja in sistemi, okuženi z adware.

Zaključne misli: Zaščita pred kripto goljufijami

Prevara z lažnim Telegram Safeguard poudarja, kako enostavno lahko akterji zlorabijo zaupanje uporabnikov v družbene platforme in kripto orodja. Da bi se izognili temu, da bi postali žrtev, bi morali uporabniki pred povezavo svojih denarnic preveriti legitimnost vsake storitve, zlasti če jih k temu spodbudijo nepričakovani ali neuradni viri.

Strokovnjaki za kibernetsko varnost pozivajo vse, naj se izogibajo povezovanju denarnic z nepreverjenimi dApp-i, dvakrat preverijo imena domen in uporabljajo ugledne razširitve brskalnika ali varnostna orodja, ki označujejo zlonamerne pogodbe. V svetu kriptovalut budnost ni le priporočilo – je edina učinkovita zaščita pred finančno izgubo.