Prevara z airdropom Tonkeeperja

Raziskovalci kibernetske varnosti so ton-keeper.pages.dev prepoznali kot goljufivo spletno mesto, ki se izdaja za legitimno denarnico s kriptovalutami Tonkeeper in promovira lažno kampanjo airdrop. Spletno mesto ni povezano s Tonkeeperjem ali katerim koli drugim legitimnim podjetjem, organizacijo ali entiteto. Namesto tega je bilo ustvarjeno izključno z namenom, da bi uporabnike kriptovalut zavajalo in jim dalo razkriti svoja digitalna sredstva.

Pristna platforma Tonkeeper je denarnica s samostojnim hrambo, zasnovana za verigo blokov TON, ki uporabnikom omogoča shranjevanje, nakup, prejemanje in porabo TON in drugih sredstev, ki temeljijo na TON. Prevarantska stran izkorišča priljubljenost in ugled te denarnice s kopiranjem njene blagovne znamke in predstavljanjem kot uradni promocijski dogodek.

Zavajajoča obljuba brezplačnih žetonov

Ob obisku goljufive strani uporabnike pozdravi logotip Tonkeeperja in sporočilo, ki jih spodbuja, naj povežejo svoje denarnice in zahtevajo domnevno nagrado airdrop. Izstopajoč gumb »Poveži denarnico« krepi iluzijo, da je promocija legitimna.

Po izbiri gumba se obiskovalcem prikaže vmesnik TON Connect s kodo QR in seznamom združljivih denarnic, vključno s Tonkeeper, Wallet on Telegram, Gram Wallet, Tonhub, Bitget Wallet, Binance Wallet, OKX Wallet, Bybit Wallet, SafePal in drugimi. Vključitev prepoznavnih imen denarnic je namenjena zmanjšanju suma in spodbujanju uporabnikov k nadaljevanju.

Povezava z denarnico vodi do takojšnje kraje

Tako imenovani airdrop je zgolj vaba. Ko žrtev poveže svojo denarnico, se aktivira odvajalnik kriptovalut. To zlonamerno orodje je zasnovano za prenos digitalnih sredstev iz denarnice žrtve na naslove, ki jih nadzorujejo prevaranti.

Postopek se pogosto zgodi v nekaj sekundah in običajno ne zahteva dodatnega posredovanja žrtve. Ker so transakcije z veriženjem blokov običajno nepovratne, se ukradena sredstva običajno trajno izgubijo, zaradi česar imajo žrtve malo ali nič možnosti za povračilo.

Zakaj je kriptovaluta magnet za prevarante

Sektor kriptovalut ostaja eno najbolj privlačnih okolij za kibernetske kriminalce. Več značilnosti naredi digitalna sredstva še posebej privlačna za goljufe:

• Transakcije veriženja blokov so običajno nepovratne, zaradi česar je ukradena sredstva težko ali nemogoče povrniti.
• Prenosi kriptovalut se lahko hitro zgodijo čez meje z omejenimi možnostmi posredovanja.
• Številne uporabnike privlači obljuba hitrega dobička, brezplačnih žetonov in ekskluzivnih naložbenih priložnosti.
• Decentralizirana narava ekosistema ustvarja številne priložnosti za kriminalce, da se izdajajo za legitimne projekte in storitve.

Goljufi razumejo, da lahko navdušenje nad lansiranjem novih žetonov in akcijami airdrop povzroči, da uporabniki delujejo impulzivno in pogosto spregledajo osnovne varnostne ukrepe.

Kako se te goljufive kampanje širijo

Spletna mesta s ponarejenimi kriptovalutami se redko zanašajo na eno samo metodo distribucije. Kibernetski kriminalci pogosto uporabljajo več kanalov za privabljanje žrtev, vključno z:

• Ukradeni ali izmišljeni računi družbenih medijev, ki se izdajajo za podjetja, vplivneže ali projekte kriptovalut.
• Zlonamerni oglasi, prikazani na torrent platformah in nezakonitih spletnih mestih za pretakanje.
• Lažna e-poštna sporočila, ki vsebujejo povezave do lažnih strani.
• Zavajajoča pojavna okna, lažni oglasi in obvestila, ki jih ustvarjajo nezanesljiva spletna mesta.
• Oglaševalska programska oprema, ki uporabnike preusmerja na prevarantske strani brez njihovega soglasja.

Z uporabo več tehnik distribucije hkrati prevaranti znatno povečajo število potencialnih žrtev.

Zaščita pred lažnimi Airdropi

Vsako spletno mesto, ki ponuja brezplačne nagrade v kriptovalutah, je treba obravnavati previdno, še posebej, če zahteva povezavo z denarnico. Uporabniki morajo vedno preveriti, ali promocije izvirajo z uradne platforme, in pred interakcijo z njo skrbno preučiti domeno spletnega mesta.

Odkritje ton-keeper.pages.dev je še en opomin, da kibernetski kriminalci pogosto posnemajo videz zaupanja vrednih storitev kriptovalut, da bi ukradli digitalna sredstva. Povezovanje denarnice z nepreverjenim spletnim mestom ima lahko takojšnje in nepopravljive posledice, zato sta budnost in ustrezno preverjanje bistvena zaščitna ukrepa v ekosistemu kriptovalut.