Mashtrim i rremë me HyperUnit
Të qëndrosh vigjilent gjatë shfletimit në internet është thelbësore, veçanërisht ndërsa kërcënimet online vazhdojnë të evoluojnë dhe të bëhen më mashtruese. Kriminelët kibernetikë shpesh ndërtojnë kopje bindëse të platformave legjitime për të mashtruar përdoruesit që të ekspozojnë informacione të ndjeshme ose të kompromentojnë asetet e tyre dixhitale. Një nga skemat më të fundit që ndjek këtë model është një operacion mashtrues që shpesh quhet Mashtrimi i Rremë i HyperUnit.
Tabela e Përmbajtjes
Një Portal Falsifikimesh i Projektuar për të Vjedhur Kriptomonedha
Studiuesit kanë shqyrtuar domenin hyperunit.vc dhe kanë konfirmuar se është krijuar për të imituar platformën autentike Unit të strehuar në hyperunit.xyz. Shërbimi i vërtetë funksionon si shtresa e tokenizimit të aseteve të Hyperliquid, duke u mundësuar përdoruesve të depozitojnë dhe tërheqin kriptovaluta të mëdha si BTC, ETH dhe SOL. Qëllimi i tij legjitim është të ndihmojë përdoruesit të lëvizin asetet midis Hyperliquid dhe blockchain-eve të tyre vendase, duke lejuar gjithashtu tregtimin dhe transferimet brenda ekosistemit.
Faqja mashtruese pasqyron dizajnin dhe funksionalitetin e platformës së vërtetë mjaftueshëm për t'u dukur e besueshme. Qëllimi i saj është të joshë vizitorët të lidhin portofolet e tyre të kriptomonedhave, duke besuar se po bashkëveprojnë me një mjedis të sigurt dhe me reputacion të mirë.
Si skema i zbraz portofolet e viktimave
Pasi një portofol lidhet me faqen mashtruese, një skript keqdashës drainer aktivizohet në heshtje. Ky mjet është projektuar për të nxjerrë automatikisht kriptomonedha nga portofoli i viktimës dhe për ta transferuar atë në adresat e kontrolluara nga sulmuesit.
Meqenëse transaksionet në blockchain janë të pakthyeshme, asetet e nxjerra përmes këtyre “thyerësve” rrallëherë mund të rikuperohen. Kjo i bën skemat e “thyerjes së portofolit” veçanërisht shkatërruese, pasi viktimat zakonisht nuk kanë mundësi për të rimarrë fondet e vjedhura.
Pse Sektori i Kriptovalutave tërheq mashtruesit
Asetet dixhitale kanë qenë prej kohësh një objektiv i preferuar për mashtruesit për shkak të disa karakteristikave që e bëjnë mjedisin tërheqës për abuzim:
- Transaksione të pakthyeshme: Pasi fondet dërgohen në shumicën e blockchain-eve, ato nuk mund të tërhiqen, duke e bërë vjedhjen shumë fitimprurëse për sulmuesit.
- Natyrë e decentralizuar dhe pseudonim: Ndërsa transaksionet janë të dukshme publikisht, identifikimi i individëve pas adresave të portofoleve është i vështirë pa hetime të gjera.
Të kombinuara me ritmin e shpejtë të inovacionit dhe shfaqjen e vazhdueshme të platformave të reja, këta faktorë krijojnë mundësi të shumta për mashtruesit për të ndërtuar falsifikime bindëse, për të rrëmbyer marka të besueshme dhe për të mashtruar të sapoardhurit apo edhe tregtarët me përvojë.
Metodat e zakonshme të shpërndarjes për mashtrimet me kriptovaluta
Skemat mashtruese të kriptovalutave shpesh promovohen në mënyrë agresive nëpër kanale të ndryshme. Disa nga vektorët më të përhapur përfshijnë:
- Email-e mashtruese, alarme të rreme, dritare pop-up mashtruese dhe reklama mashtruese shfaqen në faqet e internetit të dyshimta.
- Postime të ndara nga llogari të mediave sociale të krijuara rishtazi, të hakuara ose të imituara, të cilat pretendojnë të jenë përfaqësues legjitimë të platformave të njohura.
- Faqet e kompromentuara të WordPress janë një tjetër mekanizëm i përsëritur që përdoret për të shtyrë përpara përmbajtje të rrezikshme.
Për më tepër, përdoruesit që vizitojnë platforma të mbështetura në rrjete reklamimi të pabesueshme, siç janë portalet e transmetimit të paligjshëm, faqet e torrenteve dhe domenet për të rritur, përballen me një rrezik më të lartë për t'u ridrejtuar në faqe mashtruese.
Të qëndrosh i sigurt kur bashkëvepron me shërbimet e kriptoskopisë
Platforma e rreme në hyperunit.vc tregon se sa lehtë mashtruesit mund të klonojnë shërbime kripto me reputacion të mirë për të mashtruar përdoruesit. Ndërveprimi me këto faqe interneti mashtruese, edhe për një kohë të shkurtër, mund të rezultojë në humbje të konsiderueshme financiare. Sigurohuni gjithmonë që URL-ja i përket ofruesit legjitim, konfirmoni vërtetësinë e lidhjeve para se të klikoni dhe mos lidhni kurrë një portofol me një platformë, përveç nëse legjitimiteti i tij është absolutisht i sigurt.
Të qëndrosh vigjilent është mbrojtja më e mirë kundër këtyre kurtheve gjithnjë e më të sofistikuara.