Mashtrimi me Shpërblimet e Votës së Firelight

Studiuesit e sigurisë kibernetike që hetojnë vote-firelightfoundations.xyz zbuluan se faqja e internetit është një mashtrim mashtrues me kriptomonedha, i projektuar për të vjedhur asete dixhitale nga përdoruesit e pavetëdijshëm. Faqja imiton platformën legjitime Firelight, e cila operon përmes domenit zyrtar firelight.finance dhe ofron një shtresë mbrojtjeje DeFi të fokusuar në bastet XRP.

Ndryshe nga platforma e vërtetë, vote-firelightfoundations.xyz nuk ka asnjë lidhje me Firelight ose ndonjë kompani, organizatë, projekt apo entitet legjitim. Qëllimi i tij i vetëm është të mashtrojë vizitorët që të lidhin portofolet e tyre të kriptomonedhave, duke u lejuar kriminelëve kibernetikë të thithin fonde nga ato portofole.

Duke kopjuar nga afër pamjen e faqes autentike të internetit Firelight, duke përfshirë markën e saj, elementët e navigimit dhe dizajnin e përgjithshëm, faqja mashtruese përpiqet të krijojë një ndjenjë të rreme legjitimiteti dhe besimi.

Kurthi i rremë i 'Propozimit të Shpërblimeve'

Mashtrimi sillet rreth një iniciative të sajuar të quajtur 'Propozimi i Shpërblimeve të Firelight'. Vizitorëve u thuhet se mund të marrin pjesë në një votim për të përcaktuar datën e një shpërndarjeje të ardhshme të shpërblimeve. Faqja e internetit pretendon më tej se pjesëmarrësit aktivë do të marrin një rritje prej 1.25 herë në fuqinë e tyre të pretenduar, duke e bërë ofertën të duket tërheqëse për entuziastët e kriptomonedhave që kërkojnë shpërblime shtesë.

Për të forcuar mashtrimin e saj, faqja shfaq statistika të dyshimta, të tilla si '$100B+ Total DeFi TVL'. Këto shifra kanë për qëllim të krijojnë besueshmëri dhe të inkurajojnë përdoruesit të bashkëveprojnë me platformën pa verifikuar me kujdes vërtetësinë e saj.

Pasi përdoruesit klikojnë butonin 'Regjistrohu dhe fillo votimin', atyre u paraqitet një ndërfaqe lidhjeje për portofolin e kriptomonedhave që supozohet se mbështet më shumë se 27 portofole, duke përfshirë opsione të njohura si MetaMask, Trust Wallet, WalletConnect, OKX Wallet, Binance Wallet dhe Coinbase Wallet.

Si funksionon “Kthyesi i Kriptomonedhave”

Uebsajti funksionon si një “tharës” i kriptomonedhave, një lloj mjeti keqdashës i zhvilluar posaçërisht për të vjedhur asetet dixhitale.

Pasi një vizitor lidh një portofol, mashtruesi fillon transaksione të paautorizuara që transferojnë fonde nga portofoli i viktimës në adresat e kontrolluara nga mashtruesit. Në shumë raste, viktimat mund të mos e kuptojnë natyrën e vërtetë të ndërveprimit derisa asetet e tyre të jenë zhvendosur tashmë.

Ajo që i bën këto sulme veçanërisht të rrezikshme është vetë natyra e teknologjisë blockchain. Transaksionet e kriptomonedhave janë përgjithësisht të pakthyeshme, që do të thotë se sapo fondet të transferohen te sulmuesit, rikuperimi është jashtëzakonisht i pamundur. Si rezultat, viktimat shpesh pësojnë humbje të përhershme financiare.

Pse kriptomonedha mbetet një objektiv kryesor për mashtruesit

Sektori i kriptomonedhave vazhdon të tërheqë kriminelë kibernetikë për disa arsye. Asetet dixhitale mund të transferohen me shpejtësi përtej kufijve, transaksionet janë të vështira për t'u anuluar dhe ndërveprimet e portofolit shpesh mbështeten në miratimin e vetë kërkesave nga përdoruesit. Këto karakteristika krijojnë mundësi për mashtruesit që të shfrytëzojnë besimin, konfuzionin dhe mungesën e kuptimit teknik.

Mashtruesit shpesh shfrytëzojnë faktorë shtesë:

• Interes publik në rritje për investimet në kriptomonedha dhe programet e shpërblimeve.
• Përdorimi i gjerë i platformave të decentralizuara që lejojnë ndërveprime të drejtpërdrejta me portofolet.
• Mundësia për të krijuar kopje bindëse të faqeve të internetit legjitime me relativisht pak përpjekje.
• Anonimiteti që transaksionet e bazuara në blockchain mund t'u ofrojnë kriminelëve.
• Frika e humbjes së mundësive e gjeneruar nga ofertat me kohë të kufizuar, shpërblimet ekskluzive dhe promovimet speciale.

Për shkak të këtyre faktorëve, fushatat e rreme të shpërblimeve, dhëniet e tokenëve, mundësitë e basteve dhe ngjarjet e votimit për qeverisje janë bërë tema të zakonshme në mashtrimet që lidhen me kriptovalutat.

Metodat e zakonshme të shpërndarjes

Faqet mashtruese të internetit, të tilla si vote-firelightfoundations.xyz, rrallë mbështeten në një kanal të vetëm promovues. Kriminelët kibernetikë zakonisht përdorin një sërë taktikash për të maksimizuar ekspozimin dhe për të tërhequr viktima të mundshme.

Metodat e zakonshme të shpërndarjes përfshijnë:

• Llogari të rrëmbyera ose të rreme të mediave sociale në platforma të tilla si X (Twitter) dhe Facebook.
• Imitimi i projekteve të kriptomonedhave, figurave publike dhe organizatave me reputacion të mirë.
• Reklama mashtruese të shfaqura në faqe interneti me cilësi të ulët ose të dyshimta.
• Email-e phishing që përmbajnë lidhje dashakeqe.
• Njoftimet e shfletuesit të gjeneruara nga faqet e internetit të pasigurta.
• Dritare pop-up dhe ridrejtime të drejtuara nga programe reklamuese.
• Rrjete reklamimi mashtruese që operojnë në platforma torrent dhe faqe interneti të paligjshme transmetimi.

Këto kanale shpërndarjeje u mundësojnë mashtruesve të arrijnë audienca të mëdha, ndërkohë që maskojnë natyrën e vërtetë të operacioneve të tyre mashtruese.

Shenjat paralajmëruese që përdoruesit nuk duhet t’i injorojnë

Disa sinjale paralajmëruese tregojnë se vote-firelightfoundations.xyz nuk është një shërbim legjitim i Firelight. Uebsajti përdor një domen të ndryshëm nga projekti zyrtar, promovon një fushatë shpërblimesh të paverifikuar dhe i detyron përdoruesit të lidhin portofolet e kriptomonedhave përpara se të ofrojnë informacion domethënës.

Përdoruesit duhet të verifikojnë gjithmonë njoftimet përmes kanaleve zyrtare të projektit dhe të inspektojnë me kujdes domenet e faqes së internetit përpara se të ndërveprojnë me shërbimet e kriptomonedhave. Çdo platformë që kërkon akses në portofol në këmbim të shpërblimeve, privilegjeve të votimit ose përfitimeve ekskluzive duhet të trajtohet me kujdes, veçanërisht kur promovimi nuk mund të konfirmohet përmes burimeve të verifikuara.

Vlerësimi përfundimtar

Vote-firelightfoundations.xyz është një faqe interneti mashtruese që imiton platformën legjitime të basteve Firelight në një përpjekje për të vjedhur kriptomonedha nga vizitorët. Duke paraqitur një program të rremë shpërblimesh për votim dhe duke i inkurajuar përdoruesit të lidhin portofolet e tyre, mashtruesit përdorin një program "thyerës" të kriptomonedhave që transferon fonde në adresa të kontrolluara nga sulmuesit.

Faqja nuk është e lidhur me Firelight, as nuk është e lidhur me ndonjë kompani, organizatë apo entitet legjitim. Kushdo që bashkëvepron me platformën rrezikon të humbasë përgjithmonë kriptomonedhën. Ndërsa mashtrimet me kriptomonedha vazhdojnë të evoluojnë, verifikimi i kujdesshëm i domeneve, njoftimeve dhe kërkesave për lidhje me portofolin mbetet një nga mbrojtjet më efektive kundër humbjeve financiare.