Mashtrimi i Tonkeeper Airdrop

Studiuesit e sigurisë kibernetike e kanë identifikuar ton-keeper.pages.dev si një faqe interneti mashtruese që imiton portofolin legjitim të kriptomonedhave Tonkeeper dhe promovon një fushatë të rreme ajrore. Faqja e internetit nuk është e lidhur me Tonkeeper ose ndonjë kompani, organizatë apo entitet legjitim. Përkundrazi, ajo është krijuar vetëm për të mashtruar përdoruesit e kriptomonedhave që të ekspozojnë asetet e tyre dixhitale.

Platforma e vërtetë Tonkeeper është një portofol vetë-kujdestarie i projektuar për blockchain-in TON, duke u mundësuar përdoruesve të ruajnë, blejnë, marrin dhe shpenzojnë TON dhe asete të tjera të bazuara në TON. Faqja mashtruese shfrytëzon popullaritetin dhe reputacionin e këtij portofoli duke kopjuar markën e tij dhe duke u prezantuar si një ngjarje zyrtare promovuese.

Premtimi Mashtrues i Tokenave Falas

Pasi vizitojnë faqen mashtruese, përdoruesit përshëndeten me logon e Tonkeeper dhe një mesazh që i inkurajon ata të lidhin portofolet e tyre për të pretenduar një drop të supozuar. Një buton i spikatur 'Lidh Portofolin' përforcon iluzionin se promovimi është i ligjshëm.

Pas zgjedhjes së butonit, vizitorëve u paraqitet një ndërfaqe TON Connect që përmban një kod QR dhe një listë të portofoleve të pajtueshme, duke përfshirë Tonkeeper, Wallet në Telegram, Gram Wallet, Tonhub, Bitget Wallet, Binance Wallet, OKX Wallet, Bybit Wallet, SafePal dhe të tjera. Përfshirja e emrave të dallueshëm të portofoleve ka për qëllim të ulë dyshimet dhe të inkurajojë përdoruesit të vazhdojnë.

Lidhja me Portofolin Çon në Vjedhje të Menjëhershme

I ashtuquajturi “airdrop” është thjesht një karrem. Sapo një viktimë lidh portofolin e saj, aktivizohet një “thyerës” kriptomonedhash. Ky mjet keqdashës është projektuar për të transferuar asete dixhitale nga portofoli i viktimës në adresat e kontrolluara nga mashtruesit.

Procesi shpesh ndodh brenda sekondave dhe zakonisht nuk kërkon ndërveprim shtesë nga viktima. Meqenëse transaksionet e blockchain janë përgjithësisht të pakthyeshme, fondet e vjedhura zakonisht humbasin përgjithmonë, duke i lënë viktimat me pak ose aspak shanse për t'u rikuperuar.

Pse kriptomonedha është një magnet për mashtruesit

Sektori i kriptomonedhave mbetet një nga mjediset më tërheqëse për kriminelët kibernetikë. Disa karakteristika i bëjnë asetet dixhitale veçanërisht tërheqëse për mashtruesit:

• Transaksionet Blockchain janë zakonisht të pakthyeshme, duke e bërë të vështirë ose të pamundur rikuperimin e fondeve të vjedhura.
• Transferimet e kriptomonedhave mund të ndodhin me shpejtësi përtej kufijve me mundësi të kufizuara për ndërhyrje.
• Shumë përdorues tërhiqen nga premtimet për fitime të shpejta, tokena falas dhe mundësi ekskluzive investimi.
• Natyra e decentralizuar e ekosistemit krijon mundësi të shumta për kriminelët që të imitojnë projekte dhe shërbime legjitime.

Mashtruesit e kuptojnë se entuziazmi rreth lançimit të tokenëve të rinj dhe shpërndarjes nga ajri mund t'i bëjë përdoruesit të veprojnë impulsivisht, shpesh duke anashkaluar masat themelore të sigurisë.

Si përhapen këto fushata mashtruese

Faqet e internetit të rreme të kriptomonedhave rrallë mbështeten në një metodë të vetme shpërndarjeje. Kriminelët kibernetikë shpesh përdorin kanale të shumëfishta për të tërhequr viktimat, duke përfshirë:

• Llogari të mediave sociale të rrëmbyera ose të fabrikuara që imitonin kompani, influencues ose projekte kriptomonedhash.
• Reklama keqdashëse të shfaqura në platformat torrent dhe faqet e internetit të transmetimit të paligjshëm.
• Email-e phishing që përmbajnë lidhje me faqe mashtruese.
• Dritare çorientuese që shfaqen papritur, reklama mashtruese dhe njoftime të gjeneruara nga faqe interneti të pasigurta.
• Softuer reklamues që i ridrejton përdoruesit në faqe mashtrimi pa pëlqimin e tyre.

Duke përdorur disa teknika shpërndarjeje njëkohësisht, mashtruesit rrisin ndjeshëm numrin e viktimave të mundshme.

Mbrojtja e vetes nga hedhjet e rreme ajrore

Çdo faqe interneti që ofron shpërblime falas për kriptomonedha duhet të trajtohet me kujdes, veçanërisht kur kërkon një lidhje me portofolin. Përdoruesit duhet të verifikojnë gjithmonë që promovimet burojnë nga platforma zyrtare dhe të shqyrtojnë me kujdes domenin e faqes së internetit përpara se të ndërveprojnë me të.

Zbulimi i ton-keeper.pages.dev shërben si një tjetër kujtesë se kriminelët kibernetikë shpesh kopjojnë pamjen e shërbimeve të besueshme të kriptomonedhave për të vjedhur asete dixhitale. Lidhja e një portofoli me një faqe interneti të paverifikuar mund të ketë pasoja të menjëhershme dhe të pakthyeshme, duke e bërë vigjilencën dhe verifikimin e duhur mbrojtje thelbësore në ekosistemin e kriptomonedhave.