Лажна превара са улагањем на Chainbase-у

Стално опрезан приступ прегледању веба је кључан, посебно у окружењима где су у питању финансијске трансакције и дигитална имовина. Сајбер криминалци активно искоришћавају поверење, радозналост и мање грешке корисника како би спроводили софистициране преваре. Лажна шема „Chainbase Staking“ је јасан пример колико убедљиве преварне веб странице могу бити и колико брзо једноставан клик може довести до озбиљног финансијског губитка.

Преглед лажне преваре са Chainbase стејкингом

Док су испитали непоуздане веб странице, истраживачи информационе безбедности идентификовали су лажну веб страницу „Chainbase Staking“ која функционише као одвод криптовалута. Ова врста преваре је посебно дизајнирана да украде дигиталну имовину покретањем злонамерних блокчејн трансакција када корисник интерагује са сајтом.

Мора се нагласити да ова преварна страница није повезана са Chainbase Staking-ом (stake.chainbase.com) или било којим легитимним платформама, пројектима или ентитетима. Њена једина сврха је да обмане кориснике и наведу их да открију своје крипто новчанике.

Готово савршена имитација

Лажни сајт је готово неразлучив од аутентичне Chainbase Staking платформе, правог стејкинг екосистема који подржава више од двадесет блокчејнова и протокола. Преваранти су копирали елементе дизајна, распоред и брендирање како би створили замку високог кредибилитета.

Кључни детаљ лежи у називу домена. Лажна страница је била хостована на stake.chainibase.com, што се од легитимног stake.chainbase.com разликује само за једно слово. Ова тактика грешке у откуцавању омогућава преварантима да ухвате кориснике који случајно погрешно откуцају адресу, а истовремено на први поглед чине да линк изгледа оригинално. Слични сајтови имитатори могу постојати и на другим обмањујућим доменима.

Како функционише механизам за одводњавање

Када корисници повежу свој крипто новчаник са лажном страницом „Chainbase Staking“, од њих се тражи да одобре оно што изгледа као нормална трансакција. У стварности, они потписују злонамерни паметни уговор.

Овај уговор активира „испумпавање криптовалута“, аутоматизовани механизам који испумпава средства из изложеног новчаника. Напредни „испумпавачи“ могу грубо проценити вредност токена који се држе и одредити приоритет којих средстава ће прво украсти. Пошто ове трансакције могу изгледати нејасно или рутински, жртве понекад не примете крађу одмах.

Због неповратне природе блокчејн трансакција, украдена криптовалута се не може вратити. Када се средства пребаце, жртве практично немају начина да их поврате.

Уобичајене методе крипто преваре

Преваре усмерене на криптовалуте обично функционишу кроз три главна приступа:

• Коришћење програма за одводњавање који аутоматски преузимају средства из повезаних новчаника.
• Крађа података за пријаву у новчаник или фраза за опоравак.
• Манипулисање корисницима да ручно пребацују средства на новчанике које контролишу преваранти.

Лажна веб страница Chainbase Staking очигледно спада у прву категорију, ослањајући се на злоупотребу паметних уговора, а не на традиционалну крађу акредитива.

Зашто је крипто сектор главна мета

Сектор криптовалута је омиљено ловиште за онлајн преваранте из неколико разлога. Трансакције су неповратне, што значи да украдена средства не могу бити враћена или замрзнута као у традиционалним банкарским системима. Власништво над новчаником је често анонимно, што отежава праћење криминалаца. Поред тога, брзи раст децентрализованих платформи створио је велику базу корисника са различитим нивоима техничког разумевања. Имовина високе вредности, сложени интерфејси и стална помпе око нових пројеката пружају плодно тло за обману, лажно представљање и преварне инвестиционе шеме.

Како се ове преваре промовишу

Иако су многе онлајн преваре лоше осмишљене, друге су вешто конструисане и убедљиво прикривене као легитимне услуге. Да би привукли жртве, криминалци се обично ослањају на:

• Наметљиве рекламе и сајтови који користе лажне рекламне мреже.
• Спам кампање, укључујући имејлове, обавештења прегледача, директне поруке, објаве на форумима, аутоматске позиве, хладне позиве и СМС поруке.
• Погрешно написани URL-ови и слични домени.
• Адвер који убризгава злонамерне огласе у иначе нормалне сесије прегледања.

Програми за одводњавање криптовалута се често шире путем агресивних искачућих огласа, од којих неки могу директно да извршавају скрипте за одводњавање. Ови искачући прозори се могу појавити чак и на легитимним веб локацијама које су компромитоване. Још једна широко распрострањена метода је спам на друштвеним мрежама, који се често дистрибуира путем отетих налога који су некада припадали стварним пројектима, инфлуенсерима или организацијама.

Завршне мисли

Лажна веб страница „Chainbase Staking“ је потврђена крипто превара направљена за крађу дигиталне имовине путем злонамерног механизма за одводњавање. Није повезана са правом Chainbase Staking платформом или било којим легитимним ентитетом. Пошто су блокчејн трансакције трајне, интеракција са таквим страницама може довести до неповратних губитака. Будност, пажљива верификација URL-ова и скептицизам према непожељним крипто приликама остају суштинске одбране од ове растуће класе финансијског сајбер криминала.