Превара са лажном расподелом токена Steer Finance (STEER)

Прегледање веба је постало свакодневна активност, али истовремено излаже кориснике све већем броју софистицираних сајбер претњи. Лажне веб странице, обмањујуће рекламе и преваре са лажним представљањем сада су пројектоване тако да изгледају готово идентично легитимним платформама. Ова реалност чини кључним да корисници буду стално опрезни, посебно када су у питању финансијска средства и дигитални новчаници.

Превара са лажним Steer Finance (STEER) токенима – преглед

Истраживачи сајбер безбедности недавно су идентификовали лажну веб страницу која се представља као портал за „Steer Finance ($STEER) Token Allocation“. Ова страница се маскира као званична веб страница Steer Protocol-а (steer.finance), легитимне DeFi платформе која нуди решења и алате за управљање криптовалутама за програмере блокчејна.

Превара је примећена преко claim-steer.finance домена, мада се може појавити и на другим доменима. Визуелно, страница је готово савршена реплика правог веб-сајта Steer Protocol-а, тактика осмишљена да смањи сумњу и подстакне кориснике да верују интерфејсу.

Упркос свом изгледу, овај такозвани догађај алокације токена је потпуно лажан и нема никакве везе са Steer Protocol-ом или било којим легитимним пројектом.

Како функционише превара: Механизам за одводњавање криптовалута

Лажна страница за алокацију функционише као одвод криптовалута. Када посетилац повеже дигитални новчаник са сајтом, од њега се тражи да потпише злонамерни паметни уговор. Ова радња тихо одобрава пренос средстава из новчаника жртве у новчанике које контролишу преваранти.

У многим случајевима, одлазне трансакције су намерно нејасне, што их чини лако превидети. Неки напредни програми за пражњење новчаника су чак способни да анализирају садржај новчаника и дају приоритет крађи имовине веће вредности.

Пошто су блокчејн трансакције по својој природи неповратне, свака имовина украдена кроз овај процес се ефикасно губи заувек.

Зашто је криптовалута главна мета за онлајн преваре

Сектор криптовалута је посебно привлачан сајбер криминалцима из неколико разлога:

Неповратне трансакције : Након што се средства пребаце, не постоји централни орган који може да поништи операцију.

Псеудонимност : Новчаници нису директно повезани са идентитетима из стварног света, што отежава праћење превараната.

Брзи раст и сложеност : Многи корисници још увек нису упознати са начином функционисања паметних уговора, дозвола и потписа новчаника, што ствара могућности за обману.

Имовина високе вредности : Један успешан напад може донети значајне финансијске награде.

Ови фактори се комбинују и стварају окружење у којем једна грешка може довести до трајног финансијског губитка.

Обмањујући дистрибутивни канали иза преваре

Страница за расподелу лажних Steer Finance-а се промовише путем више злонамерних канала који се обично користе у преварама везаним за криптовалуте:

• Кампање злонамерног оглашавања

Наметљиви искачући огласи се често користе за дистрибуцију програма за испумпавање новчаника. Неки од ових огласа су сами по себи потпуно функционалне преваре и могу се чак појавити на легитимним веб локацијама које су угрожене.

• Лажно представљање на друштвеним мрежама

Преваранти често користе украдене или лажне налоге за објављивање промотивног садржаја или слање директних порука. Ови профили могу да се представљају као прави крипто пројекти, инфлуенсери, предузетници или познате организације како би изградили лажни кредибилитет.

• Нежељена пошта и лажне мреже

Додатне методе промоције укључују нежељена обавештења прегледача, фишинг имејлове, СМС поруке, објаве на форумима, хладне позиве, домене са грешкама у типографији и преусмеравања вођена адвером.

Ове тактике осигуравају да превара допре до корисника у широком спектру онлајн окружења.

Више од „Drainers“-а: Друге уобичајене технике крипто преваре

Не ослањају се све крипто преваре на аутоматизоване скрипте за пражњење. Многе такође покушавају да:

• Акредитиви за пријаву на Harvest новчаник
• Преварите кориснике да ручно пребаце средства
• Дистрибуирајте лажне портале за подршку или услуге „опоравка“
• Промовисање фалсификованих аирдропова, претпродаја или инвестиционих шема

Било да је аутоматизован или ручан, крајњи циљ остаје исти: неовлашћени приступ дигиталној имовини.

Завршне мисли: Свест је најјача одбрана

Иако су неке онлајн преваре лоше осмишљене, многе, попут преваре са лажном доделом токена Steer Finance ($STEER), су професионално осмишљене и убедљиво прикривене као легитимне услуге. Готово савршена имитација поузданих платформи чини слепо поверење озбиљним ризиком.

Корисницима се топло саветује да пажљиво проверавају URL-ове, избегавају повезивање новчаника са непровереним сајтовима, не верују непожељним понудама и ослањају се само на званичне комуникационе канале познатих пројеката. У крипто простору, опрез није опционалан, већ је неопходан.