Превара са наградама за гласање у Firelight-у

Истраживачи сајбер безбедности који истражују vote-firelightfoundations.xyz открили су да је веб-сајт лажна криптовалутна превара дизајнирана да украде дигиталну имовину од неслутећих корисника. Страница се представља као легитимна Firelight платформа, која послује преко званичног домена firelight.finance и пружа DeFi заштитни слој фокусиран на улагање XRP-а.

За разлику од оригиналне платформе, vote-firelightfoundations.xyz нема никакве везе са Firelight-ом или било којом легитимном компанијом, организацијом, пројектом или ентитетом. Његова једина сврха је да превари посетиоце да повежу своје криптовалутни новчанике, омогућавајући сајбер криминалцима да исцрпе средства из тих новчаника.

Верним реплицирањем изгледа аутентичне веб странице Firelight, укључујући њен брендинг, елементе навигације и целокупни дизајн, лажна страница покушава да створи лажни осећај легитимности и поверења.

Лажна замка „Предлога за награде“

Превара се врти око измишљене иницијативе под називом „Предлог за награде Firelight“. Посетиоцима се говори да могу да учествују у гласању како би се одредио датум предстојеће расподеле награда. Веб-сајт даље тврди да ће активни учесници добити повећање моћи преузимања од 1,25 пута, што понуду чини привлачном за ентузијасте криптовалута који траже додатне награде.

Да би појачао своју обману, сајт приказује сумњиве статистике попут „100 милијарди долара+ укупног DeFi TVL-а“. Ове бројке имају за циљ да створе кредибилитет и подстакну кориснике да интерагују са платформом без пажљиве провере њене аутентичности.

Када корисници кликну на дугме „Региструј се и почни гласање“, приказује им се интерфејс за повезивање са криптовалутним новчаником који наводно подржава више од 27 новчаника, укључујући популарне опције као што су MetaMask, Trust Wallet, WalletConnect, OKX Wallet, Binance Wallet и Coinbase Wallet.

Како функционише одводник криптовалута

Веб локација функционише као „црпич“ за криптовалуте, врста злонамерног алата посебно развијеног за крађу дигиталне имовине.

Након што посетилац повеже новчаник, преварант покреће неовлашћене трансакције које преносе средства из новчаника жртве на адресе које контролишу преваранти. У многим случајевима, жртве можда неће схватити праву природу интеракције док се њихова средства већ не преместе.

Оно што ове нападе чини посебно опасним јесте сама природа блокчејн технологије. Трансакције криптовалутама су генерално неповратне, што значи да је, након што се средства пребаце нападачима, опоравак изузетно мало вероватан. Као резултат тога, жртве често трпе трајне финансијске губитке.

Зашто криптовалуте остају главна мета превараната

Сектор криптовалута и даље привлачи сајбер криминалце из неколико разлога. Дигитална имовина се може брзо преносити преко граница, трансакције је тешко поништити, а интеракције са новчаницима често зависе од тога да ли корисници сами одобравају захтеве. Ове карактеристике стварају могућности преварантима да искористе поверење, забуну и недостатак техничког разумевања.

Преваранти често користе додатне факторе:

• Растуће интересовање јавности за инвестиције у криптовалуте и програме награђивања.
• Широко распрострањена употреба децентрализованих платформи које омогућавају директне интеракције са новчаницима.
• Могућност креирања убедљивих копија легитимних веб локација уз релативно мало труда.
• Анонимност коју трансакције засноване на блокчејну могу да пруже криминалцима.
• Страх од пропуштања генерисан временски ограниченим понудама, ексклузивним наградама и посебним промоцијама.

Због ових фактора, лажне кампање награђивања, поклањање токена, могућности улагања и гласања о управљању постали су уобичајене теме у преварама везаним за криптовалуте.

Уобичајене методе дистрибуције

Преварантски веб-сајтови попут vote-firelightfoundations.xyz ретко се ослањају на један промотивни канал. Сајбер криминалци обично користе разне тактике како би максимизирали видљивост и привукли потенцијалне жртве.

Уобичајене методе дистрибуције укључују:

• Отети или лажни налози на друштвеним мрежама на платформама као што су X (Твитер) и Фејсбук.
• Лажно представљање као пројекти криптовалута, јавне личности и угледне организације.
• Обмањујући огласи приказани на неквалитетним или сумњивим веб-сајтовима.
• Фишинг имејлови који садрже злонамерне линкове.
• Обавештења прегледача генерисана од стране непоузданих веб локација.
• Искачући прозори и преусмеравања изазвани адвером.
• Лажне рекламне мреже које раде на торент платформама и илегалним стриминг веб страницама.

Ови дистрибутивни канали омогућавају преварантима да досегну велику публику, док истовремено прикривају праву природу својих преварних операција.

Упозоравајући знаци које корисници не би требало да игноришу

Неколико црвених заставица указује на то да vote-firelightfoundations.xyz није легитимна Firelight услуга. Веб локација користи другачији домен од званичног пројекта, промовише непроверену кампању награђивања и врши притисак на кориснике да повежу криптовалутни новчанике пре него што пруже значајне информације.

Корисници би увек требало да провере објаве путем званичних канала пројекта и пажљиво прегледају домене веб-сајтова пре него што интерагују са сервисима криптовалута. Свакој платформи која захтева приступ новчанику у замену за награде, привилегије гласања или ексклузивне погодности треба приступити са опрезом, посебно када се промоција не може потврдити из проверених извора.

Завршна процена

Vote-firelightfoundations.xyz је лажна веб страница која се представља као легитимна Firelight платформа за стејкинг у покушају да украде криптовалуту од посетилаца. Представљањем лажног програма награђивања за гласање и подстицањем корисника да повежу своје новчанике, преваранти покрећу програм за одвод криптовалута који преноси средства на адресе које контролишу нападачи.

Сајт није повезан са Firelight-ом, нити је повезан са било којом легитимном компанијом, организацијом или ентитетом. Свако ко комуницира са платформом ризикује трајни губитак криптовалуте. Како се преваре са криптовалутама стално развијају, пажљива верификација домена, обавештења и захтева за повезивање са новчаником остаје једна од најефикаснијих одбрана од финансијских губитака.