போலி எக்ஸ்வர்ஸ் வலைத்தள மோசடி

டிஜிட்டல் தொழில்நுட்பங்கள் வளர்ச்சியடையும் போது, சைபர் குற்றவாளிகள் அவற்றை சுரண்டுவதற்குப் பயன்படுத்தும் தந்திரோபாயங்களும் அதிகரித்து வருகின்றன. ஆன்லைன் மோசடிகள் பெருகிய முறையில் நம்பத்தகுந்ததாகி வருகின்றன, மேலும் அனுபவம் வாய்ந்த பயனர்கள் கூட நன்கு வடிவமைக்கப்பட்ட ஆள்மாறாட்டத் திட்டங்களுக்கு பலியாகக்கூடும். குறிப்பாக கவலைக்குரிய ஒரு வழக்கு, முறையான Xverse கிரிப்டோ வாலட் தளத்தைப் பிரதிபலிக்கும் ஒரு போலி வலைத்தளம் ஆகும். இந்த மோசடி தளத்தின் குறிக்கோள் தெளிவாக உள்ளது: பயனர்களை தங்கள் பணப்பை சான்றுகளை ஒப்படைக்க ஏமாற்றி அவர்களின் டிஜிட்டல் சொத்துக்களை வடிகட்டுவது. விழிப்புடனும் தகவலறிந்தவராகவும் இருப்பது முதல் பாதுகாப்பு வரிசையாகும்.

எக்ஸ்வெர்ஸ் ஆள்மாறாட்டம்: ஒரு அதிநவீன கிரிப்டோ ஃபிஷிங் பொறி

பாதுகாப்பு ஆராய்ச்சியாளர்கள் சமீபத்தில் xversewallets.com இல் ஹோஸ்ட் செய்யப்பட்ட ஒரு ஃபிஷிங் வலைத்தளத்தைக் கண்டுபிடித்தனர், இது உண்மையான Xverse வாலட் தளத்திற்குச் சொந்தமான xverse.app என்ற முறையான டொமைனைப் போல ஆள்மாறாட்டம் செய்ய வடிவமைக்கப்பட்டுள்ளது. உண்மையான Xverse சேவை பயனர்கள் Bitcoin (BTC), mint மற்றும் NFTகளை நிர்வகிக்கவும், பரவலாக்கப்பட்ட பயன்பாடுகளை (dApps) அணுகவும் உதவுகிறது. இருப்பினும், போலி வலைத்தளம் இந்த பிராண்ட் அங்கீகாரத்தைப் பயன்படுத்தி நற்சான்றிதழ் திருட்டைச் செய்கிறது.

இந்த ஏமாற்றப்பட்ட பக்கத்தில் வரும் பாதிக்கப்பட்டவர்களுக்கு அசல் Xverse தளத்தைப் போலவே ஒரு இடைமுகம் வழங்கப்படுகிறது. முதன்மையான கவர்ச்சிகளில் ஒன்று 'இறக்குமதி பணப்பை' பொத்தான் ஆகும், இது பயனர்கள் தங்கள் பணப்பை மீட்பு சொற்றொடர் அல்லது தனிப்பட்ட விசையை உள்ளிட தூண்டுகிறது. சமர்ப்பிக்கப்பட்டவுடன், இந்த சான்றுகள் பக்கத்தின் பின்னால் உள்ள மோசடி செய்பவர்களால் கைப்பற்றப்படுகின்றன, இதனால் பாதிக்கப்பட்டவரின் கிரிப்டோ பணப்பையை முழுமையாக அணுக முடியும்.

வழக்கமான வங்கி மோசடிகளைப் போலன்றி, கட்டணங்கள் ரத்து செய்யப்படலாம், கிரிப்டோகரன்சி பரிவர்த்தனைகள் மீளக்கூடியவை அல்ல. இதன் பொருள், தாக்குதல் நடத்தியவர்கள் ஒரு பணப்பையின் கட்டுப்பாட்டைப் பெற்று நிதியை மாற்றியவுடன், மீட்பு என்பது கிட்டத்தட்ட சாத்தியமற்றது.

கிரிப்டோ துறை: மோசடிக்கு ஒரு காந்தம்

கிரிப்டோகரன்சி துறை மோசடிகளுக்கான மையமாக மாறியுள்ளது, இது தற்செயலாக நடந்ததல்ல. அதன் பரவலாக்கப்பட்ட, பெயர் தெரியாத மற்றும் மீளமுடியாத தன்மை சைபர் குற்றவாளிகளுக்கு குறிப்பாக கவர்ச்சிகரமானதாக அமைகிறது. பல சந்தர்ப்பங்களில், பயனர்கள் தங்கள் நிதிகளின் பாதுகாப்பிற்கு மட்டுமே பொறுப்பு, திருட்டு ஏற்பட்டால் மேல்முறையீடு செய்ய எந்த மத்திய அதிகாரமும் இல்லை.

இந்தத் துறையின் பாதிப்புக்கு பல முக்கிய பண்புகள் பங்களிக்கின்றன :

ஒழுங்குமுறை இல்லாமை: கிரிப்டோவிற்கான உலகளாவிய ஒழுங்குமுறை நிலப்பரப்பு சீரற்றதாக உள்ளது, இது மோசடி செய்பவர்கள் குறைந்தபட்ச மேற்பார்வையுடன் எல்லைகளைத் தாண்டி செயல்பட அனுமதிக்கிறது.

அதிக மதிப்பு மற்றும் விரைவான பரிவர்த்தனைகள் : டிஜிட்டல் சொத்துக்களை உடனடியாகவும் பரந்த தூரங்களுக்கும் மாற்ற முடியும், இதனால் அவை திருடப்பட்ட நிதியை மோசடி செய்வதற்கு ஏற்றதாக அமைகின்றன.

தொழில்நுட்ப சிக்கலானது : பல பயனர்கள் பணப்பைகள் அல்லது தனிப்பட்ட சாவிகள் எவ்வாறு செயல்படுகின்றன என்பதை முழுமையாகப் புரிந்து கொள்ளவில்லை, இதனால் அவை சமூக பொறியியல் தந்திரோபாயங்களுக்கு எளிதான இலக்குகளாக அமைகின்றன.

பெயர் தெரியாதது : பரிவர்த்தனைகள் மற்றும் பணப்பை உரிமையில் பெரும்பாலும் அடையாளம் காணக்கூடிய தகவல்கள் இல்லாததால், குற்றவாளிகளைக் கண்டுபிடிப்பது கடினம்.

அதிக பங்குகள் மற்றும் குறைந்த பொறுப்புக்கூறல் ஆகியவற்றின் கலவையானது கிரிப்டோ தளங்களை ஃபிஷிங் பிரச்சாரங்கள், போலி செயலிகள் மற்றும் மோசடி முதலீட்டுத் திட்டங்களுக்கு அடிக்கடி இலக்காக ஆக்குகிறது.

போலி எக்ஸ்வர்ஸ் தளத்திற்குப் பின்னால் உள்ள ஏமாற்றும் விளம்பர தந்திரங்கள்

போலியான Xverse வாலட் தளம் தற்செயலாகத் தோன்றவில்லை, அது ஆக்கிரமிப்பு மற்றும் ஏமாற்றும் சேனல்கள் மூலம் தீவிரமாக விளம்பரப்படுத்தப்படுகிறது. பயனர்களை கவரும் பொதுவான தந்திரோபாயங்களில் தீங்கிழைக்கும் விளம்பரம், விளம்பர அடிப்படையிலான வழிமாற்றுகள் மற்றும் ஹேக் செய்யப்பட்ட சமூக ஊடக கணக்குகள் மூலம் சமூக பொறியியல் ஆகியவை அடங்கும். பல சந்தர்ப்பங்களில், பயனர்கள் மோசடி தளத்தைப் பார்வையிடுவதற்கு பின்வரும் முறைகள் மூலம் ஏமாற்றப்படுகிறார்கள்:

• தவறாக தட்டச்சு செய்யப்பட்ட டொமைன் பெயர்கள் (டைப்போஸ்குவாட்டிங் என்று அழைக்கப்படுகிறது), இதில் ஒரு URL இல் ஒரு சிறிய பிழை ஃபிஷிங் பக்கத்திற்கு வழிவகுக்கிறது.
• மின்னஞ்சல், SMS அல்லது செய்தியிடல் பயன்பாடுகள் வழியாகப் பரவும் ஸ்பேம் செய்திகள், பெரும்பாலும் தீங்கிழைக்கும் இணைப்புகளைக் கொண்டிருக்கும்.
• சமரசம் செய்யப்பட்ட முறையான வலைத்தளங்களில் தோன்றும் பாப்-அப் விளம்பரங்கள், சில நேரங்களில் வடிகட்டும் ஸ்கிரிப்ட்களை தானாகவே இயக்கும் திறன் கொண்டவை.
• மோசடி இணைப்புகளைப் பரப்புவதற்காக செல்வாக்கு செலுத்துபவர்கள் அல்லது அதிகாரப்பூர்வ திட்டக் குழுக்களைப் போல ஆள்மாறாட்டம் செய்யும், கடத்தப்பட்ட சமூக ஊடகக் கணக்குகளிலிருந்து வரும் இடுகைகள்

இந்த முறைகள் மிகவும் பயனுள்ளதாக இருக்கும், குறிப்பாக அவசரத்தைத் தூண்டும் மொழி அல்லது அதிகாரப்பூர்வ பிராண்டிங்கைப் பிரதிபலிக்கும் காட்சிகளுடன் இணைந்தால். சில சந்தர்ப்பங்களில், மோசடி செய்பவர்கள் தங்கள் மோசடி டொமைன்களுக்கு போக்குவரத்தைத் தள்ள முறையான ஆன்லைன் விளம்பர தளங்களைப் பயன்படுத்துகின்றனர்.

கிரிப்டோ ஃபிஷிங் மோசடிகளில் இருந்து பாதுகாப்பாக இருப்பது எப்படி

போலி எக்ஸ்வர்ஸ் வலைத்தள மோசடி போன்ற ஃபிஷிங் தாக்குதல்களுக்கு பலியாவதைத் தவிர்க்க:

• எந்தவொரு முக்கியமான தகவலையும், குறிப்பாக மீட்பு சொற்றொடர்கள் அல்லது கடவுச்சொற்களை உள்ளிடுவதற்கு முன்பு எப்போதும் URLகளை இருமுறை சரிபார்க்கவும்.
• தவறாக தட்டச்சு செய்யப்படும் URLகளைத் தவிர்க்க நீங்கள் அடிக்கடி பயன்படுத்தும் முறையான தளங்களை புக்மார்க் செய்யவும்.
• உங்களுக்குத் தெரிந்த அல்லது நம்பகமான ஒருவரிடமிருந்து வந்ததாகத் தோன்றினாலும், செய்திகள் மூலம் பகிரப்படும் தேவையற்ற இணைப்புகளைப் புறக்கணிக்கவும்.
• அறியப்பட்ட தீங்கிழைக்கும் தளங்களுக்கான அணுகலைத் தடுக்க உதவும் உலாவி பாதுகாப்பு கருவிகள் மற்றும் ஃபிஷிங் எதிர்ப்பு நீட்டிப்புகளை நிறுவவும்.
• உங்கள் விதை சொற்றொடர் அல்லது தனிப்பட்ட விசையை ஒருபோதும் பகிர வேண்டாம், சாதாரண சூழ்நிலைகளில் எந்த முறையான சேவையும் அதைக் கேட்காது.

இறுதி எண்ணங்கள்

போலி எக்ஸ்வர்ஸ் வலைத்தள மோசடி என்பது, நன்கு அறியப்பட்ட மற்றும் நம்பகமான கிரிப்டோ சேவைகளைக் கூட மோசடி ஆதாயத்திற்காக சைபர் குற்றவாளிகளால் ஆயுதமாக்க முடியும் என்பதை தெளிவாக நினைவூட்டுகிறது. டிஜிட்டல் நிதி தொடர்ந்து வளர்ந்து வருவதால், அதை குறிவைக்கும் மோசடிகளின் நுட்பமும் அதிகரித்து வருகிறது. விழிப்புடன் இருப்பதன் மூலமும், வலைத்தள நம்பகத்தன்மையைச் சரிபார்ப்பதன் மூலமும், கிரிப்டோ சுற்றுச்சூழல் அமைப்பிற்கு தனித்துவமான அபாயங்களைப் புரிந்துகொள்வதன் மூலமும் பயனர்கள் தங்களைப் பாதுகாத்துக் கொள்வதில் செயலில் பங்கு வகிக்க வேண்டும்.