ஃபயர்லைட் வாக்கு வெகுமதி மோசடி
vote-firelightfoundations.xyz என்ற இணையதளத்தை ஆய்வு செய்த இணையப் பாதுகாப்பு ஆராய்ச்சியாளர்கள், அந்த இணையதளம் சந்தேகப்படாத பயனர்களிடமிருந்து டிஜிட்டல் சொத்துக்களைத் திருடுவதற்காக வடிவமைக்கப்பட்ட ஒரு மோசடியான கிரிப்டோகரன்சி மோசடி என்பதைக் கண்டுபிடித்துள்ளனர். இந்தப் பக்கம், firelight.finance என்ற அதிகாரப்பூர்வ டொமைன் மூலம் செயல்படும் மற்றும் XRP ஸ்டேக்கிங்கில் கவனம் செலுத்தும் ஒரு DeFi பாதுகாப்பு அடுக்கை வழங்கும் உண்மையான ஃபயர்லைட் தளத்தைப் போல் ஆள்மாறாட்டம் செய்கிறது.
உண்மையான தளத்தைப் போலல்லாமல், vote-firelightfoundations.xyz தளத்திற்கு ஃபயர்லைட் அல்லது வேறு எந்த முறையான நிறுவனம், அமைப்பு, திட்டம் அல்லது அமைப்புடனும் எந்தவிதமான தொடர்பும் இல்லை. பார்வையாளர்களை ஏமாற்றி அவர்களின் கிரிப்டோகரன்சி வாலெட்டுகளை இணைக்க வைப்பதே இதன் ஒரே நோக்கமாகும். இதன் மூலம் இணையக் குற்றவாளிகள் அந்த வாலெட்டுகளிலிருந்து நிதியைத் திருட முடிகிறது.
அசல் ஃபயர்லைட் இணையதளத்தின் பிராண்டிங், வழிசெலுத்தல் கூறுகள் மற்றும் ஒட்டுமொத்த வடிவமைப்பு உள்ளிட்ட தோற்றத்தை அப்படியே பிரதிபலிப்பதன் மூலம், அந்த மோசடிப் பக்கம் ஒரு போலியான நம்பகத்தன்மையையும் நம்பிக்கையையும் உருவாக்க முயற்சிக்கிறது.
பொருளடக்கம்
போலி 'பரிசுத் திட்ட' பொறி
இந்த மோசடியானது 'ஃபயர்லைட் ரிவார்ட்ஸ் ப்ரோபோசல்' என்ற பெயரில் புனையப்பட்ட ஒரு திட்டத்தை மையமாகக் கொண்டுள்ளது. வரவிருக்கும் வெகுமதி விநியோகத்தின் தேதியைத் தீர்மானிப்பதற்கான வாக்கெடுப்பில் பங்கேற்கலாம் என்று பார்வையாளர்களிடம் கூறப்படுகிறது. மேலும், தீவிரமாகப் பங்கேற்பவர்களுக்கு வெகுமதிகளைப் பெறும் திறனில் 1.25 மடங்கு அதிகரிப்பு கிடைக்கும் என்று அந்த இணையதளம் கூறுவதால், கூடுதல் வெகுமதிகளை நாடும் கிரிப்டோகரன்சி ஆர்வலர்களுக்கு இந்தச் சலுகை கவர்ச்சிகரமானதாகத் தோன்றுகிறது.
தனது ஏமாற்று வேலையை வலுப்படுத்த, அந்தத் தளம் '$100B+ மொத்த DeFi TVL' போன்ற சந்தேகத்திற்குரிய புள்ளிவிவரங்களைக் காட்டுகிறது. இந்தப் புள்ளிவிவரங்கள், நம்பகத்தன்மையை உருவாக்குவதற்கும், அதன் உண்மைத்தன்மையை கவனமாகச் சரிபார்க்காமல் பயனர்களை அந்தத் தளத்துடன் தொடர்பு கொள்ள ஊக்குவிப்பதற்கும் நோக்கம் கொண்டவை.
பயனர்கள் 'பதிவு செய்து வாக்களிக்கத் தொடங்கு' (Register & Begin Voting) பொத்தானைக் கிளக்கியவுடன், அவர்களுக்கு ஒரு கிரிப்டோகரன்சி வாலட் இணைப்பு இடைமுகம் காண்பிக்கப்படுகிறது. இது மெட்டாமாஸ்க், டிரஸ்ட் வாலட், வாலட்கனெக்ட், ஓகேஎக்ஸ் வாலட், பைனான்ஸ் வாலட் மற்றும் காயின்பேஸ் வாலட் போன்ற பிரபலமான விருப்பங்கள் உட்பட 27-க்கும் மேற்பட்ட வாலட்களை ஆதரிப்பதாகக் கூறப்படுகிறது.
கிரிப்டோகரன்சி டிரெய்னர் எவ்வாறு செயல்படுகிறது
இந்த இணையதளம், டிஜிட்டல் சொத்துக்களைத் திருடுவதற்காகவே பிரத்யேகமாக உருவாக்கப்பட்ட ஒரு தீங்கிழைக்கும் கருவியான கிரிப்டோகரன்சி ட்ரெய்னராகச் செயல்படுகிறது.
ஒரு பார்வையாளர் வாலட்டை இணைத்த பிறகு, அந்தப் பணத்தை எடுப்பவர், பாதிக்கப்பட்டவரின் வாலட்டிலிருந்து மோசடிக்காரர்களின் கட்டுப்பாட்டில் உள்ள முகவரிகளுக்கு நிதியை மாற்றும் அங்கீகரிக்கப்படாத பரிவர்த்தனைகளைத் தொடங்குகிறார். பல சந்தர்ப்பங்களில், பாதிக்கப்பட்டவர்களின் சொத்துக்கள் ஏற்கனவே மாற்றப்பட்ட பின்னரே, அந்தப் பரிவர்த்தனையின் உண்மையான தன்மையை அவர்கள் உணர்ந்துகொள்ளக்கூடும்.
பிளாக்செயின் தொழில்நுட்பத்தின் தன்மையே இந்தத் தாக்குதல்களை மிகவும் ஆபத்தானதாக ஆக்குகிறது. கிரிப்டோகரன்சி பரிவர்த்தனைகள் பொதுவாக மீளப்பெற முடியாதவை. அதாவது, ஒருமுறை தாக்குதல் நடத்துபவர்களுக்கு நிதி கைமாற்றப்பட்டால், அதை மீட்பது என்பது மிகவும் சாத்தியமற்றது. இதன் விளைவாக, பாதிக்கப்பட்டவர்கள் பெரும்பாலும் நிரந்தரமான நிதி இழப்புகளைச் சந்திக்கின்றனர்.
மோசடி செய்பவர்களுக்கு கிரிப்டோகரன்சி ஏன் ஒரு முக்கிய இலக்காகத் தொடர்கிறது?
பல்வேறு காரணங்களுக்காக, கிரிப்டோகரன்சி துறை இணையக் குற்றவாளிகளைத் தொடர்ந்து ஈர்த்து வருகிறது. டிஜிட்டல் சொத்துக்களை எல்லைகளைக் கடந்து விரைவாகப் பரிமாற்றம் செய்ய முடியும், பரிவர்த்தனைகளைத் திரும்பப் பெறுவது கடினம், மேலும் வாலட் பரிவர்த்தனைகள் பெரும்பாலும் பயனர்கள் தாங்களாகவே கோரிக்கைகளுக்கு ஒப்புதல் அளிப்பதைச் சார்ந்துள்ளன. இந்த அம்சங்கள், நம்பிக்கை, குழப்பம் மற்றும் தொழில்நுட்பப் புரிதல் இல்லாமை ஆகியவற்றைச் சாதகமாகப் பயன்படுத்திக்கொள்ள மோசடிக்காரர்களுக்கு வாய்ப்புகளை உருவாக்குகின்றன.
மோசடி செய்பவர்கள் அடிக்கடி கூடுதல் காரணிகளைப் பயன்படுத்துகிறார்கள்:
- கிரிப்டோகரன்சி முதலீடுகள் மற்றும் வெகுமதித் திட்டங்களில் பொதுமக்களின் ஆர்வம் அதிகரித்து வருகிறது.
- நேரடி வாலட் பரிவர்த்தனைகளை அனுமதிக்கும் பரவலாக்கப்பட்ட தளங்களின் பரவலான பயன்பாடு.
- ஒப்பீட்டளவில் குறைந்த முயற்சியில், உண்மையான இணையதளங்களின் நம்பத்தகுந்த நகல்களை உருவாக்கும் திறன்.
- பிளாக்செயின் அடிப்படையிலான பரிவர்த்தனைகள் குற்றவாளிகளுக்கு வழங்கக்கூடிய அடையாள மறைப்பு.
- குறுகிய கால சலுகைகள், பிரத்தியேக வெகுமதிகள் மற்றும் சிறப்பு விளம்பரங்களால் உருவாகும், வாய்ப்பை இழந்துவிடுவோமோ என்ற அச்சம்.
இந்தக் காரணங்களால், போலி வெகுமதிப் பிரச்சாரங்கள், டோக்கன் அன்பளிப்புகள், ஸ்டேக்கிங் வாய்ப்புகள் மற்றும் நிர்வாக வாக்கெடுப்பு நிகழ்வுகள் ஆகியவை கிரிப்டோகரன்சி தொடர்பான மோசடிகளில் பொதுவான அம்சங்களாக மாறியுள்ளன.
பொதுவான விநியோக முறைகள்
vote-firelightfoundations.xyz போன்ற மோசடி இணையதளங்கள் அரிதாகவே ஒரே ஒரு விளம்பர வழியைச் சார்ந்திருக்கின்றன. இணையக் குற்றவாளிகள், தங்களின் இருப்பை அதிகப்படுத்தவும் சாத்தியமான பாதிக்கப்பட்டவர்களை ஈர்க்கவும் பொதுவாகப் பல்வேறு தந்திரங்களைக் கையாளுகிறார்கள்.
பொதுவான விநியோக முறைகளில் அடங்குபவை:
- X (ட்விட்டர்) மற்றும் பேஸ்புக் போன்ற தளங்களில் உள்ள அபகரிக்கப்பட்ட அல்லது போலியான சமூக ஊடகக் கணக்குகள்.
- கிரிப்டோகரன்சி திட்டங்கள், பொது நபர்கள் மற்றும் புகழ்பெற்ற அமைப்புகள் போல் ஆள்மாறாட்டம் செய்தல்.
- தரம் குறைந்த அல்லது சந்தேகத்திற்குரிய இணையதளங்களில் காட்டப்படும் தவறான விளம்பரங்கள்.
- தீங்கிழைக்கும் இணைப்புகளைக் கொண்ட ஃபிஷிங் மின்னஞ்சல்கள்.
- நம்பகமற்ற இணையதளங்களால் உருவாக்கப்படும் உலாவி அறிவிப்புகள்.
- ஆட்வேர் மூலம் தோன்றும் பாப்-அப்கள் மற்றும் திசைதிருப்பல்கள்.
- டோரண்ட் தளங்கள் மற்றும் சட்டவிரோத ஸ்ட்ரீமிங் வலைத்தளங்களில் செயல்படும் தீய விளம்பர நெட்வொர்க்குகள்.
இந்த விநியோக வழிகள், மோசடி செய்பவர்கள் தங்களின் மோசடி நடவடிக்கைகளின் உண்மையான தன்மையை மறைத்துக்கொண்டு, பரந்த மக்களைச் சென்றடைய உதவுகின்றன.
பயனர்கள் புறக்கணிக்கக் கூடாத எச்சரிக்கை அறிகுறிகள்
vote-firelightfoundations.xyz என்பது ஒரு முறையான ஃபயர்லைட் சேவை அல்ல என்பதைப் பல சந்தேகங்கள் சுட்டிக்காட்டுகின்றன. இந்த இணையதளம் அதிகாரப்பூர்வ திட்டத்திலிருந்து வேறுபட்ட டொமைனைப் பயன்படுத்துகிறது, சரிபார்க்கப்படாத வெகுமதித் திட்டத்தை ஊக்குவிக்கிறது, மேலும் பயனுள்ள தகவல்களை வழங்குவதற்கு முன்பே கிரிப்டோகரன்சி வாலெட்டுகளை இணைக்குமாறு பயனர்களை வற்புறுத்துகிறது.
பயனர்கள் கிரிப்டோகரன்சி சேவைகளுடன் தொடர்புகொள்வதற்கு முன்பு, திட்டத்தின் அதிகாரப்பூர்வ வழிகள் மூலம் அறிவிப்புகளை எப்போதும் சரிபார்த்து, இணையதள டொமைன்களைக் கவனமாக ஆய்வு செய்ய வேண்டும். வெகுமதிகள், வாக்களிக்கும் உரிமைகள் அல்லது பிரத்யேகப் பலன்களுக்கு ஈடாக வாலட் அணுகலைக் கோரும் எந்தவொரு தளத்தையும் எச்சரிக்கையுடன் அணுக வேண்டும், குறிப்பாக அந்த விளம்பரத்தை சரிபார்க்கப்பட்ட ஆதாரங்கள் மூலம் உறுதிப்படுத்த முடியாதபோது.
இறுதி மதிப்பீடு
Vote-firelightfoundations.xyz என்பது, பார்வையாளர்களிடமிருந்து கிரிப்டோகரன்சியைத் திருடும் முயற்சியில், உண்மையான ஃபயர்லைட் ஸ்டேக்கிங் தளத்தைப் போல் ஆள்மாறாட்டம் செய்யும் ஒரு மோசடி இணையதளம் ஆகும். ஒரு போலியான வாக்களிப்பு வெகுமதித் திட்டத்தை முன்வைத்து, பயனர்களைத் தங்கள் வாலெட்டுகளை இணைக்க ஊக்குவிப்பதன் மூலம், இந்த மோசடிக்காரர்கள், தாக்குபவர்களின் கட்டுப்பாட்டில் உள்ள முகவரிகளுக்கு நிதியை மாற்றும் ஒரு கிரிப்டோகரன்சி வெளியேற்றும் கருவியைப் பயன்படுத்துகின்றனர்.
இந்தத் தளம் ஃபயர்லைட் நிறுவனத்துடனோ அல்லது வேறு எந்தவொரு முறையான நிறுவனம், அமைப்பு அல்லது நிறுவனத்துடனோ தொடர்புடையது அல்ல. இந்தத் தளத்துடன் தொடர்புகொள்பவர்கள் தங்கள் கிரிப்டோகரன்சியை நிரந்தரமாக இழக்கும் அபாயத்தில் உள்ளனர். கிரிப்டோகரன்சி மோசடிகள் தொடர்ந்து வளர்ந்து வருவதால், டொமைன்கள், அறிவிப்புகள் மற்றும் வாலட் இணைப்பு கோரிக்கைகளை கவனமாகச் சரிபார்ப்பது, நிதி இழப்பிற்கு எதிரான மிகவும் பயனுள்ள பாதுகாப்புகளில் ஒன்றாக விளங்குகிறது.