டோன்கீப்பர் ஏர்டிராப் மோசடி

சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்கள், ton-keeper.pages.dev என்ற இணையதளத்தை, உண்மையான டோன்கீப்பர் கிரிப்டோகரன்சி வாலட் போல ஆள்மாறாட்டம் செய்து, ஒரு போலி ஏர்டிராப் பிரச்சாரத்தை ஊக்குவிக்கும் ஒரு மோசடி இணையதளம் என அடையாளம் கண்டுள்ளனர். இந்த இணையதளம் டோன்கீப்பர் அல்லது வேறு எந்த உண்மையான நிறுவனம், அமைப்பு அல்லது நிறுவனத்துடனும் தொடர்புடையது அல்ல. மாறாக, கிரிப்டோகரன்சி பயனர்களை ஏமாற்றி அவர்களின் டிஜிட்டல் சொத்துக்களை வெளிப்படுத்த வைப்பதற்காக மட்டுமே இது உருவாக்கப்பட்டுள்ளது.

உண்மையான டோன்கீப்பர் தளம் என்பது TON பிளாக்செயினுக்காக வடிவமைக்கப்பட்ட ஒரு சுய-பாதுகாப்பு வாலட் ஆகும். இது பயனர்களை TON மற்றும் பிற TON அடிப்படையிலான சொத்துக்களைச் சேமிக்கவும், வாங்கவும், பெறவும் மற்றும் செலவழிக்கவும் அனுமதிக்கிறது. இந்த மோசடிப் பக்கம், இந்த வாலட்டின் பிராண்டிங்கை நகலெடுத்து, தன்னை ஒரு அதிகாரப்பூர்வ விளம்பர நிகழ்வாகக் காட்டிக்கொள்வதன் மூலம், அதன் பிரபலத்தையும் நற்பெயரையும் தவறாகப் பயன்படுத்துகிறது.

இலவச டோக்கன்களின் ஏமாற்றும் வாக்குறுதி

அந்த மோசடிப் பக்கத்திற்குச் சென்றவுடன், பயனர்கள் டோன்கீப்பர் லோகோவுடனும், கூறப்படும் ஏர்டிராப்பைப் பெறுவதற்காகத் தங்கள் வாலெட்களை இணைக்குமாறு ஊக்குவிக்கும் ஒரு செய்தியுடனும் வரவேற்கப்படுகிறார்கள். பிரதானமாகத் தெரியும் 'Connect Wallet' பொத்தான், அந்த விளம்பரம் உண்மையானது என்ற மாயையை வலுப்படுத்துகிறது.

பொத்தானைத் தேர்ந்தெடுத்த பிறகு, பார்வையாளர்களுக்கு ஒரு QR குறியீடு மற்றும் Tonkeeper, Wallet on Telegram, Gram Wallet, Tonhub, Bitget Wallet, Binance Wallet, OKX Wallet, Bybit Wallet, SafePal மற்றும் பிற இணக்கமான வாலெட்டுகளின் பட்டியலைக் கொண்ட TON Connect இடைமுகம் காட்டப்படும். எளிதில் அடையாளம் காணக்கூடிய வாலெட் பெயர்கள் சேர்க்கப்பட்டிருப்பது, சந்தேகத்தைக் குறைத்து, பயனர்களைத் தொடர்ந்து செயல்பட ஊக்குவிக்கும் நோக்கத்தைக் கொண்டுள்ளது.

பணப்பை இணைப்பு உடனடி திருட்டுக்கு வழிவகுக்கிறது

ஏர்டிராப் என்று அழைக்கப்படுவது வெறும் ஒரு தூண்டில் மட்டுமே. பாதிக்கப்பட்டவர் தனது வாலட்டை இணைத்தவுடன், ஒரு கிரிப்டோகரன்சி வெளியேற்றும் கருவி செயல்படுத்தப்படுகிறது. இந்தத் தீங்கிழைக்கும் கருவியானது, பாதிக்கப்பட்டவரின் வாலட்டிலிருந்து டிஜிட்டல் சொத்துக்களை, மோசடிக்காரர்களின் கட்டுப்பாட்டில் உள்ள முகவரிகளுக்கு மாற்றுவதற்காக வடிவமைக்கப்பட்டுள்ளது.

இந்த செயல்முறை பெரும்பாலும் சில நொடிகளில் நடந்துவிடுகிறது, மேலும் இதற்குப் பாதிக்கப்பட்டவரின் தரப்பிலிருந்து வழக்கமாக எந்தக் கூடுதல் தலையீடும் தேவையில்லை. பிளாக்செயின் பரிவர்த்தனைகள் பொதுவாக மீளப்பெற முடியாதவை என்பதால், திருடப்பட்ட நிதிகள் வழக்கமாக நிரந்தரமாக இழக்கப்படுகின்றன. இதனால், பாதிக்கப்பட்டவர்கள் அவற்றை மீட்டெடுப்பதற்கான வாய்ப்பு மிகக் குறைவாகவோ அல்லது இல்லாமலோ போய்விடுகிறது.

கிரிப்டோகரன்சி ஏன் மோசடி செய்பவர்களை ஈர்க்கிறது?

சைபர் குற்றவாளிகளுக்கு மிகவும் கவர்ச்சிகரமான சூழல்களில் ஒன்றாக கிரிப்டோகரன்சி துறை தொடர்ந்து இருந்து வருகிறது. பல அம்சங்கள் டிஜிட்டல் சொத்துக்களை மோசடி செய்பவர்களுக்கு மிகவும் ஈர்க்கக்கூடியதாக ஆக்குகின்றன:

• பிளாக்செயின் பரிவர்த்தனைகள் பொதுவாக மீளப்பெற முடியாதவை என்பதால், திருடப்பட்ட நிதியை மீட்பது கடினம் அல்லது இயலாத காரியம்.
• தலையீட்டிற்கான வாய்ப்புகள் குறைவாக உள்ள நிலையில், கிரிப்டோகரன்சி பரிமாற்றங்கள் எல்லைகளைக் கடந்து விரைவாக நடைபெறலாம்.
• விரைவான லாபம், இலவச டோக்கன்கள் மற்றும் பிரத்யேக முதலீட்டு வாய்ப்புகள் போன்ற வாக்குறுதிகளால் பல பயனர்கள் ஈர்க்கப்படுகிறார்கள்.

புதிய டோக்கன் வெளியீடுகள் மற்றும் ஏர்டிராப்கள் தொடர்பான உற்சாகம், பயனர்களை அவசரப்பட்டுச் செயல்படத் தூண்டும் என்பதையும், அதனால் அவர்கள் பெரும்பாலும் அடிப்படைப் பாதுகாப்பு முன்னெச்சரிக்கைகளைப் புறக்கணிக்க நேரிடும் என்பதையும் மோசடி செய்பவர்கள் புரிந்துகொள்கிறார்கள்.

இந்த மோசடி பிரச்சாரங்கள் எவ்வாறு பரவுகின்றன

போலி கிரிப்டோகரன்சி இணையதளங்கள் அரிதாகவே ஒரே ஒரு விநியோக முறையைச் சார்ந்திருக்கின்றன. இணையக் குற்றவாளிகள், பாதிக்கப்பட்டவர்களை ஈர்ப்பதற்காகப் பல வழிகளை அடிக்கடி பயன்படுத்துகின்றனர், அவற்றுள் சில:

• நிறுவனங்கள், செல்வாக்குள்ளவர்கள் அல்லது கிரிப்டோகரன்சி திட்டங்கள் போல் ஆள்மாறாட்டம் செய்யும், அபகரிக்கப்பட்ட அல்லது போலியாக உருவாக்கப்பட்ட சமூக ஊடகக் கணக்குகள்.
• டொரண்ட் தளங்கள் மற்றும் சட்டவிரோத ஸ்ட்ரீமிங் இணையதளங்களில் காட்டப்படும் தீங்கிழைக்கும் விளம்பரங்கள்.
• மோசடிப் பக்கங்களுக்கான இணைப்புகளைக் கொண்ட ஃபிஷிங் மின்னஞ்சல்கள்.
• தவறான பாப்-அப்கள், ஏமாற்றும் விளம்பரங்கள் மற்றும் நம்பகமற்ற இணையதளங்களால் உருவாக்கப்படும் அறிவிப்புகள்.
• பயனர்களின் அனுமதியின்றி அவர்களை மோசடிப் பக்கங்களுக்குத் திசைதிருப்பும் ஆட்வேர்.

ஒரே நேரத்தில் பல விநியோக உத்திகளைப் பயன்படுத்துவதன் மூலம், மோசடி செய்பவர்கள் தங்களுக்குப் பாதிக்கப்படக்கூடியவர்களின் எண்ணிக்கையை கணிசமாக அதிகரிக்கின்றனர்.

போலி ஏர்டிராப்களில் இருந்து உங்களைப் பாதுகாத்துக் கொள்வது

இலவச கிரிப்டோகரன்சி வெகுமதிகளை வழங்கும் எந்தவொரு இணையதளத்தையும் எச்சரிக்கையுடன் அணுக வேண்டும், குறிப்பாக அது வாலட் இணைப்பைக் கோரும்போது. பயனர்கள், சலுகைகள் அதிகாரப்பூர்வ தளத்திலிருந்துதான் வருகின்றனவா என்பதை எப்போதும் சரிபார்த்துக் கொள்ள வேண்டும், மேலும் அதனுடன் தொடர்புகொள்வதற்கு முன்பு இணையதளத்தின் டொமைனைக் கவனமாக ஆராய வேண்டும்.

ton-keeper.pages.dev-இன் கண்டுபிடிப்பானது, இணையக் குற்றவாளிகள் டிஜிட்டல் சொத்துக்களைத் திருடுவதற்காக, நம்பகமான கிரிப்டோகரன்சி சேவைகளின் தோற்றத்தை அடிக்கடி போலியாக உருவாக்குகிறார்கள் என்பதற்கு மற்றுமொரு நினைவூட்டலாக அமைகிறது. சரிபார்க்கப்படாத இணையதளத்துடன் ஒரு வாலட்டை இணைப்பது உடனடி மற்றும் மீளமுடியாத விளைவுகளை ஏற்படுத்தக்கூடும். எனவே, கிரிப்டோகரன்சி சூழலில் விழிப்புணர்வும் முறையான சரிபார்ப்பும் அத்தியாவசியமான பாதுகாப்பு அம்சங்களாக அமைகின்றன.