กาล่าหลอกลวง
ในระหว่างการตรวจสอบอีเมลที่ไม่น่าเชื่อถือ นักวิจัยด้านความปลอดภัยของข้อมูลพบอีเมลที่ส่งเสริมเว็บไซต์ปลอมซึ่งปลอมตัวเป็นแพลตฟอร์ม Gala Games ที่ถูกกฎหมาย ไซต์หลอกลวงนี้ตั้งอยู่ที่ aloor.net เลียนแบบรูปลักษณ์และการทำงานของแพลตฟอร์มเกมบล็อคเชน Gala Games ของแท้ที่พบใน gala.com อย่างไรก็ตาม ผู้ใช้ที่ไม่สงสัยซึ่งพยายามเชื่อมต่อกระเป๋าเงินดิจิทัลกับเว็บไซต์หลอกลวงนี้จะเรียกใช้สคริปต์ที่ออกแบบมาเพื่อเริ่มต้นการดำเนินการขโมยสกุลเงินดิจิทัลโดยไม่รู้ตัว โดยพื้นฐานแล้ว เว็บไซต์ที่ฉ้อโกงทำหน้าที่เป็นกลไกในการระบายทรัพย์สินสกุลเงินดิจิทัลของผู้ใช้
การหลอกลวงของ GALA อาจนำไปสู่การสูญเสียทางการเงินที่สำคัญ
เว็บไซต์ฉ้อโกงนี้จำลองแพลตฟอร์มบล็อกเชนอย่างเป็นทางการของ Gala Games เป็นที่รู้จักในด้านรูปแบบการเล่นเกมที่เล่นเพื่อหารายได้ซึ่งให้รางวัลแก่ผู้ใช้ด้วย Non-Fungible Tokens (NFT) และสกุลเงินดิจิทัลสำหรับความสำเร็จในเกม
กลยุทธ์นี้เลียนแบบการออกแบบภาพของ Gala Games โดยสร้างส่วนหน้าอาคารที่น่าเชื่อถือ อย่างไรก็ตาม สิ่งสำคัญที่ควรทราบก็คือ การหลอกลวงนี้อาจดำเนินการภายใต้ชื่อโดเมนที่แตกต่างกัน นอกเหนือจาก aloor[.]net สิ่งสำคัญคือต้องเน้นย้ำว่าแผนการหลอกลวงนี้ไม่ขึ้นอยู่กับเกมกาล่าหรือแพลตฟอร์มอื่นใดที่ถูกกฎหมาย
เมื่อเหยื่อเชื่อมโยงกระเป๋าเงินดิจิตอลของพวกเขาเข้ากับหน้าที่หลอกลวง มันจะกระตุ้นให้เกิดกลไกที่ออกแบบมาเพื่อระบายสินทรัพย์ดิจิทัลของพวกเขา สินทรัพย์เหล่านี้จะถูกโอนโดยอัตโนมัติในชุดธุรกรรมไปยังกระเป๋าเงินที่ควบคุมโดยผู้ฉ้อโกง การทำธุรกรรมมักจะดูเหมือนไม่มีอันตรายและอาจไม่ทำให้เกิดความสงสัยในทันที กลไกการระบายบางอย่างจะจัดลำดับความสำคัญของสินทรัพย์ที่มีมูลค่าสูงกว่าโดยกำหนดเป้าหมายเป็นอันดับแรก
จำเป็นอย่างยิ่งที่จะต้องเน้นย้ำว่าเนื่องจากลักษณะของธุรกรรมเหล่านี้ที่ไม่สามารถย้อนกลับได้ ผู้ที่ตกเป็นเหยื่อของกลยุทธ์การระบาย crypto จะไม่สามารถเรียกคืนเงินของพวกเขาได้ ลักษณะที่ไม่สามารถติดตามได้ของธุรกรรมสกุลเงินดิจิทัลทำให้ความท้าทายในการกู้คืนสินทรัพย์ที่เก็บเกี่ยวรุนแรงขึ้น
ภาค Crypto กลายเป็นเป้าหมายร่วมกันสำหรับกลยุทธ์และการปฏิบัติการฉ้อโกง
นักต้มตุ๋นมักกำหนดเป้าหมายไปที่ภาคการเข้ารหัสลับด้วยแผนการฉ้อโกงเนื่องจากลักษณะเฉพาะหลายประการของสกุลเงินดิจิทัล:
- ธุรกรรมที่ไม่สามารถย้อนกลับได้ : เมื่อธุรกรรมสกุลเงินดิจิทัลได้รับการยืนยันบนบล็อกเชนแล้ว จะไม่สามารถย้อนกลับได้ ต่างจากระบบการเงินแบบดั้งเดิมที่ธุรกรรมสามารถย้อนกลับหรือโต้แย้งได้ สกุลเงินดิจิทัลเสนอความช่วยเหลือเพียงเล็กน้อยหรือแทบไม่มีเลยสำหรับผู้ที่ตกเป็นเหยื่อของกิจกรรมฉ้อโกง ผู้ฉ้อโกงใช้ประโยชน์จากคุณลักษณะนี้เพื่อหลบหนีไปพร้อมกับเงินที่ถูกขโมยไปโดยไม่ต้องกลัวว่าจะมีการกลับรายการ
โดยรวมแล้ว ลักษณะเฉพาะของสกุลเงินดิจิทัล รวมถึงการไม่สามารถย้อนกลับได้ นามแฝง การกระจายอำนาจ ความท้าทายด้านกฎระเบียบ นวัตกรรมที่รวดเร็ว และความกระตือรือร้นในการเก็งกำไร ทำให้ภาคส่วนนี้เป็นเป้าหมายที่น่าสนใจสำหรับผู้หลอกลวงที่ต้องการหาประโยชน์จากช่องโหว่และฉ้อโกงบุคคลที่ไม่สงสัย
