Panloloko sa Mga Gantimpala ng Komunidad ng Arc

Patuloy na umuunlad ang mga panloloko sa cryptocurrency sa parehong kasalimuotan at bisa, kung saan ang mga aktor ng pagbabanta ay lalong lumilikha ng mga nakakakumbinsing replika ng mga lehitimong platform ng blockchain. Isa sa mga halimbawa nito ay ang Arc Community Rewards Scam, na nagpapatakbo sa pamamagitan ng mapanlinlang na website na governance-arc.com.

Sa isang imbestigasyon sa mga kahina-hinalang website, natukoy ng mga mananaliksik sa cybersecurity ang governance-arc.com bilang isang platform na kumukunsumo ng phishing at cryptocurrency na nagpapanggap na lehitimong Arc blockchain ecosystem. Maling itinataguyod ng website ang isang 'ARC COMMUNITY REWARDS PROPOSAL' at inaanyayahan ang mga bisita na lumahok sa tila isang botohan sa pamamahala ng komunidad hinggil sa tiyempo ng pamamahagi ng mga gantimpala sa hinaharap.

Sa katotohanan, ang site ay walang anumang koneksyon sa lehitimong platform ng Arc o anumang awtorisadong inisyatibo ng Arc. Bukod pa rito, ang governance-arc.com ay walang kaugnayan sa anumang lehitimong kumpanya, organisasyon, proyekto, o entidad. Ang tanging layunin nito ay linlangin ang mga may hawak ng cryptocurrency na ikonekta ang kanilang mga wallet at hindi sinasadyang pahintulutan ang mga malisyosong transaksyon.

Pag-unawa sa Lehitimong Plataporma ng Arc

Ang tunay na Arc platform ay gumagana sa pamamagitan ng arc.io domain at isang Layer 1 blockchain na nakatuon sa mga totoong aplikasyon sa pananalapi. Nagbibigay ito ng imprastraktura para sa paglulunsad ng mga produktong pinansyal, pagpapadali sa mga integrasyon ng stablecoin, at pagsuporta sa pagbuo ng mga sistemang pang-ekonomiya na pinapagana ng AI.

Ginaya ng mga cybercriminal sa likod ng governance-arc.com ang hitsura ng tunay na plataporma nang may kahanga-hangang katumpakan. Sa pamamagitan ng pagkopya ng mga visual na elemento, branding, at pangkalahatang disenyo, tinatangka ng mga scammer na lumikha ng maling pakiramdam ng tiwala sa mga bisita na maaaring naniniwalang nakikipag-ugnayan sila sa isang opisyal na mapagkukunan ng Arc.

Ang Mungkahi sa Pekeng Gantimpala ng Komunidad

Malinaw na ipinapakita ng mapanlinlang na website ang isang umano'y panukala sa pamamahala kaugnay ng susunod na pamamahagi ng mga Gantimpala sa Komunidad. Hinihikayat ang mga bisita na bumoto kaugnay ng oras ng kaganapan ng mga gantimpala, na lumilikha ng impresyon na sila ay nakikilahok sa isang mahalagang desisyon ng komunidad.

Isang nakikitang buton na 'Bumoto Ngayon' ang nagsisilbing pangunahing pang-akit. Kapag na-click na, makikita ng mga user ang interface ng koneksyon sa wallet na sumusuporta sa maraming sikat na cryptocurrency wallet, kabilang ang MetaMask, Trust Wallet, WalletConnect, OKX Wallet, Binance Wallet, Bitget Wallet, Rabby Wallet, at marami pang iba.

Ang proseso ng pagboto mismo ay pawang kathang-isip lamang. Ang ipinakitang panukala ay umiiral lamang upang hikayatin ang mga bisita na gamitin ang kanilang mga pitaka.

Ano ang Mangyayari Pagkatapos Maikonekta ang isang Wallet?

Nagsisimula ang panganib sa sandaling ikonekta ng isang biktima ang isang cryptocurrency wallet sa mapanlinlang na platform.

Sa halip na mapadali ang isang lehitimong boto para sa pamamahala, pinapagana ng site ang isang cryptocurrency drainer. Ang drainer ay isang malisyosong tool na partikular na idinisenyo upang maglipat ng mga digital asset mula sa wallet ng biktima patungo sa mga address na kontrolado ng mga cybercriminal.

Ang mga pag-atakeng ito ay partikular na mapaminsala dahil ang mga transaksyon sa blockchain ay karaniwang hindi na mababawi. Kapag ang isang transaksyon ay nakumpirma at naitala na sa blockchain, walang sentral na awtoridad na may kakayahang baligtarin ito o mabawi ang mga ninakaw na asset.

Bilang resulta, maaaring permanenteng mawala ng mga biktima ang kanilang mga hawak na cryptocurrency sa loob ng ilang segundo matapos pahintulutan ang malisyosong pakikipag-ugnayan.

Bakit Madalas na Target ang mga Gumagamit ng Cryptocurrency

Ang sektor ng cryptocurrency ay nananatiling isa sa mga pinakakaakit-akit na target para sa mga scammer dahil sa ilang katangiang natatangi sa mga digital asset at teknolohiya ng blockchain.

Ang mga pangunahing salik na nakakatulong sa popularidad ng mga scam na may kaugnayan sa crypto ay kinabibilangan ng:

• Mga transaksyong hindi na mababawi na hindi madaling ma-refund o makansela.
• Mga alyas na wallet address na nagpapahirap sa pagsubaybay sa mga kriminal.
• Ang potensyal para sa malalaking pinansyal na kita mula sa isang matagumpay na pag-atake.
• Mabilis na paglago ng merkado ng cryptocurrency at pagdagsa ng mga walang karanasang gumagamit.
• Mga desentralisadong ekosistema na kadalasang kulang sa tradisyonal na proteksyon ng mga mamimili.
• Malawakang paggamit ng wallet-based authentication at mga pag-apruba ng transaksyon.

Ang mga salik na ito ay lumilikha ng isang kapaligiran kung saan ang isang mapanlinlang na website ay maaaring makabuo ng malaking kita para sa mga aktor ng pagbabanta habang nag-iiwan sa mga biktima ng limitadong mga opsyon sa pagbawi.

Mga Babalang Senyales ng Arc Community Rewards Scam

Bagama't lalong nagiging kapani-paniwala ang mga mapanlinlang na website, may ilang indikasyon na makakatulong sa mga user na matukoy ang mga scam na katulad ng governance-arc.com.

Dapat maging maingat ang mga gumagamit kapag nakakaranas ng:

• Mga panukala sa pamamahala na naka-host sa mga hindi pamilyar na domain.
• Mga kahilingan na magkonekta ng wallet bago ma-access ang pangunahing impormasyon.
• Mga pamamahagi ng gantimpala na nangangailangan ng agarang interaksyon sa wallet.
• Mga website na nagpo-promote ng mga agarang pagkakataon sa pagboto o mga eksklusibong gantimpala.

• Mga domain na halos kapareho, ngunit hindi eksaktong tumutugma, sa mga opisyal na website ng proyekto.

• Mga hindi inaasahang link na ibinahagi sa pamamagitan ng mga post sa social media, mga advertisement, o mga direktang mensahe.

Ang pag-verify ng domain ng isang website bago magkonekta ng wallet ay nananatiling isa sa mga pinakamabisang paraan upang maiwasan ang pagiging biktima.

Paano Ipinamamahagi ang Scam

Gumagamit ang mga cybercriminal ng maraming paraan upang magdala ng trapiko sa mga mapanlinlang na website ng cryptocurrency. Maraming biktima ang nakakatagpo ng mga pahinang ito sa pamamagitan ng mga tila lehitimong mapagkukunan na nakompromiso o minanipula.

Ang isang karaniwang taktika ay kinabibilangan ng mga na-hijack o nanakaw na social media account na pagmamay-ari ng mga pampublikong pigura, kumpanya, influencer, o mga proyekto ng blockchain. Ginagamit ng mga scammer ang mga mapagkakatiwalaang profile na ito upang mamahagi ng mga link sa mga malisyosong website, na nagpapataas ng posibilidad na maniwala ang mga user na tunay ang mga promosyon.

Maaari ring i-promote ang mga mapanlinlang na pahina ng cryptocurrency sa pamamagitan ng mga mapanlinlang na advertisement, mapanlinlang na notification sa browser, mga malisyosong pop-up, mga pekeng advertising network na nauugnay sa mga torrent at website na may kaugnayan sa piracy, mga phishing email, at adware na naka-install sa mga nakompromisong device.

Dahil ang mga umaatake ay gumagamit ng maraming paraan ng pamamahagi nang sabay-sabay, dapat manatiling maingat ang mga gumagamit kahit paano pa man matuklasan ang isang pagkakataon na may kaugnayan sa cryptocurrency.

Pagprotekta Laban sa mga Pag-atake ng Cryptocurrency Drainer

Ang pagprotekta sa mga digital asset ay nangangailangan ng kombinasyon ng pagbabantay at beripikasyon. Bago ikonekta ang anumang wallet, dapat kumpirmahin ng mga gumagamit nang nakapag-iisa na nakikipag-ugnayan sila sa lehitimong website ng proyektong pinag-uusapan.

Ang anumang website na nagsasabing kaakibat ng Arc ay dapat na maingat na suriin, at dapat tandaan ng mga gumagamit na ang lehitimong platform ng Arc ay tumatakbo sa pamamagitan ng arc.io. Ang mga domain na naiiba sa opisyal na website ay dapat tratuhin nang may paghihinala hanggang sa mapatunayan ang kanilang pagiging tunay.

Bukod pa rito, ang mga kahilingan sa koneksyon sa wallet ay hindi dapat aprubahan dahil lamang sa ang isang website ay mukhang propesyonal o halos kahawig ng isang lehitimong plataporma. Ang mga modernong operasyon ng phishing ay may kakayahang lumikha ng lubos na nakakakumbinsing mga kopya ng mga tunay na serbisyo.

Mga Pangwakas na Kaisipan

Ang Arc Community Rewards Scam ay isang mapanganib na operasyon na sumisira sa cryptocurrency na umaabuso sa tiwala sa Arc blockchain ecosystem. Sa pamamagitan ng pagpapanggap bilang lehitimong platform at paglalahad ng pekeng panukala sa pamamahala, tinatangka ng mga operator sa likod ng governance-arc.com na hikayatin ang mga user na ikonekta ang kanilang mga wallet at hindi namamalayang isuko ang kontrol sa kanilang mga digital asset.

Dahil ang mga transaksyon sa cryptocurrency ay karaniwang hindi na mababawi, ang pagiging biktima ng isang drainer ay maaaring magresulta sa permanenteng pagkalugi sa pananalapi. Ang maingat na pag-verify ng domain, pag-aalinlangan sa mga hindi hinihinging alok na gantimpala, at masusing pagsusuri sa mga kahilingan sa koneksyon sa wallet ay nananatiling mahahalagang depensa laban sa ganitong uri ng mga scam.