Pekeng HyENA Trading Platform Scam

Ang modernong web ay nag-aalok ng walang kapantay na access sa mga kagamitang pinansyal, impormasyon, at mga oportunidad sa pamumuhunan, ngunit nagbibigay din ito ng matabang lupa para sa mga cybercriminal. Ang mga masasamang aktor ay patuloy na nagdidisenyo ng mga mapanlinlang na website, advertisement, at mensahe na nagsasamantala sa tiwala, kuryusidad, at pagmamadali. Ang pag-iingat kapag nagba-browse, nagki-click ng mga link, o nagkokonekta ng mga digital wallet ay hindi na opsyonal; ito ay isang pangunahing kinakailangan para sa pananatiling ligtas online.

Pangkalahatang-ideya ng Pekeng HyENA Trading Platform Scam

Sa mga imbestigasyon sa mga kahina-hinalang website, natuklasan ng mga mananaliksik sa seguridad ng impormasyon ang isang mapanlinlang na trading platform na nagkukunwaring lehitimong serbisyo ng HyENA. Nakumpirma na ang pekeng platform na ito ay isang scam na ginawa upang magnakaw ng mga asset ng cryptocurrency mula sa mga walang kamalay-malay na gumagamit.

Ang panloloko ay umiikot sa halos perpektong imitasyon ng opisyal na website ng HyENA. Ang pangunahing layunin nito ay linlangin ang mga bisita na ikonekta ang kanilang mga digital wallet, sa gayon ay nagbibigay-daan sa isang cryptocurrency drainer, isang malisyosong mekanismo na idinisenyo upang direktang sumipsip ng mga asset mula sa mga wallet ng mga biktima.

Pag-typo: Ang Mapanlinlang na Trick sa Domain

Natuklasan ang pekeng site na tumatakbo sa hyenea.trade, isang domain na naiiba sa totoong platform (hyena.trade) sa pamamagitan lamang ng isang karagdagang letra. Ang taktikang ito, na kilala bilang typosquatting, ay gumagamit ng mga karaniwang pagkakamali sa pagta-type at kawalan ng atensyon sa paningin. Sa isang sulyap, ang mapanlinlang na address ay tila lehitimo, na nagpapahintulot sa mga scammer na maharang ang trapiko mula sa mga user na nagkamali ng pagta-type ng URL o hindi ito maingat na sinuri.

Bagama't natukoy ang partikular na panlolokong ito sa hyenea.trade, maaaring lumitaw ang mga katulad na kopya sa ilalim ng iba pang mapanlinlang na mga domain, na nagpapalawak sa banta nang higit pa sa iisang web address.

Isang Nakakakumbinsing Visual Clone

Hindi tulad ng mga pahinang hindi maayos ang pagkakagawa at puno ng mga pagkakamali, ang pekeng plataporma ng HyENA ay nagpapakita ng mataas na antas ng sopistikasyon. Ang layout, branding, at istruktura nito ay halos kapareho ng tunay na website ng HyENA, na nagpapahirap kahit para sa mga bihasang gumagamit na makilala ang peke sa tunay. Ang maayos na hitsurang ito ay nagpapataas ng posibilidad na magtiwala ang mga bisita sa site at magpapatuloy na gamitin ang kanilang mga pitaka.

Mahalaga, ang mapanlinlang na operasyong ito ay walang kaugnayan sa tunay na desentralisadong palitan ng HyENA o anumang lehitimong proyekto.

Paano Ninanakaw ng Crypto Drainer ang mga Ari-arian

Kapag ang isang wallet ay nakakonekta na sa scam site, ang mga user ay hinihikayat, kadalasan nang hindi namamalayan, na pumirma ng isang malisyosong smart contract. Ang isang aksyon na ito ay nagpapagana sa cryptocurrency drainer. Pagkatapos ay magkakaroon ng kakayahang maglipat ng mga asset palabas ng wallet nang walang karagdagang interaksyon ng user.

Awtomatikong masusuri ng mga modernong drainer ang mga nilalaman ng isang wallet, matantya ang halaga ng mga magagamit na asset, at uunahin kung aling mga token ang unang nakawin. Ang mga hindi awtorisadong transaksyong ito ay maaaring magmukhang pangkaraniwan o hindi gaanong mahalaga, na nagpapahintulot sa pagnanakaw na magpatuloy nang hindi napapansin sa loob ng mahabang panahon.

Bakit Bihirang Mabawi ng mga Biktima ang Ninakaw na Cryptocurrency

Ang mga transaksyon sa cryptocurrency ay idinisenyo upang maging hindi maibabalik at may alyas. Kapag ang mga pondo ay nailipat na sa isang wallet na kontrolado ng mga scammer, halos imposible nang baligtarin ang transaksyon. Ang pagsubaybay sa destinasyon ng mga ninakaw na asset ay napakahirap din dahil sa desentralisado at cross-chain na katangian ng mga blockchain ecosystem. Bilang resulta, ang mga biktima ng mga scam tulad ng pekeng HyENA platform ay karaniwang walang mabisang paraan upang mabawi ang mga nawalang pondo.

Bakit Pangunahing Target ng mga Scammers ang Sektor ng Crypto

Ang sektor ng cryptocurrency ay partikular na kaakit-akit sa mga cybercriminal dahil sa ilang kadahilanan. Pinagsasama nito ang mabilis na teknolohikal na inobasyon at malawakang interes ng publiko, na umaakit sa parehong mga batikang mamumuhunan at mga baguhan na maaaring walang matibay na kamalayan sa seguridad. Ang mga transaksyon ay nangyayari agad, kadalasan nang walang mga tagapamagitan, at hindi na mababago, na ginagawang lubos na kumikita at mababa ang panganib ng matagumpay na mga scam para sa mga umaatake.

Bukod pa rito, ang bukas at desentralisadong istruktura ng mga platform ng blockchain ay nagbibigay-daan sa mga malisyosong aktor na mabilis na mag-deploy ng mga pekeng serbisyo, mag-clone ng mga lehitimong proyekto, at maabot ang isang pandaigdigang madla nang may kaunting hadlang. Ang pangako ng mataas na kita, kasama ng teknikal na pagiging kumplikado, ay lumilikha ng isang kapaligiran kung saan maaaring umunlad ang mga mapanlinlang na pakana.

Mga Karaniwang Uri ng Crypto Scam

Tatlong pangunahing kategorya ang nangingibabaw sa larangan ng crypto scam:

Mga nagpapatuyo ng cryptocurrency : Mga malisyosong kagamitan na nagnanakaw ng pera kapag nakakonekta na ang isang wallet at napirmahan na ang isang mapaminsalang kontrata.

Mga pakana ng phishing : Mga pag-atake na naglalayong makuha ang mga kredensyal sa pag-login sa wallet o mga parirala sa pagbawi.

Mga panloloko gamit ang social engineering : Mga mapanlinlang na taktika na pumipilit o nagmamanipula sa mga biktima na kusang-loob na maglipat ng pondo sa mga wallet na kontrolado ng mga scammer.

Ang pekeng plataporma ng HyENA ay eksaktong nabibilang sa unang kategorya.

Paano Itinataguyod ang mga Scam na Ito

Ang mga mapanlinlang na crypto platform ay bihirang matuklasan nang hindi sinasadya. Aktibo ang mga ito sa pamamagitan ng maraming channel, kabilang ang:

• Mga pekeng network ng advertising at sapilitang pag-redirect

• Mga kampanyang nagma-malvertise gamit ang mga mapanghimasok o mapanlinlang na ad

• Ipinamamahagi ang spam sa pamamagitan ng email, mga abiso sa browser, mga forum, mga post sa social media, mga pribadong mensahe, SMS, at maging mga tawag sa telepono

• Mga pamamaraan ng typosquatting na kumukuha ng trapiko mula sa mga maling na-type na URL

• Adware na naglalagay ng mga scam ad o nagre-redirect sa mga normal na sesyon ng pag-browse

Ang mga nagpapatuyo ng cryptocurrency ay madalas na ipinapadala sa pamamagitan ng mga agresibong pop-up advertisement. Sa ilang mga kaso, ang mga pop-up na ito ay maaaring direktang magpatakbo ng mga malisyosong script. Kahit ang mga lehitimong website ay maaaring hindi sinasadyang mag-host ng mga naturang banta kung ang mga ito ay nakompromiso.

Ang social media ay isa pang pangunahing salik. Madalas gamitin ng mga scammer ang mga na-hack na account na dating pagmamay-ari ng mga totoong kumpanya, influencer, o mga pampublikong pigura, na nagbibigay ng maling kredibilidad sa kanilang mga mapanlinlang na promosyon.

Mga Pangwakas na Kaisipan: Pag-iwas Kaysa Paggaling

Ang pekeng panloloko sa platform ng pangangalakal ng HyENA ay nagpapakita kung gaano kapani-paniwalang maisasagawa ang makabagong pandaraya sa crypto. Ang halos perpektong mga visual na kopya, mga banayad na panlilinlang sa domain, at mga awtomatikong pag-uubos ng pitaka ay bumubuo ng isang malakas na kumbinasyon na bumibiktima sa kawalang-pansin at pagkaapurahan.

Ang patuloy na pag-verify ng mga address ng website, pagdududa sa mga hindi hinihinging promosyon, at matinding pag-iingat bago kumonekta sa anumang wallet ay mahahalagang hakbang sa pagtatanggol. Sa larangan ng cryptocurrency, kung saan ang mga pagkakamali ay permanente at ang pagbawi ay bibihira, ang pag-iwas ay nananatiling tanging maaasahang proteksyon.