Kelp Staking Scam

Ang digital na mundo ay puno ng mga pagkakataon, ngunit ito ay pantay na puspos ng mga banta. Habang ang mga online scam ay patuloy na nagbabago sa pagiging kumplikado at saklaw, ang pananatiling mapagbantay ay hindi kailanman naging mas mahalaga. Ang mga manloloko ay gumagamit ng mga nakakumbinsi na website, mapanlinlang na advertising, at mga advanced na diskarte sa social engineering upang akitin ang mga hindi pinaghihinalaang gumagamit sa mga bitag. Kabilang sa mga pinaka-mapanganib ay ang mga crypto scam, na nagsasamantala sa desentralisado, anonymous, at hindi maibabalik na katangian ng mga digital na asset. Ang isang bagong pamamaraan, na kilala bilang Kelp Staking Scam, ay nagpapakita ng lumalagong pagiging sopistikado ng mga operasyong ito.

Ang Kelp Staking Scam: Isang Mapanganib na Crypto Trap

Natukoy kamakailan ng mga mananaliksik sa cybersecurity ang isang mapanlinlang na platform na nagpapanggap bilang isang lehitimong serbisyo ng staking. Natagpuan sa kelpdao.com-chain-v3.com, bagama't maaari itong lumitaw sa ilalim ng iba't ibang domain, ang rogue na website na ito ay bahagi ng isang mas malawak na kampanya upang magnakaw ng cryptocurrency. Ito ay maling nag-a-advertise ng mga serbisyo sa Web3 tulad ng staking, bridging, at restaking sa isang pagtatangka upang maakit ang mga gumagamit ng crypto.

Itinatakda ang bitag kapag ikinonekta ng isang user ang kanilang digital wallet sa site. Sa likod ng mga eksena, pinapahintulutan ng koneksyon ang isang nakakahamak na smart contract na nagti-trigger ng isang automated na cryptocurrency drainer. Ang tool na ito ay nagbibigay-daan sa site na i-siphon ang mga asset nang direkta mula sa konektadong wallet nang walang tahasang pag-apruba ng user para sa bawat transaksyon. Ang mga hindi awtorisadong paglilipat na ito ay maaaring maging banayad upang maiwasan ang agarang pagtuklas, lalo na kung ang mga ito ay nakalat o nakamaskara bilang normal na aktibidad.

Ang mas malala pa, kapag nailipat na ang mga pondo sa pamamagitan ng blockchain, hindi na ito mababawi. Ang pangunahing katangiang ito ng karamihan sa mga cryptocurrencies ay nag-iiwan sa mga biktima na walang kapangyarihan upang mabawi ang kanilang mga ninakaw na ari-arian.

Bakit Pangunahing Target ang Cryptocurrency para sa mga Manloloko

Ang crypto ecosystem, habang innovative at promising, ay nag-aalok ng perpektong kapaligiran para sa mga scammer. Maraming mga pangunahing katangian ng teknolohiya ng blockchain ang nag-aambag sa apela nito bilang isang target:

• Anonymity – Maraming mga transaksyon sa crypto ang pseudonymous, na nagpapahirap sa pag-trace ng mga pagkakakilanlan ng mga nasa likod ng mga operasyon ng scam.
• Irreversibility – Hindi tulad ng mga tradisyunal na sistema ng pagbabangko, ang mga transaksyon sa blockchain ay permanente. Kapag naipadala na ang mga pondo, wala na sila nang tuluyan.
• Desentralisasyon – Walang sentral na awtoridad o sistema ng suporta sa customer upang baligtarin ang mga mapanlinlang na transaksyon o mamagitan sa mga hindi pagkakaunawaan.
• Bago at Umuunlad na Teknolohiya – Ang mabilis na bilis ng pagbabago sa Web3 at DeFi (Desentralisadong Pananalapi) ay kadalasang lumalampas sa regulasyon at pang-unawa ng publiko, na nag-iiwan sa mga user na mas mahina sa pagmamanipula.

Ang mga tampok na ito, habang nagbibigay-kapangyarihan kapag ginamit nang responsable, ay madaling manipulahin ng mga masasamang aktor upang magsagawa ng mga mapanlinlang na kampanya sa isang pandaigdigang saklaw.

Paano Naaabot ng Scam ang Mga Biktima Nito

Ang Kelp Staking scam ay hindi limitado sa isang website. Ito ay bahagi ng isang mas malawak na pang-promosyon na ecosystem na idinisenyo upang mahuli ang mga user sa maraming channel. Ang malvertising, sa anyo ng mga pop-up ad sa mga nakompromisong website, ay isang pangunahing paraan ng pamamahagi. Ang mga mapanlinlang na ad na ito ay kadalasang nangangako ng eksklusibong staking reward o airdrops para linlangin ang mga user na ikonekta ang kanilang mga wallet.

Ang spam sa social media ay isa pang pangunahing vector. Ang mga scammer ay madalas na nagsasamantala sa mga platform tulad ng X (mas kilala bilang Twitter) gamit ang mga na-hack na account o mga pekeng profile para magpadala ng mga mensahe at mag-post ng mga pag-endorso. Ang mga mensaheng ito ay madalas na nagpapanggap bilang mga kagalang-galang na proyekto o mga influencer ng crypto upang bumuo ng tiwala.

Ang iba pang mga diskarte sa promosyon ay kinabibilangan ng:

• Rogue advertising network
• Mga phishing na email, SMS message, at robocall
• Typosquatting sa mga domain name na ginagaya ang mga tunay na serbisyo
• Mga push notification sa browser at mapanlinlang na mga post sa forum

Kahit na ang mga lehitimong website, kapag nakompromiso, ay maaaring hindi sinasadyang mag-host ng mga mapanganib na redirect script o magpakita ng mga rogue na ad na nagtutulak sa mga user sa mga scam tulad ng Kelp Staking.

Mga Pangwakas na Kaisipan: Manatiling Nauna sa Banta

Ang Kelp Staking scam ay isa lamang sa maraming umuusbong na taktika na ginagamit upang pagsamantalahan ang sektor ng crypto. Sa pamamagitan ng paggaya sa mga lehitimong platform at pagbiktima sa tiwala at kawalan ng karanasan ng mga user, maaaring humantong ang mga scam na ito sa mapangwasak na pagkalugi sa pananalapi. Ang pinakamahusay na depensa ay isang kumbinasyon ng pag-aalinlangan, teknikal na kaalaman, at ligtas na mga kasanayan sa pagba-browse.

Huwag kailanman ikonekta ang iyong wallet sa hindi na-verify na mga website. Gumamit ng mga wallet ng hardware para sa pangmatagalang imbakan, suriing mabuti ang bawat prompt ng transaksyon, at manatiling may alam tungkol sa mga umuusbong na banta. Sa isang desentralisadong mundo, ang iyong pagbabantay ang iyong pinakamatibay na pananggalang.