Solana Rewards Scam

Habang patuloy na binabago ng mga digital na pera at mga desentralisadong platform ang pandaigdigang pananalapi, sinasamantala ng mga cybercriminal ang bawat pagkakataon upang pagsamantalahan ang mga user. Ang mga pekeng giveaway, airdrop, at wallet drainer ay naging pangkaraniwan na. Isang kamakailang scheme, na sinusubaybayan bilang Solana Rewards Scam, ay nagpapakita kung gaano kadaling magagamit ang isang nakakakumbinsi na web page upang paghiwalayin ang mga user mula sa kanilang mga crypto asset. Sa panahong ito ng digital na panlilinlang, ang pagbabantay ay hindi opsyonal, ito ay kritikal.

Binubuksan ang maskara sa Solana Rewards Scam

Natuklasan kamakailan ng mga eksperto sa cybersecurity ang isang nakakahamak na operasyong naka-host sa domain na soldrop.solvault.ws, na maling nagpapakita ng sarili bilang isang opisyal na inisyatiba ng Solana. Ang scam ay nagpo-promote ng isang gawa-gawang 'Solana (SOL) Rewards' na campaign, kumpleto sa mukhang tunay na pagba-brand at isang pangako ng mga eksklusibong crypto reward. Gayunpaman, ang katotohanan ay mas masama.

Ang scam ay nagpapatakbo sa ilalim ng pagkukunwari ng isang mapagbigay na airdrop. Ang mga user na nakikipag-ugnayan sa button na 'CLAIM REWARD' ay sinenyasan na ikonekta ang kanilang mga cryptowallet, isang pagkilos na nagti-trigger ng malisyosong smart contract. Kapag napirmahan na, binibigyan ng kontrata ang mga umaatake ng kontrol sa wallet, na nagpapasimula ng mga automated na transaksyon na mabilis na naglilipat ng mga asset sa mga wallet na pagmamay-ari ng mga manloloko.

Hindi lang ito simpleng pagnanakaw. Ang ilang drainer na naka-embed sa mga scam na ito ay idinisenyo upang tasahin ang halaga ng mga hawak ng user, na inuuna ang pinakamahahalagang token para sa pagkuha. Dahil ang mga transaksyon sa mga network ng blockchain tulad ng Solana ay hindi maibabalik sa pamamagitan ng disenyo, anumang mga asset na ninakaw sa prosesong ito ay permanenteng mawawala sa biktima.

Bakit Naging Palaruan ang Crypto para sa mga Scammer

Ang puwang ng cryptocurrency ay partikular na mahina sa mga scam dahil sa ilang natatanging mga kadahilanan:

Mga Hindi Maibabalik na Transaksyon : Hindi tulad ng mga tradisyunal na sistema ng pagbabangko, karamihan sa mga crypto network ay hindi sumusuporta sa mga pagbaligtad ng transaksyon. Kapag nailipat na ang mga pondo, walang sentral na awtoridad na kunin ang mga ito.

Pseudonymity at Lack of Regulation : Ang desentralisadong katangian ng blockchain ay nagpapahintulot sa mga scammer na gumana sa ilalim ng mga pseudonym, na ginagawang mas mahirap na masubaybayan ang mga may kasalanan o magpatupad ng legal na aksyon.

Rapid Growth and Hype : Ang sumasabog na katanyagan ng crypto ay umakit hindi lamang sa mga mamumuhunan kundi pati na rin sa mga kriminal na nambibiktima ng mga bagong user na hindi pamilyar sa teknolohiya.

Laganap na Paggamit ng Mga Smart Contract : Bagama't pinapagana ng mga smart contract ang advanced na functionality, nagbubukas din sila ng mga attack surface para sa pang-aabuso, lalo na kapag nalinlang ang mga user na pirmahan sila.

Overreliance on Social Proof : Ang kultura ng Crypto ay madalas na umuunlad sa social media, kung saan ang tiwala ay mabilis na nabubuo at pinagsamantalahan sa pamamagitan ng mga pekeng pag-endorso, nagpapanggap na mga influencer, at na-clone na mga pahina ng proyekto.

Mga Taktika sa Scam: Paano Nahuhumaling ang mga Biktima

Ang Solana Rewards Scam, at mga katulad na operasyon, ay gumagamit ng iba't ibang mga diskarte sa pamamahagi upang maabot ang kanilang mga target:

Malvertising : Isa sa pinakamabisang tool sa arsenal ng scammer, ang malvertising ay nagsasangkot ng mga mapanghimasok na pop-up ad na maaari pang kumilos bilang mga aktibong drainer. Ang ilan sa mga ad na ito ay naka-host sa mga nakompromisong lehitimong website, na nagpapahirap sa mga ito na matukoy.

Pagmamanipula ng Social Media : Ang mga pekeng mensaheng pang-promosyon ay kumakalat sa pamamagitan ng mga DM, komento, at impersonated na profile sa mga platform tulad ng X (Twitter), Discord, Telegram, at Instagram. Madalas na ina-hijack ng mga attacker ang mga totoong account na pagmamay-ari ng mga kilalang influencer, entrepreneur, o crypto projects para magmukhang lehitimo.

Ang iba pang karaniwang taktika ay kinabibilangan ng:

• Mga kampanyang spam sa pamamagitan ng email, SMS, o mga direktang mensahe.
• Nagre-redirect ang Rogue mula sa mga device na nahawaan ng adware o mga nakakahamak na website.
• Typosquatting, kung saan ang mga umaatake ay nagrerehistro ng mga kamukhang domain para linlangin ang mga user.
• Magkasama, ang mga diskarteng ito ay lumikha ng isang multi-layered na bitag na idinisenyo upang maghalo at manlinlang.

Pangwakas na Pag-iisip: Huwag Hayaan ang Hype na Ulapin ang Iyong Paghuhusga

Ang Solana Rewards Scam ay isang malinaw na paalala kung paano naging propesyonal at nakakumbinsi ang mga cyber scam. Sa pagtaas ng pagiging sopistikado ng digital fraud at ang hindi maibabalik na katangian ng mga transaksyon sa crypto, ang mga user ay dapat lumapit sa bawat online na alok, lalo na sa crypto sphere, nang may pag-aalinlangan. Palaging i-verify ang pagiging tunay ng mga promosyon sa pamamagitan ng mga opisyal na channel ng proyekto, at huwag kailanman ikonekta ang iyong wallet sa hindi alam o kahina-hinalang mga website. Sa mundo ng crypto, ang isang walang ingat na pag-click ay maaaring magdulot sa iyo ng lahat.