Шахрайство з винагородами ZenChain

Постійна обережність під час перегляду інтернету ще ніколи не була такою важливою. Кіберзлочинці постійно вдосконалюють свою тактику, створюючи дуже переконливі веб-сайти та кампанії, спрямовані на експлуатацію довіри, цікавості та фінансових інтересів. Особливо у сфері криптовалют один необережний клік може призвести до незворотних втрат.

Шахрайство з винагородами ZenChain: оманлива криптовалютна розіграш

Дослідники Infosec нещодавно виявили шахрайський веб-сайт, що працює під назвою «ZenChain Rewards». Ця фальшива сторінка рекламує нібито винагороди в біткойнах (BTC) та намагається заманити відвідувачів підключити свої криптогаманці. Справжня мета полягає в тому, щоб викрити ці гаманці для зловмисників з криптовалютою, призначених для крадіжки цифрових активів.

Шахрайство було помічено на zenchain-protocol.com, хоча воно може з'являтися й на інших доменах. Сайт видає себе за легітимну платформу ZenChain, zenchain.io, копіюючи елементи брендингу та дизайну, щоб виглядати автентично. Сам ZenChain є справжнім блокчейн-проектом першого рівня, який інтегрує безпеку рівня Bitcoin з функціональністю смарт-контрактів у стилі Ethereum. Ця шахрайська кампанія жодним чином не пов'язана з ZenChain чи будь-якою іншою легітимною платформою.

Як працює шахрайство з винагородами ZenChain

Щойно відвідувача вмовляють підключити цифровий гаманець до фальшивої сторінки «ZenChain Rewards», сайт пропонує користувачеві підписати те, що виглядає як звичайна транзакція. Насправді ця дія авторизує шкідливий смарт-контракт.

Цей контракт активує крипто-дрейнер – механізм, який автоматично виводить активи з підключеного гаманця. Ці вихідні транзакції часто навмисно розпливчасті та автоматизовані, що дозволяє їм залишатися непоміченими протягом тривалого часу. Більш просунуті дрейнери можуть навіть оцінити вартість активів у гаманці та визначити пріоритети того, які токени красти в першу чергу.
Через те, як функціонують блокчейн-системи, ці транзакції є незворотними. Немає центрального органу, здатного їх скасувати, а це означає, що жертви шахрайства з ZenChain Rewards не мають практичного способу повернути вкрадені кошти.

Чому сектор криптовалют приваблює шахраїв

Крипто-екосистема є улюбленим мисливським угіддям для онлайн-шахраїв з кількох причин. Транзакції є постійними, псевдонімними та значною мірою незворотними, що робить крадіжку як низькоризиковою, так і дуже прибутковою для злочинців. Крім того, багато користувачів досі використовують складні технології, такі як гаманці, смарт-контракти та децентралізовані додатки, що створює можливості для соціальної інженерії та технічного обману.

Постійний ажіотаж навколо нових проектів, винагород та розіграшів ще більше посилює цю проблему. Шахраї використовують страх втратити шанс, рекламуючи ексклюзивні розіграші або обмежені за часом можливості, знаючи, що поспішні рішення часто переважають обережність.

За межами зливу: інші поширені методи крипто-шахрайства

Хоча крипто-крадіжки стають дедалі популярнішими, вони далеко не єдина загроза. Багато схем зосереджені на зборі облікових даних для входу в гаманці, сідел або закритих ключів. Інші обманом змушують користувачів вручну переказувати активи на гаманці, контрольовані злочинцями, часто під виглядом «верифікації», «розблокування винагород» або «виправлення» проблем з обліковим записом.
Усі ці методи спираються на обман, а не на технічні хитрощі. Найслабшою ланкою залишається людська довіра.

Як просуваються ці шахрайства

Шахрайські криптокампанії широко поширені в Інтернеті через різні канали, зокрема:

• Шахрайські рекламні мережі та нав'язливі спливаючі вікна
• Шкідлива реклама, вбудована у скомпрометовані легітимні вебсайти
• Опечатки та схожі домени
• Спам через електронну пошту, сповіщення браузера, SMS-повідомлення, автоматичні дзвінки та холодні дзвінки
• Публікації в соціальних мережах, коментарі та особисті повідомлення

Соціальні мережі особливо небезпечні, оскільки шахраї часто використовують зламані або видані за інших облікові записи, що належать реальним проектам, інфлюенсерам або публічним особам, щоб надати своїм схемам достовірності.

Ширший ландшафт загроз

Інтернет переповнений оманливим та шкідливим контентом. Хоча деякі шахрайські схеми погано побудовані, багато з них професійно розроблені та переконливо замасковані під послуги, пов'язані з авторитетними компаніями або новими проектами. Такий професійний вигляд знижує підозри та збільшує ймовірність успішної компрометації.

Фахівці з кібербезпеки постійно наголошують на важливості перевірки доменів веб-сайтів, уникнення небажаних інвестиційних пропозицій та ніколи не підключайте гаманець до сайту, легітимність якого не була незалежно підтверджена.

Заключні думки: Пильність – найсильніший захист

Шахрайство з винагородами ZenChain демонструє, як легко можна використати знайомий брендинг та привабливі обіцянки як зброю. У світі криптовалют, де помилки є постійними, а відповідальність обмежена, пильність не є необов'язковою, вона є необхідною. Користувачі повинні ставитися до кожної неочікуваної винагороди, розіграшу чи термінового крипто-запиту як до потенційної загрози, доки не буде доведено протилежне.