Lừa đảo giao thức nhân loại giả mạo

Khi thế giới kỹ thuật số tiếp tục phát triển, thì sự tinh vi của các vụ lừa đảo trực tuyến cũng vậy. Các trang web gian lận hiện nay bắt chước các thương hiệu, dịch vụ và công nghệ đáng tin cậy để khai thác lòng tin của người dùng. Cho dù bạn đang duyệt phương tiện truyền thông xã hội, mở email hay tương tác với nền tảng blockchain, thì mỗi cú nhấp chuột đều mang theo rủi ro. Một vụ lừa đảo mới bị phát hiện, Fake Humanity Protocol, là một ví dụ điển hình về cách tội phạm mạng có thể che đậy sự lừa dối một cách thuyết phục. Luôn cảnh giác và cập nhật thông tin là điều cần thiết để bảo vệ dữ liệu cá nhân và tài sản kỹ thuật số.

Một cổng thông tin giả mạo: Lừa đảo giao thức nhân loại giả mạo

Các nhà nghiên cứu an ninh mạng gần đây đã đánh dấu một trang web lừa đảo hoạt động dưới tên miền testnet.humanitiye.xyz. Trang này tuyên bố sai sự thật rằng có liên kết với Humanity Protocol, một sáng kiến blockchain hợp pháp tập trung vào việc xác minh danh tính con người để bảo vệ quyền riêng tư. Trong khi Humanity Protocol thực sự hoạt động thông qua humanity.org, phiên bản gian lận được thiết kế để đánh cắp từ những người dùng tiền điện tử không nghi ngờ bằng cách triển khai một hợp đồng thông minh độc hại sau khi ví kỹ thuật số được kết nối.

Khi tương tác, trang web giả mạo sẽ khởi tạo một quy trình ký giao dịch tự động, âm thầm rút tiền trong ví. Các hoạt động này được thực hiện thông qua các hợp đồng thông minh được thiết kế để tránh sự nghi ngờ của người dùng. Vì các giao dịch blockchain là không thể đảo ngược nên tài sản bị đánh cắp không thể phục hồi, khiến hậu quả trở nên tàn khốc và vĩnh viễn.

Điều quan trọng cần lưu ý là trò lừa đảo này không chỉ giới hạn ở một tên miền duy nhất. Cơ sở hạ tầng của trang web giả mạo rất linh hoạt và cùng một cuộc tấn công có thể được triển khai trên nhiều URL giống nhau được thiết kế để giống với các nền tảng blockchain đáng tin cậy.

Con dao hai lưỡi của tiền điện tử: Tại sao những kẻ lừa đảo lại thích Blockchain

Hệ sinh thái tiền điện tử, mặc dù có tiềm năng mang tính cách mạng, cũng là nam châm thu hút những kẻ lừa đảo. Chính những tính năng trao quyền cho tài chính phi tập trung cũng tạo ra sân chơi cho tội phạm mạng:

Tính không thể đảo ngược của giao dịch : Khi giao dịch đã được thực hiện trên blockchain, giao dịch đó không thể hoàn tác được. Không có nút 'hoàn tác' hoặc bảo vệ chống gian lận như thẻ tín dụng.

Bí danh : Ví tiền điện tử không được liên kết với danh tính ngoài đời thực, khiến việc truy tìm đích đến của số tiền bị đánh cắp trở nên khó khăn.

Thiếu quy định : Nhiều dự án tiền điện tử hoạt động trong vùng xám về quy định, nơi những kẻ lừa đảo khai thác bằng cách tạo ra các nền tảng thuyết phục mà không sợ hậu quả pháp lý.

Bảo mật do người dùng điều khiển : Trong môi trường phi tập trung, người dùng có trách nhiệm bảo vệ tài sản của chính họ. Một sai lầm duy nhất, chẳng hạn như ký hợp đồng độc hại, có thể dẫn đến mất toàn bộ tài sản.

Những đặc điểm này khiến không gian blockchain trở nên lý tưởng cho các chương trình mạo danh, hợp đồng độc hại và các cuộc tấn công rút tiền như cuộc tấn công được quảng bá thông qua trang web giả mạo Humanity Protocol.

Cơ chế lừa đảo: Nạn nhân bị mắc bẫy như thế nào

Các trang web gian lận như Humanity Protocol giả mạo dựa vào một số phương pháp phân phối đã được thiết lập tốt để thu hút nạn nhân. Trong số các kỹ thuật nguy hiểm nhất là malvertising, quảng cáo độc hại xuất hiện trên các trang web bị xâm phạm hoặc hợp pháp. Những quảng cáo này có thể chuyển hướng người dùng đến các trang đăng nhập giả mạo, nhắc họ kết nối ví hoặc thậm chí tự chạy các tập lệnh rút tiền.

Một vectơ đang phát triển khác là mạo danh trên mạng xã hội. Kẻ tấn công chiếm đoạt hoặc sao chép tài khoản của những người nổi tiếng, công ty hoặc người có ảnh hưởng về tiền điện tử và sau đó sử dụng các hồ sơ đó để quảng bá liên kết đến các vụ lừa đảo. Những bài đăng này thường có vẻ xác thực và cấp bách, thúc đẩy người dùng hành động nhanh chóng và bỏ qua sự giám sát.

Những kẻ lừa đảo cũng sử dụng:

• Thư rác thông báo trình duyệt
• Typosquatting (đăng ký tên miền giống nhau)
• Lừa đảo qua email và tin nhắn SMS
• Tài khoản hỗ trợ giả mạo hoặc bot trong diễn đàn trực tuyến

Ngay cả một lỗi chính tả nhỏ trên URL cũng có thể khiến người dùng rơi vào một cái bẫy rất thuyết phục.

Giữ an toàn trong thế giới phi tập trung

Người dùng tiền điện tử phải có tư duy thận trọng khi tương tác với các dApp trên web, trình kết nối ví hoặc tài liệu quảng cáo. Luôn xác minh tính hợp pháp của một nền tảng thông qua các kênh chính thức, không bao giờ tin tưởng một trang web chỉ vì nó trông chuyên nghiệp hoặc sử dụng logo quen thuộc. Tránh nhấp vào quảng cáo không mong muốn, kiểm tra kỹ URL và không bao giờ ký giao dịch trừ khi bạn hiểu đầy đủ ý nghĩa của nó.

Không gian tiền điện tử mang lại tiềm năng to lớn, nhưng chỉ dành cho những ai điều hướng nó một cách khôn ngoan. Những vụ lừa đảo như Humanity Protocol giả mạo là lời nhắc nhở rõ ràng rằng, trong thế giới kỹ thuật số, vẻ bề ngoài không phải là sự đảm bảo.