Lừa đảo đúc tiền SingularityNET (AGIX)
Khi không gian tiền điện tử tiếp tục phát triển, các chiến thuật của tội phạm mạng cũng vậy. Người dùng phải luôn cảnh giác khi duyệt web, đặc biệt là khi giao dịch với tài sản kỹ thuật số. Các vụ lừa đảo ngày càng tinh vi, thường bắt chước các dịch vụ hợp pháp với độ chính xác đáng báo động. Một trong những kế hoạch như vậy là trang SingularityNET (AGIX) Minting gian lận, được thiết kế để lừa người dùng và rút hết tiền điện tử của họ.
Mục lục
Mạo danh một nền tảng AI hợp pháp
Vụ lừa đảo xoay quanh một trang web giả mạo giả vờ là một phần của mạng lưới SingularityNET chính thức. Thị trường AI dựa trên blockchain phi tập trung thực sự cho phép người dùng tạo, chia sẻ và kiếm tiền từ các dịch vụ AI. Mã thông báo gốc của SingularityNET, AGIX, đóng vai trò trung tâm trong hệ sinh thái của nền tảng.
Hoạt động lừa đảo này đã được phát hiện trên một tên miền được lưu trữ tại seedify-fundnft-project.pages.dev, mặc dù nó cũng có thể xuất hiện trên các URL khác. Bố cục của trang web này mô phỏng chặt chẽ giao diện singularitynet.io hợp pháp, khiến việc phân biệt với giao diện thật trở nên đặc biệt khó khăn. Người truy cập được khuyến khích kết nối ví tiền điện tử của họ với lý do bắt đầu quá trình đúc AGIX.
Cơ chế Drainer đằng sau trò lừa đảo
Ngay khi ví được kết nối với trang web gian lận, một hợp đồng độc hại ẩn sẽ được kích hoạt. Hợp đồng này cấp cho công cụ của kẻ lừa đảo, thường được gọi là 'drainer', quyền truy cập vào tiền kỹ thuật số của người dùng. Những drainer này là các tập lệnh tinh vi có khả năng đánh giá nội dung ví và nhắm mục tiêu vào các tài sản có giá trị nhất.
Vì các giao dịch tiền điện tử phần lớn là không thể đảo ngược, nên một khi tiền đã bị rút, sẽ không có cách thực tế nào để lấy lại chúng. Nạn nhân thường nhận ra quá muộn, vì hoạt động rút tiền diễn ra rất tinh vi và có thể không kích hoạt báo động ngay lập tức hoặc thông báo ví.
Lừa đảo dụ dỗ nạn nhân như thế nào
Việc phát tán trang đúc tiền SingularityNET giả mạo là một phần của mô hình rộng hơn được thấy trong các vụ lừa đảo tiền điện tử hiện đại. Những vụ lừa đảo này thường lan truyền qua nhiều kênh kỹ thuật số được thiết kế để tối đa hóa khả năng tiếp xúc và tính hợp pháp.
Các phương pháp phân phối phổ biến bao gồm :
- Mạng lưới quảng cáo độc hại và lừa đảo chuyển hướng người dùng đến các trang web lừa đảo
- Thư rác trên mạng xã hội và tin nhắn trực tiếp sử dụng tài khoản bị chiếm đoạt hoặc giả mạo
- Typosquatting — khai thác URL bị nhập sai
- Phần mềm quảng cáo tạo ra các cửa sổ bật lên gây hiểu lầm và chuyển hướng trình duyệt
- Email rác, tin nhắn SMS và cuộc gọi tự động quảng cáo các ưu đãi đúc tiền giả mạo
Một số cửa sổ bật lên độc hại thậm chí còn chứa các tập lệnh rút tiền được nhúng sẵn, kích hoạt xâm phạm ví mà không cần bất kỳ tương tác rõ ràng nào của người dùng.
Dấu hiệu cảnh báo và cờ đỏ
Nhận biết các dấu hiệu lừa đảo tiền điện tử là chìa khóa để tránh mất mát tài chính. Mặc dù nhiều trang web lừa đảo có vẻ ngoài chuyên nghiệp, nhưng chúng thường có chung các đặc điểm dễ nhận biết.
- Các trang web thúc giục kết nối ví ngay lập tức mà không có thông tin đầy đủ
- Sự khác biệt nhỏ về tên miền mô phỏng nền tảng thực tế
- Những ưu đãi có vẻ quá tốt để có thể là sự thật, như đúc tiền miễn phí hoặc phần thưởng token cao
- Ngữ pháp kém hoặc hướng dẫn chung chung, cho thấy hành vi lừa đảo sao chép-dán
- Thiếu mã hóa HTTPS hoặc thương hiệu không nhất quán
Người dùng nên luôn xác minh tên miền theo cách thủ công, đối chiếu thông báo với các kênh chính thức của dự án và tránh tương tác với các tin nhắn hoặc quảng cáo không mong muốn, bất kể chúng có vẻ hợp pháp đến đâu.
Suy nghĩ cuối cùng: Hãy cảnh giác, hãy an toàn
Các vụ lừa đảo tiền điện tử, chẳng hạn như trang web đúc tiền giả SingularityNET (AGIX), dựa vào sự lừa dối, tính cấp bách và sự tự mãn của người dùng. Khi bối cảnh tài chính kỹ thuật số mở rộng, thì cơ hội để tội phạm mạng khai thác lòng tin cũng tăng theo. Bằng cách luôn cập nhật thông tin, hoài nghi và thận trọng, người dùng có thể giảm đáng kể nguy cơ trở thành nạn nhân của những cái bẫy ngày càng tinh vi này. Luôn kiểm tra kỹ trước khi kết nối ví của bạn, một khoảnh khắc thận trọng có thể cứu toàn bộ danh mục đầu tư của bạn.