$IBVM Airdropi pettus
Internet on täis petturlikke skeeme, mis on suunatud pahaaimamatutele kasutajatele, ja krüptovaluuta sektor on endiselt üks enimkasutatud valdkondi. Petturid loovad sageli veenvaid andmepüügisaite, et meelitada ohvreid oma rahakotte ohtu seadma ja varasid üle andma, mida ei saa tagasi saada. Hiljutine näide sellisest pettusest on võltsitud veebisait „$IBVM Airdrop”, mis teeskleb seaduslikku projekti, et petta kasutajaid oma raha paljastama.
Mis on võltsitud veebisait '$IBVM Airdrop'?
Juurdluse käigus avastasid teadlased petturliku saidi, mis maskeerus IBVM-i ametlikuks veebileheks (ibvm.io). See pettus asub aadressil claim-ibvm.xyz, kuid võib esineda ka teiste domeenide all. See esitleb end IBVM-i ametliku kanalina, mis on lühend ingliskeelsest terminist International Bitcoin Virtual Machine (International Bitcoin Virtual Machine), mis on plokiahela protokoll, mis on loodud nutikate lepingute ja skaleeritavuse toetamiseks Bitcoini võrgus.
Petturlik leht kutsub külastajaid üles ühendama oma krüptovaluuta rahakotid, et saada '$IBVM' tokeneid. Pärast ühenduse loomist käivitab sait pahatahtliku lepingu, mis võimaldab krüptovaluuta tühjendamist. See mehhanism kannab varad märkamatult ründajate kontrolli all olevatesse rahakottidesse. Olukorra teeb veelgi hullemaks see, et tühjendajad saavad varade väärtust ligikaudselt hinnata ja seada prioriteediks, milliseid varastada, jättes ohvritele potentsiaalselt laastavaid rahalisi kaotusi.
Oluline on rõhutada, et see pettus ei ole seotud rahvusvahelise Bitcoini virtuaalmasina ega ühegi teise legitiimse projektiga.
Kuidas pettus ohvrite varasid röövib
Kui kasutaja ühendab rahakoti võltsitud '$IBVM Airdrop' saidiga, käivitatakse pahatahtlik leping taustal. Raha suunatakse ründaja aadressidele automatiseeritud tehingute kaudu. Ohvrid jäävad sageli tegevusest teadmatuks, kuni on liiga hilja, kuna ülekanded võivad olla maskeeritud, et näida normaalsetena.
Erinevalt traditsioonilistest pangapettustest on krüptovaluutatehinguid peaaegu võimatu tagasi pöörata. Kui varastatud vara on tehtud, ei saa seda enam tagasi. Seetõttu on sellised andmepüügirünnakud krüptomaailmas ühed kõige hävitavamad petuskeemid.
Muud näited krüptovaluutade äravoolupettustest
„$IBVM Airdrop” ei ole üksikjuhtum. Sarnaste petturlike projektide hulka kuuluvad „ Nano Ethereum (NanoETH) Staking ”, võltsitud „Troll Coin” veebisait , „ $TRENCHES Token Airdrop ” ja „ $SVJ Token Airdrop ”.
Mõned pettused kasutavad raha väljapressijaid, teised aga manipuleerivad ohvreid saatma raha otse kuritegelikesse rahakottidesse või andma rahakoti volitusi andmepüügitaktika abil. Kuigi paljud võltsveebisaidid on halvasti tehtud, on mõned professionaalselt kujundatud ja veenvalt bränditud, mistõttu on isegi kogenud kasutajatel lihtne nende ohvriks langeda.
Kuidas ohvrid selliste pettustega kokku puutuvad
Õngitsuspettused levivad mitmete kanalite kaudu. Levinud meetodite hulka kuuluvad:
- Pahatahtliku reklaami kampaaniad ja petturlikud reklaamivõrgustikud, mis pakuvad pealetükkivaid ümbersuunamisi või hüpikaknaid.
- Rämpspost sotsiaalmeedia platvormidel, foorumites, privaatsõnumites ja isegi e-kirjades või SMS-ides.
- Tüposkooprünnakud, kus petised registreerivad domeene, mis sarnanevad legitiimsete projektidega.
- Reklaamvaranakkused, mis genereerivad pidevaid ümbersuunamisi ja pahatahtlikke bännereid.
- Ohustatud veebisaidid, mis pakuvad petturlikke hüpikaknaid või skripte.
Sotsiaalmeedia rämpspost on eriti tõhus, kuna petised kaaperdavad sageli kuulsuste, mõjuisikute või projektimeeskondade kontosid, et oma skeeme reklaamida.
Kuidas vältida petturlike veebisaitide külastamist
Selliste pettuste nagu „$IBVM Airdrop” vältimiseks on vaja ettevaatlikkust ja häid turvaharjumusi. Kasutajad peaksid:
- Suhtu skeptiliselt pakkumistesse, mis kõlavad liiga hästi, näiteks tasuta žetoonide loosimine.
- Enne rahakoti ühendamist kontrollige URL-e ja veenduge, et need vastavad kehtivale projekti domeenile.
- Väldi piraat- või ebaseaduslikku sisu pakkuvaid saite, kuna neid teenitakse sageli rahaks petturlike reklaamivõrgustike kaudu.
- Blokeeri või keela tundmatute veebisaitide kahtlased teavitustaotlused.
- Suhtu soovimatutesse e-kirjadesse ja privaatsõnumitesse ettevaatlikult ning ära kunagi klõpsa kahtlastest allikatest pärit linkidele ega manustele.
- Laadige rakendusi ja tarkvara alla ainult ametlikest kanalitest ning kasutage täiustatud/kohandatud installiseadeid, et vältida kaasasolevat või ohtlikku tarkvara.
Lõppmõtted
Õngitsusveebisait „$IBVM Airdrop” tuletab meelde, kui keerukateks on krüptovaluutapettused muutunud. Ründajad saavad digitaalseid rahakotte minutitega tühjendada, imiteerides usaldusväärseid projekte ja ära kasutades kasutajate uudishimu. Kuna kaotatud krüptovaluutat ei saa taastada, on ennetamine endiselt kõige jõulisem kaitse. Valvsus, autentsuse kontrollimine ja tundmatute saitidega suhtlemise piiramine on olulised sammud, et krüptoinvesteeringute heitlikus maailmas turvaliselt püsida.