Mitme saatjaga Airdropi pettus

Veebis sirvides pidev ettevaatlikkus pole enam valikuline, vaid hädavajalik. Õnnetusjuhtumite korraldajad kavandavad pidevalt petturlikke skeeme, mis matkivad seaduslikke platvorme, kaubamärke ja teenuseid, et ära kasutada usaldust ja varastada väärtuslikke andmeid või vara. See risk pole kusagil suurem kui krüptovaluuta ökosüsteemis, kus üksainus hooletu interaktsioon võib põhjustada pöördumatut rahalist kahju.

Mitmesaatja Airdropi pettus: petlik jäljendamine

Küberturvalisuse uurijad on tuvastanud petturliku „Multisenderi” õhuülekannete kampaania, mille eesmärk oli varastada krüptovaluutat pahaaimamatutelt kasutajatelt. See pettus ei ole mingil viisil seotud seadusliku Multisenderi platvormiga (multisender.app), mis on detsentraliseeritud rakendus, mis võimaldab digitaalseid varasid ühe tehingu raames mitmele saajale levitada ning on oluline tööriist seaduslike õhuülekannete ja žetoonide eraldamise jaoks.

Võltskampaaniat täheldati axondao-claim.info kaudu, kuigi sarnaseid pettusi kloonitakse ja levitatakse sageli kiiresti mitmes domeenis. Pahatahtlik sait jäljendab ametliku Multisenderi veebisaidi välimust ja brändingut, reklaamides ekslikult õhuülekannet, et meelitada ohvreid oma digitaalseid rahakotte ühendama.

Tuleb selgelt veel kord rõhutada: see õhuülekanne on täiesti võlts ja sellel pole mingit seost Multisenderi ega ühegi legitiimse projekti, platvormi või organisatsiooniga.

Kuidas pettus toimib: rahakotiühendused kui lõks

Selle skeemi tuum seisneb rahakoti ühendustaotluste kuritarvitamises. Kui kasutajad lingivad oma digitaalsed rahakotid võltsitud lehega, palutakse neil allkirjastada pahatahtlik nutileping. See toiming annab märkamatult loa krüptovaluuta tühjendajale – mehhanismile, mis on loodud varade otse ohvri rahakotist väljavõtmiseks.

Edasijõudnud rahakoti tühjendajad suudavad analüüsida rahakoti sisu, hinnata salvestatud žetoonide väärtust ja seada prioriteediks varastatavaid varasid. Nende algatatud tehingud võivad tunduda rutiinsed või kahjutud, mistõttu vargus võib jääda märkamatuks enne, kui kahju on juba tehtud.

Pöördumatus: miks krüptopettused on nii laastavad

Krüptovaluutatehingud on põhimõtteliselt pöördumatud. Kui varad on rahakotist välja kantud, on neid praktiliselt võimatu jälgida või taastada. Puudub keskne asutus, mis suudaks petturlikke ülekandeid tagasi pöörata. Seetõttu jäävad pettuste, näiteks võltsitud mitmesaatja õhuülekande ohvrid tavaliselt ilma igasuguste tehniliste vahenditeta varastatud raha tagasinõudmiseks.

See karm reaalsus muudab krüptovaluutadele keskendunud pettused eriti kahjulikuks: üksainus suhtlus võib aastate jooksul kogunenud varud jäädavalt kustutada.

Miks on krüptosektor petturite peamine sihtmärk?

Krüptovaluutasektor on küberkurjategijatele mitmel põhjusel eriti atraktiivne. See tegutseb kiiresti muutuvas ja väga spekulatiivses keskkonnas, kus kasutajad on harjunud sagedaste otseülekannete, kiirete turuletoomiste ja eksperimentaalsete platvormidega. See innovatsiooni- ja pakilisuskultuur vähendab sageli skepsist ja soodustab kiiret suhtlust.

Lisaks eemaldavad rahakotipõhised autentimissüsteemid palju traditsioonilisi kaitsemeetmeid. Kasutajanimede ja paroolide asemel palutakse kasutajatel tehinguid või lepinguid kinnitada – toiminguid, mida on lihtne varjata. Koos plokiahela tehingute pöördumatu olemuse ja paljude võrgustike pseudonüümse struktuuriga pakub krüpto petturitele nii võimalust kui ka kattevarju, muutes selle eelistatud jahipaigaks veebipettuste jaoks.

Lisaks prügivedudele: muud levinud krüptopettuste tehnikad

Kuigi rahakoti tühjendamise mehhanismid on üha levinumad, pole need kaugeltki ainus krüptovaluutadega seotud pettuste taktika. Muude levinud meetodite hulka kuuluvad:

• Rahakoti sisselogimisandmete hankimine andmepüügilehtede kaudu.
• Ohvrite petmine käsitsi raha petturite kontrolli all olevatesse rahakottidesse üle kandma.
• Tugimeeskondade, mõjutajate või väljakujunenud projektide jäljendamine usalduse manipuleerimiseks.

Kõigil neil lähenemisviisidel on sama lõppeesmärk: ohvritelt digitaalsete varade väljavõtmine.

Kuidas neid pettusi reklaamitakse

Petturlikke krüptoskeeme levitatakse agressiivselt paljude kanalite kaudu, sealhulgas:

Pahatahtlik reklaam ja petturlikud reklaamivõrgustikud : pealetükkivad reklaamid ja ümbersuunamised, mis viivad otse petulehtedele.

Rämpspostikampaaniad : e-kirjad, brauseriteatised, sotsiaalmeedia postitused, privaatsõnumid, SMS-sõnumid ja isegi telefonikõned.

Kirjavigu : domeenid, mis on loodud välja nägema nagu õiged URL-id, kuid sisaldavad väikeseid kirjavigu.

Reklaamvara nakkused : tarkvara, mis sunnib kuvama pettusega seotud reklaame ja ümbersuunamisi.

Eelkõige krüptovaluutade tühjendajaid levitatakse sageli hüpikreklaamide kaudu, mis võivad ise sisaldada pahatahtlikke skripte. Need hüpikaknad võivad ilmuda isegi legitiimsetel veebisaitidel, mis on nakatunud.

Sotsiaalmeedia roll pettuste võimendamisel

Sotsiaalmeedia on endiselt üks tõhusamaid krüptopettuste levitamise vahendeid. Ründajad kasutavad sageli häkitud kontosid, mis varem kuulusid päris projektidele, ettevõtetele, ettevõtjatele, mõjutajatele või avaliku elu tegelastele. Kui petturlik õhuülekanne või loosimine langeb kokku kontol varem jagatud sisuga, loob see võimsa autentsuse illusiooni, suurendades dramaatiliselt tõenäosust, et kasutajad usaldavad linki ja ühendavad oma rahakotid.

Lõppmõtted: valvsus kui pidev praktika

Võltsitud Multisenderi õhuülekanne on hea näide sellest, kui veenvalt on tänapäevased krüptopettused välja töötatud. Need laenavad legitiimseid brändinguid, kasutavad ära tavalisi kasutajakäitumisi ja muudavad plokiahela interaktsioonide tehnilise keerukuse relvaks.

Pettustega küllastunud veebikeskkonnas tuleb olla pidevalt valvas. Domeenide kontrollimine, soovimatute pakkumiste kahtluse alla seadmine ja rahakotiühenduse taotluste äärmise skeptitsismiga käsitlemine pole enam edasijõudnud turvapraktikad, vaid tänapäeva digitaalsete varade maastikul ellujäämiseks vajalikud põhioskused.