کلاهبرداری با پاداش رأی‌گیری HyperLend

اینترنت فرصت‌های گسترده‌ای را فراهم می‌کند، اما در عین حال تهدیدات پیچیده‌ای را نیز در خود جای داده است. از تبلیغات جعلی گرفته تا کلاهبرداری‌های ارز دیجیتال، مجرمان سایبری از تاکتیک‌های متقاعدکننده‌ای برای فریب کاربران ناآگاه و وادار کردن آنها به دسترسی به دارایی‌هایشان استفاده می‌کنند. هوشیاری در فضای آنلاین ضروری است، به خصوص هنگام انجام عملیات حساسی مانند تراکنش‌های ارز دیجیتال. نمونه اخیر آن کلاهبرداری HyperLend Vote Rewards است، یک طرح زیرکانه که از طریق یک وب‌سایت جعلی که برای برداشت وجوه کاربران ارز دیجیتال طراحی شده است، آنها را طعمه خود قرار می‌دهد.

کلاهبرداری با هدف فریب: کلاهبرداری پاداش رأی HyperLend

تحلیلگران امنیتی سایت aiiocation-hyperlendx.com را به عنوان یک کپی ناامن از پلتفرم قانونی HyperLend (hyperlend.finance) شناسایی کرده‌اند. این سایت جعلی با دقت بالا طرح‌بندی و برندسازی پروژه واقعی را تقلید می‌کند و هدف آن فریب بازدیدکنندگان و القای این باور به آنهاست که با یک سرویس مالی غیرمتمرکز (DeFi) قابل اعتماد در حال تعامل هستند. با این حال، این سایت جعلی هیچ ارتباط واقعی با پلتفرم قانونی ندارد.

این تاکتیک با نمایش پیامی که کاربران را به شرکت در یک رویداد ساختگی به نام پیشنهاد تاریخ نهایی پاداش‌های هایپرلند ترغیب می‌کند، عمل می‌کند. این پیام وعده افزایش دارایی ۱.۲۵ برابری را به ۱۰۰۰ رأی‌دهنده اول می‌دهد، انگیزه‌ای دروغین که برای فریب کاربران جهت اتصال کیف پول‌های رمزنگاری‌شده‌شان طراحی شده است. پس از اتصال کیف پول، سایت ناامن یک تخلیه‌کننده ارز دیجیتال را فعال می‌کند که بی‌سروصدا محتویات کیف پول را به حساب‌های مهاجمان منتقل می‌کند.

چرا ارزهای دیجیتال آهنربایی برای کلاهبرداران هستند؟

بخش ارزهای دیجیتال به هدف مورد علاقه کلاهبرداران تبدیل شده است و این تصادفی نیست. چندین ویژگی منحصر به فرد اکوسیستم ارزهای دیجیتال، آن را به ویژه در برابر تاکتیک‌ها آسیب‌پذیر می‌کند:

• ناشناس بودن و برگشت‌ناپذیری : تراکنش‌های بلاکچین دائمی و عموماً ناشناس هستند. پس از انتقال وجه، دیگر نمی‌توان آنها را پس گرفت، و این باعث می‌شود که تاکتیک‌های موفق تقریباً غیرقابل بازگشت باشند.
• فقدان مقررات : ماهیت غیرمتمرکز و جهانی ارزهای دیجیتال به معنای حفاظت کمتر و نظارت متناقض است. کلاهبرداران از این شکاف‌ها برای فعالیت آزادانه و بدون عواقب فوری سوءاستفاده می‌کنند.
• نوآوری‌های سریع : با پیشرفت‌های فنی سریع و ظهور روزانه پلتفرم‌های جدید، کاربران اغلب با ابزارها و رابط‌های کاربری پیچیده‌ای روبرو می‌شوند. این منحنی یادگیری به کلاهبرداران این امکان را می‌دهد که اهداف خود را گیج یا دستکاری کنند.
• تمرکز ارزش : یک کیف پول ممکن است مقادیر زیادی از توکن‌های مختلف را در خود جای داده باشد، که این امر هر کاربر در معرض خطر را به یک هدف بالقوه با ارزش بالا تبدیل می‌کند.

چگونه قربانیان به دام می‌افتند: تاکتیک‌های توزیع فریبنده

کلاهبرداری با وب‌سایت جعلی شروع و به آن ختم نمی‌شود. کلاهبرداران از چندین روش برای کشاندن کاربران به دام خود استفاده می‌کنند:

• مهندسی اجتماعی در رسانه‌های اجتماعی : حساب‌های کاربری جعلی یا هک‌شده در پلتفرم‌هایی مانند X (که بیشتر با نام توییتر شناخته می‌شود) اغلب برای ارسال لینک به سایت‌های کلاهبرداری استفاده می‌شوند و خود را به عنوان منابع رسمی معرفی می‌کنند.
• سایت‌های قانونی ربوده‌شده : لینک‌های جعلی ممکن است در وب‌سایت‌های وردپرس آلوده جاسازی شوند یا در بنرها و مقالات صفحات پربازدید تزریق شوند.
• تبلیغات مخرب و اعلان‌ها : تبلیغات گمراه‌کننده، پاپ‌آپ‌های جعلی و اعلان‌های مرورگر اسپم می‌توانند کاربران را به دامنه‌های مضر هدایت کنند. کاربران ممکن است تا زمانی که خیلی دیر نشده است، متوجه این خطر نشوند.
• نرم‌افزارهای تبلیغاتی مزاحم و شبکه‌های سرکش : نرم‌افزارهای تبلیغاتی مزاحم از قبل موجود در دستگاه می‌توانند با باز کردن اجباری پنجره‌های مرورگر، کاربران را به سمت سایت‌های جعلی سوق دهند. به طور مشابه، پلتفرم‌های تورنت و پخش غیرقانونی ممکن است از طریق شبکه‌های تبلیغاتی خود، لینک‌های مخرب ارائه دهند.
• ایمیل‌ها و پیوست‌های فیشینگ : پیام‌های کلاهبرداری حاوی لینک به صفحات ناامن یا پیوست‌های آلوده به بدافزار نیز به عنوان دروازه‌ای برای کمپین‌های تخلیه کیف پول عمل می‌کنند.

سخن آخر: قبل از کلیک کردن فکر کنید

کلاهبرداری HyperLend Vote Rewards یادآوری آشکاری است از اینکه فریب دیجیتال چقدر آسان می‌تواند کاربران را از ارزهای دیجیتال به سختی به دست آمده‌شان محروم کند. همیشه URLهای وب‌سایت‌ها را با دقت تأیید کنید، از کلیک روی لینک‌های ناخواسته خودداری کنید و هرگز کیف پول خود را بدون تأیید کامل اصالت یک پلتفرم به آن متصل نکنید.

ریسک در دنیای ارزهای دیجیتال بالاست و یک حرکت اشتباه می‌تواند هزینه‌ای بیش از از دست دادن توکن‌های دیجیتال داشته باشد؛ این می‌تواند به معنای ضرر مالی دائمی باشد. هوشیار باشید، همه چیز را دوباره بررسی کنید و با هر پیشنهاد غیرمنتظره‌ای با شک و تردید برخورد کنید.