Nano Ethereum (NanoETH) Staking

A digitális valuták térnyerése új lehetőségeket nyitott az innováció számára, és termékeny talajt teremtett a kiberbűnözők számára. A csalók folyamatosan új módszereket találnak ki a felhasználók csábítására, és az egyik legújabb módszer a hamis „Nano Ethereum (NanoETH) Staking” átverés. Ez a rosszindulatú művelet rávilágít arra, hogy miért elengedhetetlen az éberség online böngészés, befektetés vagy digitális eszközök kezelése során.

A hamis „NanoETH Staking” csapda

A nyomozásunk feltárta az events-nanoeth.com oldalon történt csalást, bár az ilyen kampányok gyakran több domainre is kiterjednek. A csaló oldal azt állítja, hogy azok a felhasználók, akik korábban Nano Ethereum jutalmat kaptak, most jogosultak egy exkluzív staking körre. Ebből semmi sem igaz – az egész művelet egy olyan kitalált eset, amelynek célja, hogy a felhasználókat rávegyék a tárcájuk összekapcsolására.

Az oldal tárcakapcsolatot kér, amint valaki megnyomja az „Igénylés most” gombot. Ennek során az áldozatok tudtukon kívül egy rosszindulatú szerződést írnak alá, amely lehetővé teszi a kriptovaluták elszívását. Ezek az elszívók automatizált mechanizmusok, amelyek célja a tárcák kiürítése, tokenek és eszközök átutalása csalók által ellenőrzött címekre. A folyamat észrevétlen marad, és gyakran észrevétlen marad, amíg az egyenleg ki nem merül. A veszélyt fokozza, hogy a blokklánc tranzakciók visszafordíthatatlanok, ami azt jelenti, hogy nincs mód a lopás visszafordítására vagy az ellopott pénz visszaszerzésére.

Miért vált a kripto a csalók játszóterévé?

A kriptovaluták a csalók egyik legvonzóbb célpontjai, és ez nem véletlen. Ugyanazok a tulajdonságok, amelyek vonzóvá teszik a kriptovalutákat a befektetők számára, ideálissá teszik őket a csalók számára is. A blokklánc tranzakciók gyorsak, határok nélküliek és visszafordíthatatlanok. A hagyományos bankrendszerekkel ellentétben nincs központi hatóság vagy csalásvédelmi mechanizmus, amely közbeléphetne az ellopott pénz visszafordítása vagy visszatérítése érdekében.

Az anonimitás egy másik tényező. A támadók számtalan pénztárcacímet hozhatnak létre, elrejtőzhetnek mögéjük, és minimális felügyelet mellett moshatnak pénzt mixereken vagy decentralizált tőzsdéken keresztül. A tokenek, airdropok és staking lehetőségek körüli globális felhajtással együtt a kriptoszektor tökéletes fedezéket kínál a csalások virágzásához. A Szövetségi Kereskedelmi Bizottság (FTC) arról is beszámolt, hogy 2021 óta több mint 46 000 ember veszített több mint 1 milliárd dollárt kriptocsalásokban – ez megdöbbentő emlékeztető arra, hogy mennyire elterjedt a fenyegetés.

Ismerős arcok: Csapdák és más kriptovaluta-átverések

A NanoETH-csalás nem egyedi eset. Hasonló csalások, mint például a „ $TRENCHES Token Airdrop ”, a „Troll Coin” weboldal, a „ Tharwa Rewards Update ” és a „ $SVJ Token Airdrop ”, mind ugyanazt a forgatókönyvet használják ki. A legtöbb kriptovaluta-csalás három fő módszer egyikére támaszkodik: drainer-ek használata közvetlenül a tárcákból való lopáshoz, adathalászat a bejelentkezési adatok megszerzéséhez, vagy a felhasználók rávevése arra, hogy manuálisan küldjenek pénzt hamis címekre.

Ami ezeket a fenyegetéseket még veszélyesebbé teszi, az az, hogy mennyire hitelesnek tűnhetnek. Sok rosszindulatú oldal tökéletesre van csiszolva, néha akár legitim kriptoplatformokat is tükröznek másolt dizájnokkal, logókkal és márkajelzéssel. Ez a magas szintű részletesség még az óvatos felhasználókat is meggyőzheti arról, hogy lazítsanak.

Hogyan vonják be az áldozatokat

A csaló kampányok ritkán terjednek véletlenül. A csalók többféle terjesztési taktikát alkalmaznak a láthatóság maximalizálása érdekében. Ezek a következők:

• A spamcsatornák közé tartoznak a kéretlen e-mailek, szöveges üzenetek, fórumbejegyzések és a közösségi médiában közzétett privát üzenetek.
• Rejtőzködő hirdetési hálózatok és rosszindulatú hirdetések, ahol a tolakodó hirdetések közvetlenül átverős oldalakra vezetik a felhasználókat.

A közösségi média az egyik legerősebb fegyverré vált ezekben a műveletekben. A csalók eltérítik a valódi projektek, influenszerek vagy akár hírességek ellenőrzött fiókjait, majd ezeket használják fel hamis staking vagy airdrop lehetőségek közzétételére. Bizonyos esetekben még a támadók által feltört legitim weboldalak is tudtukon kívül rosszindulatú hirdetéseket jelenítenek meg, amelyek a látogatókat pénztárcát kiürítő portálokra irányítják.

Egy lépéssel előrébb járni

Az olyan csalások elkerülése, mint a NanoETH staking rendszere, az óvatosság és a szkepticizmus egészséges keverékét igényli. Mindig ellenőrizze a weboldalak URL-jeit, és soha ne bízzon meg olyan oldalakban, amelyek túl szépnek tűnnek ahhoz, hogy igazak legyenek. Tartózkodjon attól, hogy ismeretlen weboldalak böngészőértesítéseket küldjenek, és kerülje a kalózszoftver-platformokat vagy az illegális streaming oldalakat, mivel ezek gyakran gyanús hirdetési hálózatokra támaszkodnak.

Letöltések terén ragaszkodj a hivatalos forrásokhoz, és figyelmesen olvasd el a telepítési utasításokat, hogy elkerüld a mellékelt rosszindulatú programokat vagy nem kívánt bővítményeket. Végül, egyetlen legitim kriptoprojekt sem fog arra kényszeríteni, hogy váratlan jutalmakért csatlakoztasd a tárcádat.