Oszustwo związane z nagrodami ZenChain

Zachowywanie ciągłej ostrożności podczas przeglądania internetu nigdy nie było tak istotne. Cyberprzestępcy nieustannie udoskonalają swoje taktyki, tworząc niezwykle przekonujące strony internetowe i kampanie, których celem jest wykorzystanie zaufania, ciekawości i korzyści finansowych. Zwłaszcza w sektorze kryptowalut, jedno nieostrożne kliknięcie może skutkować nieodwracalnymi stratami.

Oszustwo ZenChain Rewards: Zwodniczy konkurs z nagrodami kryptowalutowymi

Analitycy ds. bezpieczeństwa informacji odkryli niedawno fałszywą stronę internetową działającą pod nazwą „ZenChain Rewards”. Ta fałszywa strona reklamuje rzekome nagrody w Bitcoinach (BTC) i próbuje nakłonić użytkowników do podłączenia swoich portfeli kryptowalutowych. Prawdziwym celem jest udostępnienie tych portfeli programowi wysysającemu kryptowaluty, którego celem jest kradzież cyfrowych aktywów.

Oszustwo zaobserwowano na stronie zenchain-protocol.com, choć może ono również występować na innych domenach. Strona podszywa się pod legalną platformę ZenChain, zenchain.io, kopiując elementy brandingu i designu, aby sprawiać wrażenie autentycznej. Sam ZenChain to autentyczny projekt blockchain warstwy 1, który integruje bezpieczeństwo na poziomie Bitcoina z funkcjonalnością inteligentnych kontraktów w stylu Ethereum. Ta oszukańcza kampania nie ma żadnego związku z ZenChain ani żadną inną legalną platformą.

Jak działa oszustwo ZenChain Rewards

Gdy użytkownik zostanie nakłoniony do połączenia portfela cyfrowego z fałszywą stroną „ZenChain Rewards”, witryna prosi go o podpisanie czegoś, co wygląda na rutynową transakcję. W rzeczywistości ta czynność autoryzuje złośliwy inteligentny kontrakt.

Ten kontrakt aktywuje mechanizm „wysysania kryptowalut”, który automatycznie pobiera aktywa z połączonego portfela. Te transakcje wychodzące są często celowo niejasne i zautomatyzowane, co pozwala im pozostać niezauważonymi przez dłuższy czas. Bardziej zaawansowane mechanizmy „wysysania” potrafią nawet oszacować wartość aktywów w portfelu i określić priorytety kradzieży tokenów w pierwszej kolejności.
Ze względu na sposób działania systemów blockchain, transakcje te są nieodwracalne. Nie ma centralnego organu, który mógłby je cofnąć, co oznacza, że ofiary oszustwa ZenChain Rewards nie mają praktycznego sposobu na odzyskanie skradzionych środków.

Dlaczego sektor kryptowalut przyciąga oszustów

Ekosystem kryptowalut jest ulubionym miejscem internetowych oszustów z kilku powodów. Transakcje są trwałe, pseudonimowe i w dużej mierze nieodwracalne, co sprawia, że kradzież jest zarówno mało ryzykowna, jak i wysoce opłacalna dla przestępców. Ponadto wielu użytkowników nadal korzysta ze złożonych technologii, takich jak portfele, inteligentne kontrakty i zdecentralizowane aplikacje, co stwarza możliwości socjotechniki i oszustw technicznych.

Ciągły szum wokół nowych projektów, nagród i zrzutów dodatkowo potęguje ten problem. Oszuści wykorzystują strach przed przegapieniem okazji, reklamując ekskluzywne prezenty lub oferty ograniczone czasowo, wiedząc, że pochopne decyzje często biorą górę nad ostrożnością.

Poza Drainers: Inne popularne techniki oszustw kryptograficznych

Chociaż programy wysysające kryptowaluty zyskują na popularności, to nie są one jedynym zagrożeniem. Wiele z nich koncentruje się na zbieraniu danych logowania do portfeli, fraz początkowych (seed) lub kluczy prywatnych. Inne z kolei nakłaniają użytkowników do ręcznego transferu środków do portfeli kontrolowanych przez przestępców, często pod pretekstem „weryfikacji”, „odblokowania nagród” lub „naprawiania” problemu z kontem.
Wszystkie te metody opierają się na oszustwie, a nie na technicznych wyczynach. Najsłabszym ogniwem pozostaje ludzkie zaufanie.

Jak promowane są te oszustwa

Oszukańcze kampanie kryptowalutowe są szeroko rozpowszechniane w Internecie za pośrednictwem wielu kanałów, w tym:

• Sieci reklamowe i natrętne reklamy pop-up
• Malvertising osadzony w zainfekowanych, legalnych witrynach internetowych
• Typosquatting i domeny podrabiane
• Spam wysyłany pocztą elektroniczną, za pośrednictwem powiadomień w przeglądarce, wiadomości SMS, połączeń automatycznych i zimnych telefonów
• Posty w mediach społecznościowych, komentarze i wiadomości prywatne

Szczególnie niebezpieczne są media społecznościowe, ponieważ oszuści często wykorzystują zhakowane lub podszywające się pod konta użytkowników prawdziwych projektów, osób wpływowych lub osób publicznych, aby zwiększyć wiarygodność swoich oszustw.

Szerszy krajobraz zagrożeń

Internet jest przesycony treściami oszukańczymi i złośliwymi. Chociaż niektóre oszustwa są słabo skonstruowane, wiele z nich jest profesjonalnie zaprojektowanych i przekonująco zamaskowanych pod postacią usług powiązanych z renomowanymi firmami lub nowymi projektami. Ten profesjonalny wygląd zmniejsza podejrzenia i zwiększa prawdopodobieństwo skutecznego włamania.

Specjaliści ds. cyberbezpieczeństwa stale podkreślają, jak ważne jest sprawdzanie domen witryn internetowych, unikanie niechcianych ofert inwestycyjnych i nigdy niełączenie portfela ze stroną, której legalność nie została niezależnie potwierdzona.

Ostatnie przemyślenia: Czujność to najsilniejsza obrona

Oszustwo ZenChain Rewards pokazuje, jak łatwo znajomy branding i kuszące obietnice mogą stać się bronią. W świecie kryptowalut, gdzie błędy są trwałe, a odpowiedzialność ograniczona, czujność nie jest opcjonalna, lecz niezbędna. Użytkownicy powinni traktować każdą nieoczekiwaną nagrodę, prezent lub pilną prośbę o kryptowalutę jako potencjalne zagrożenie, dopóki nie zostanie udowodnione inaczej.