Prevara z airdropom $IBVM
Internet je poln zavajajočih shem, ki ciljajo na nič hudega sluteče uporabnike, sektor kriptovalut pa ostaja eno najbolj izkoriščenih področij. Goljufi pogosto vzpostavijo prepričljiva spletna mesta za lažno predstavljanje, da bi žrtve zvabili v vdor v njihove denarnice in predajo sredstev, ki jih ni mogoče povrniti. Nedavni primer takšne prevare je lažno spletno mesto »$IBVM Airdrop«, ki se izdaja za legitimen projekt, da bi uporabnike zavedli, da razkrijejo svoja sredstva.
Kaj je lažno spletno mesto '$IBVM Airdrop'?
Med preiskavo so raziskovalci odkrili goljufivo spletno mesto, ki se je maskiralo kot uradna spletna stran IBVM (ibvm.io). Ta prevara gostuje na claim-ibvm.xyz, vendar se lahko pojavlja tudi pod drugimi domenami. Predstavlja se kot uradni airdrop IBMVM, kar je okrajšava za International Bitcoin Virtual Machine, protokol veriženja blokov, zasnovan za podporo pametnim pogodbam in skalabilnosti v omrežju Bitcoin.
Goljufiva stran obiskovalce poziva, naj povežejo svoje denarnice s kriptovalutami, da bi zahtevali žetone »$IBVM«. Ko je povezava vzpostavljena, spletno mesto sproži zlonamerno pogodbo, ki omogoči odvajanje kriptovalut. Ta mehanizem tiho prenese sredstva v denarnice, ki jih nadzorujejo napadalci. Še huje, odvajalci lahko približno ocenijo vrednost sredstev in določijo, katera bodo ukradli, kar žrtvam povzroči potencialno uničujoče finančne izgube.
Pomembno je poudariti, da ta prevara ni povezana z International Bitcoin Virtual Machine ali katerim koli drugim legitimnim projektom.
Kako prevara izčrpava sredstva žrtev
Ko uporabnik poveže denarnico s ponarejenim spletnim mestom »$IBVM Airdrop«, se zlonamerna pogodba izvaja v ozadju. Sredstva se prek avtomatiziranih transakcij preusmerijo na naslove napadalca. Žrtve se pogosto ne zavedajo dejavnosti, dokler ni prepozno, saj so lahko prenosi prikriti, da so videti normalni.
Za razliko od tradicionalnih bančnih goljufij je transakcij s kriptovalutami skoraj nemogoče razveljaviti. Ko so sredstva ukradena, jih ni mogoče povrniti. Zato so lažne zračne prevare, kot je ta, med najbolj uničujočimi vrstami prevar v kripto prostoru.
Drugi primeri prevar s kripto izčrpavanjem
»$IBVM Airdrop« ni osamljen primer. Podobni goljufivi projekti vključujejo » Nano Ethereum (NanoETH) Staking «, lažno spletno mesto »Troll Coin« , » $TRENCHES Token Airdrop « in »$SVJ Token Airdrop «.
Nekatere prevare uporabljajo programe za izpraznitev denarja, druge pa manipulirajo z žrtvami, da pošljejo sredstva neposredno v denarnice kriminalcev ali jim posredujejo poverilnice za denarnico s taktiko lažnega predstavljanja. Medtem ko je veliko lažnih spletnih mest slabo narejenih, so nekatera profesionalno zasnovana in prepričljivo označena, zaradi česar jim lahko nasedejo tudi izkušeni uporabniki.
Kako žrtve naletijo na takšne prevare
Prevare z lažnim predstavljanjem se širijo po različnih kanalih. Med pogoste metode spadajo:
- Zlonamerne oglaševalske kampanje in prevarantska oglaševalska omrežja, ki prikazujejo vsiljive preusmeritve ali pojavna okna.
- Neželena pošta na platformah družbenih medijev, forumih, zasebnih sporočilih in celo e-pošti ali SMS-ih.
- Napadi s tipkanjem, pri katerih prevaranti registrirajo domene, podobne legitimnim projektom.
- Okužbe z oglaševalsko programsko opremo, ki ustvarjajo nenehne preusmeritve in zlonamerne pasice.
- Ogrožena spletna mesta, ki prikazujejo goljufiva pojavna okna ali skripte.
Neželena pošta na družbenih omrežjih je še posebej učinkovita, saj prevaranti pogosto ugrabijo račune znanih osebnosti, vplivnežev ali projektnih skupin, da bi promovirali svoje sheme.
Kako se izogniti obisku prevarantskih spletnih mest
Preprečevanje izpostavljenosti prevaram, kot je »$IBVM Airdrop«, zahteva previdnost in dobre varnostne navade. Uporabniki bi morali:
- Bodite skeptični do ponudb, ki se slišijo preveč dobro, kot so na primer brezplačne podelitve žetonov.
- Preden povežete denarnico, dvakrat preverite URL-je in se prepričajte, da se ujemajo z legitimno domeno projekta.
- Izogibajte se spletnim mestom, ki ponujajo piratsko ali nezakonito vsebino, saj se pogosto monetizirajo prek prevarantskih oglaševalskih omrežij.
- Blokirajte ali zavrnite sumljive zahteve za obvestila z neznanih spletnih mest.
- Z neželenimi e-poštnimi sporočili in zasebnimi sporočili ravnajte previdno in nikoli ne klikajte povezav ali prilog iz vprašljivih virov.
- Aplikacije in programsko opremo prenašajte samo z uradnih kanalov in uporabljajte napredne/prilagojene nastavitve namestitve, da se izognete priloženi ali nevarni programski opremi.
Zaključne misli
Spletno mesto za lažno predstavljanje »$IBVM Airdrop« nas opominja, kako sofisticirane so postale prevare s kriptovalutami. Napadalci lahko v nekaj minutah izpraznijo digitalne denarnice z oponašanjem zaupanja vrednih projektov in izkoriščanjem radovednosti uporabnikov. Ker izgubljene kriptovalute ni mogoče povrniti, ostaja preventiva najodpornejša obramba. Budnost, preverjanje pristnosti in omejevanje interakcije z neznanimi spletnimi mesti so bistveni koraki za varnost v nestanovitnem svetu naložb v kriptovalute.