Prevara z nagradami ZenChain

Še nikoli ni bila stalna previdnost med brskanjem po internetu bolj kritična. Kibernetski kriminalci nenehno izpopolnjujejo svoje taktike ter ustvarjajo zelo prepričljiva spletna mesta in kampanje, namenjene izkoriščanju zaupanja, radovednosti in finančnih interesov. Še posebej v kriptovalutah lahko en sam nepreviden klik povzroči nepopravljive izgube.

Prevara z nagradami ZenChain: Zavajajoča kripto nagradna igra

Raziskovalci Infosec so nedavno odkrili goljufivo spletno stran, ki deluje pod imenom »ZenChain Rewards«. Ta lažna stran oglašuje domnevne nagrade v bitcoinih (BTC) in poskuša obiskovalce zvabiti k povezovanju svojih kripto denarnic. Pravi cilj je izpostaviti te denarnice izčrpavalniku kriptovalut, ki je namenjen kraji digitalnih sredstev.

Prevara je bila opažena na zenchain-protocol.com, čeprav se lahko pojavi tudi na drugih domenah. Spletno mesto pooseblja legitimno platformo ZenChain, zenchain.io, in kopira elemente blagovne znamke in oblikovanja, da bi izgledalo pristno. ZenChain je sam po sebi pristen projekt veriženja blokov Layer-1, ki združuje varnost na ravni Bitcoina s funkcionalnostjo pametnih pogodb v slogu Ethereuma. Ta goljufiva kampanja nima nobene povezave z ZenChain ali katero koli drugo legitimno platformo.

Kako deluje prevara z nagradami ZenChain

Ko obiskovalca prepričajo, da poveže digitalno denarnico s ponarejeno stranjo »ZenChain Rewards«, spletno mesto uporabnika pozove, naj podpiše nekaj, kar je videti kot rutinska transakcija. V resnici to dejanje odobri zlonamerno pametno pogodbo.

Ta pogodba aktivira kripto odvajalnik, mehanizem, ki samodejno odvaja sredstva iz povezane denarnice. Te odhodne transakcije so pogosto namerno nejasne in avtomatizirane, zaradi česar ostanejo dalj časa neopažene. Naprednejši odvajalniki lahko celo ocenijo vrednost sredstev v denarnici in določijo, katere žetone bodo najprej ukradli.
Zaradi načina delovanja sistemov veriženja blokov so te transakcije nepovratne. Ni centralnega organa, ki bi jih lahko razveljavil, kar pomeni, da žrtve prevare ZenChain Rewards nimajo praktičnega načina za povračilo ukradenih sredstev.

Zakaj sektor kriptovalut privablja prevarante

Kripto ekosistem je priljubljeno lovišče spletnih prevarantov iz več razlogov. Transakcije so trajne, psevdonimne in večinoma nepovratne, zaradi česar je krajo za kriminalce nizko tvegano in zelo donosno. Poleg tega mnogi uporabniki še vedno uporabljajo kompleksne tehnologije, kot so denarnice, pametne pogodbe in decentralizirane aplikacije, kar ustvarja priložnosti za socialni inženiring in tehnično prevaro.

Nenehno navdušenje nad novimi projekti, nagradami in akcijami še dodatno podžiga to težavo. Prevaranti izkoriščajo strah pred zamudo z oglaševanjem ekskluzivnih nagradnih iger ali časovno omejenih priložnosti, saj vedo, da prenagljene odločitve pogosto prevladajo nad previdnostjo.

Onkraj odvajalcev: Druge pogoste tehnike kripto prevar

Čeprav so izčrpavalci kriptovalut vse bolj priljubljeni, še zdaleč niso edina grožnja. Številne sheme se osredotočajo na pridobivanje prijavnih podatkov za denarnice, semenskih fraz ali zasebnih ključev. Druge pa uporabnike zavedejo, da ročno prenesejo sredstva v denarnice, ki jih nadzorujejo kriminalci, pogosto pod pretvezo »preverjanja«, »odklepanja nagrad« ali »odpravljanja« težav z računom.
Vse te metode se zanašajo na prevaro in ne na tehnične izkoriščanje. Najšibkejši člen ostaja človeško zaupanje.

Kako se te prevare promovirajo

Goljufive kripto kampanje so široko razširjene po internetu prek več kanalov, vključno z:

• Lažna oglaševalska omrežja in vsiljivi pojavni oglasi
• Zlonamerno oglaševanje, vdelano v ogrožena legitimna spletna mesta
• Tipografske napake in domene, ki so si podobne
• Neželena pošta prek e-pošte, obvestil brskalnika, SMS sporočil, avtomatskih klicev in hladnih klicev
• Objave na družbenih omrežjih, komentarji in zasebna sporočila

Družbeni mediji so še posebej nevarni, saj prevaranti pogosto uporabljajo vdrte ali lažne račune, ki pripadajo resničnim projektom, vplivnežem ali javnim osebnostim, da bi svojim shemam dali verodostojnost.

Širša pokrajina groženj

Internet je prežet z zavajajočo in zlonamerno vsebino. Medtem ko so nekatere prevare slabo zasnovane, so mnoge profesionalno zasnovane in prepričljivo prikrite kot storitve, povezane z uglednimi podjetji ali novimi projekti. Ta profesionalen videz zmanjšuje sum in povečuje verjetnost uspešne vdorne zlorabe.

Strokovnjaki za kibernetsko varnost dosledno poudarjajo pomen preverjanja domen spletnih mest, izogibanja neželenim naložbenim ponudbam in nikoli povezovanja denarnice s spletnim mestom, za katerega ni bila neodvisno potrjena legitimnost.

Zaključne misli: Budnost je najmočnejša obramba

Prevara z nagradami ZenChain dokazuje, kako enostavno je mogoče znane blagovne znamke in vabljive obljube uporabiti kot orožje. V svetu kriptovalut, kjer so napake trajne in je odgovornost omejena, budnost ni neobvezna, temveč bistvena. Uporabniki bi morali vsako nepričakovano nagrado, nagradno igro ali nujno zahtevo za kriptovalute obravnavati kot potencialno grožnjo, dokler se ne dokaže drugače.