Бераборров ($БЕРА) награђује превара

У дигиталном окружењу које се брзо развија, сигурност на мрежи је важнија него икад. Сајбер криминалци стално усавршавају своје тактике, правећи преваре које имитирају легитимне услуге са узнемирујућом тачношћу. Један погрешан клик могао би да доведе до неповратних последица — посебно у свету криптовалута високог ризика. Најновија замка? Лажна кампања која се маскира као програм награђивања повезан са платформом Бераборров.

Замка за награђивање лажног Бераборров-а ($БЕРА).

Стручњаци за сајбер безбедност су недавно идентификовали лажну веб локацију — бераборров.цлаимс — која се маскирала као званична платформа Бераборров. Овај лажни сајт опонаша изглед и осећај оригиналног бераборров.цом, чак тврди да нуди награде за кориснике који учествују у онлајн анкети. Али све је то варка, а страница и њене тврдње немају никакве везе са стварним Бераборров-ом или било којим другим постојећим платформама и ентитетима.

Примарни циљ? Да наведе посетиоце да повежу своје крипто новчанике. Једном када се повежу, корисници ненамерно овлашћују злонамерни уговор који омогућава криптовалуте да аутоматски извуче средства. Ови одводници често дају приоритет имовини високе вредности и испразне новчанике у року од неколико секунди — све без подизања очигледних црвених заставица.

Зашто је Црипто савршено ловиште за преваранте

Сектор криптовалута постао је магнет за тактику - и то не случајно. Неколико основних особина блоцкцхаин технологије и дигиталне имовине стварају плодно тло за несигурне активности:

• Неповратне трансакције : За разлику од традиционалног банкарства, крипто трансакције се не могу вратити након извршења. Ово чини враћање украдених средстава готово немогућим.
• Псеудонимност : Од корисника се не тражи да вежу своје стварне идентитете за новчанике, омогућавајући преварантима да нестану у дигиталној празнини.
• Децентрализација : Не постоји централно тело које би посредовало у споровима или означило сумњиво понашање, смањујући могућности за кориснике да се жале или пријаве превару у реалном времену.
• Техничка неписменост : Многи корисници су још увек нови у блокчејну и нису свесни ризика који су повезани са интеракцијом са паметним уговорима или повезивањем новчаника са непознатим дАппс.

Преваранти искоришћавају ове карактеристике са све већом софистицираношћу, знајући да чак и искусни корисници могу постати жртвом добро осмишљених недостатака.

Ближи поглед на тактичку механику

На површини, лажни Бераборров сајт делује безопасно – анкета о награди, познати дизајн и једноставна порука за повезивање новчаника. Али притискање тог дугмета „Гласајте сада“ дигитални је еквивалент предаји ваших кључева лоповима.

Шта се дешава иза сцене:

• Од корисника се тражи да повежу своје новчанике.
• Паметни уговор је тихо потписан, који даје дозволу за пренос имовине.
• Драинер скрипта идентификује и извлачи највредније токене.
• Средства се преносе у новчанике у власништву преваранта — за стално.

Додајући увреду повреди, ови сајтови могу остати на мрежи током дужег периода захваљујући нејасним индикаторима и убедљивим визуелним приказима. Неке жртве чак и не схватају да су компромитоване док не буде прекасно.

Промоција тактике: Како се поставља замка

Прикривене тактике попут ове не ослањају се само на насумично откривање – оне се активно промовишу на више канала:

• Малвертисинг : Искачуће рекламе које обећавају невероватне крипто награде, понекад чак и на легитимним веб локацијама које су отели лоши актери.
• Превара на друштвеним мрежама : Објаве или поруке послате са компромитованих налога стварних јавних личности или утицајних људи.
• Напади нежељене поште : Све, од пхисхинг е-поште и лажних обавештења у прегледачу до куцања домена који преваре кориснике да посете сличне УРЛ адресе.

Овај координисани приступ повећава досег и кредибилитет тактике, што олакшава хватање несуђених корисника.

Заштитите се: будите опрезни, а не лежерно

Чак ни појединци који се највише баве технологијом нису имуни на тактике које спајају познавање и превару. Ево два кључна савета да останете сигурни:

• Увек двапут проверите УРЛ адресе пре него што повежете новчаник или унесете акредитиве – грешке у куцању и мале разлике у правопису су црвене заставице.
• Избегавајте да повезујете свој новчаник са непровереним или нежељеним дАппс, анкетама и понудама — посебно када награде звуче превише добро да би биле истините.

Запамтите: у крипто свету, један погрешан корак се не може поништити. Будите опрезни, преиспитујте све и не дозволите да вас елегантан дизајн завара.

Разумевањем како ове преваре функционишу и зашто је крипто тако привлачна мета, корисници могу боље да се заштите од шема као што је Бераборров ($БЕРА) Ревардс превара—и свих других замки које вребају на само један клик.