Превара са наградама за улагање у Леџер

Преваре са криптовалутама се настављају развијати алармантном брзином, а сајбер криминалци све више злоупотребљавају репутацију поузданих блокчејн компанија како би обманули кориснике. Један скорашњи пример је преварантска шема „Ledger Staking Rewards“ која се налази на ledger-staking.pages.dev, злонамерном веб-сајту који се представља као легитимна Ledger платформа за стејкинг. Страница је дизајнирана да превари власнике криптовалута да повежу своје новчанике, што на крају омогућава нападачима да украду дигиталну имовину путем аутоматизованог одвода криптовалута.

Важно је нагласити да ова преварна веб страница није повезана са легитимном компанијом Ledger, њеним званичним услугама или било којом другом правом организацијом, платформом или блокчејн ентитетом.

Лажно представљање као поуздан бренд криптовалута

Страница са преваром верно имитира изглед и брендирање званичне Леџер платформе. Леџер је широко познат по производњи хардверских криптовалутних новчаника који чувају приватне кључеве офлајн, помажући корисницима да заштите дигиталну имовину од онлајн претњи. Компанија такође пружа Леџер Лајв, апликацију која се користи за управљање криптовалутама и интеракцију са услугама заснованим на блокчејну.

Преварантски сајт лажно рекламира могућност улагања у Етереум, тврдећи да корисници могу безбедно улагати ETH и зарадити пасивне награде путем Ledger Live-а. Посетиоцима се препоручује да кликну на дугме „Уложите ETH сада“, стварајући илузију легитимног процеса улагања повезаног са поузданим Ledger екосистемом.

У стварности, платформа нема никакве везе са аутентичном Леџер инфраструктуром. Читава операција постоји искључиво да би украла криптовалуте од неслутећих жртава.

Како функционише одводник криптовалута

Када посетилац кликне на промпт за улагање, страница отвара интерфејс за повезивање са новчаником који нуди бројне популарне опције за криптовалуте. Међу подржаним новчаницима су MetaMask, Trust Wallet, WalletConnect, Coinbase Wallet, Safe и Ledger Wallet. Превара такође тврди да је компатибилна са стотинама додатних новчаника, што повећава вероватноћу да ће потенцијалне жртве пронаћи своју жељену опцију наведену.

Након што се новчаник повеже, злонамерни механизам се аутоматски активира. Сајт користи програм за одводњавање криптовалута, специјализовани облик преваре сличне злонамерном софтверу који покреће неовлашћене блокчејн трансакције осмишљене да пребаце средства из новчаника жртве директно на адресе које контролишу преваранти.

Један од најопаснијих аспеката крађе криптовалута је неповратна природа блокчејн трансакција. За разлику од традиционалних банкарских система, трансфери криптовалута се генерално не могу отказати, вратити или повратити након потврде. Жртве које изгубе средства путем превара са одводњавањем често немају практичан начин да поврате украдену имовину.

Социјални инжењеринг и тактике дистрибуције

Преваре ове природе се у великој мери ослањају на обману и друштвени инжењеринг. Сајбер криминалци обично злоупотребљавају репутацију успостављених брендова криптовалута како би створили лажни осећај поверења и хитности. Лажне странице за улагање се често промовишу путем компромитованих налога на друштвеним мрежама, хакованих веб локација и лажних огласа.

Нападачи често преузимају профиле познатих личности, инфлуенсера, предузећа или јавних личности како би ширили злонамерне линкове, а истовремено изгледали веродостојно. У многим случајевима, неслутећи корисници се сусрећу са овим преварама путем фишинг имејлова, обмањујућих обавештења у прегледачу, обмањујућих искачућих огласа или линкова који се деле на непоузданим веб локацијама.

Уобичајене методе испоруке повезане са преварама са одводњавањем криптовалута укључују:

• Компромитовани налози на друштвеним мрежама који се лажно представљају као поуздане личности или брендови
• Хаковани WordPress сајтови преусмеравају посетиоце на лажне странице за улагање
• Злонамерни огласи и обмањујући искачући прозори
• Фишинг имејлови који садрже лажне понуде за улагање или награде
• Обавештења генерисана од стране непоузданих веб локација или активности повезаних са адвером

Ове кампање су често осмишљене да створе хитну потребу промовишући временски ограничене награде, ексклузивне могућности улагања или неуобичајено високе приносе.

Зашто су лажне платформе за улагање толико ефикасне

Улагање криптовалута постаје све популарније међу власницима дигиталне имовине који траже могућности за пасивни приход. Сајбер криминалци искоришћавају ово растуће интересовање тако што граде убедљиве реплике легитимних платформи за улагање и интегришу познате интерфејсе за повезивање са новчаницима.

Пошто су многи корисници навикли да повезују новчанике са децентрализованим апликацијама, преварне платформе могу на први поглед деловати аутентично. Нападачи капитализују на овом рутинском понашању, знајући да једно одобрење повезивања са новчаником може бити довољно да угрози средства жртве.

Професионални изглед ових преварних страница додатно повећава њихову ефикасност. Преварне веб странице често копирају званичне логотипе, распореде, терминологију и елементе брендирања легитимних компанија, што отежава визуелну идентификацију неискусним корисницима.

Завршна процена

Превара „Ledger Staking Rewards“ хостована на ledger-staking.pages.dev представља софистицирану операцију крађе криптовалута која злоупотребљава репутацију поуздане блокчејн компаније како би циљала неслутеће кориснике. Лажно се представљајући као легитимна Ledger платформа за стејкинг и нудећи лажне ETH награде, сајт манипулише посетиоцима да повежу криптовалутне новчанике који се затим аутоматски испражњавају.

Пошто су блокчејн трансакције неповратне, жртве могу претрпети трајне финансијске губитке у тренутку интеракције са преварантском платформом. Будност, верификација домена и пажљив преглед захтева за повезивање са новчаником остају неопходне одбране од све убедљивијих превара са криптовалутама.