VOOI превара са аирдропом

Опрез приликом прегледања веба никада није био важнији, посебно у областима које укључују новац и дигиталну имовину. Сајбер криминалци се све више ослањају на убедљиво представљање, углађене веб странице и хитне понуде „превише добре да би се пропустиле“ како би преварили кориснике. Недавно откривена превара која укључује лажну крипто веб страницу у стилу Rarible-а илуструје колико лако неслутећи посетиоци могу бити манипулисани да предају своју криптовалуту.

Преглед преварне веб странице

Безбедносна анализа је потврдила да је airdrop.vooooi.xyz преварантска веб страница креирана за крађу крипто средстава. Иако визуелно подсећа на легитимну крипто платформу и прати познати распоред који се види на популарним сервисима и DeFi/NFT порталима, у ствари је пажљиво осмишљена превара.

Ова страница имитира праву VOOI платформу (vooi.io), децентрализовану финансијску апликацију која омогућава корисницима да управљају криптовалутама и инвестицијама у стварну имовину, тргују уговорима са левериџом, размењују токене и зарађују камату кроз оптимизовано снабдевање ликвидношћу. Имитација је дизајнирана да на први поглед делује аутентично, смањујући одбрану корисника.

Објашњење лажне замке за десант

Главни мамац који користи ова превара је измишљена промоција „Genesis $VOOI airdrop“. Посетиоцима се говори да могу добити бесплатне токене за рану подршку екосистему. Да би „проверили подобност“, корисници се подстичу да повежу своје криптовалуте новчанике.

Управо у овом кораку лежи опасност. Повезивање новчаника са овом преварантском веб-локацијом тихо активира „црпљење криптовалута“, злонамерни механизам који одобрава пренос средстава директно у новчанике превараната, а да жртва у потпуности не схвати шта се догодило.

Како крипто исцрпљивач узрокује неповратне губитке

Једном када се активира, „drainer“ може одмах да премести токене, NFT-ове или другу крипто имовину из новчаника жртве. Пошто су блокчејн трансакције неповратне по својој природи, не постоји механизам за опоравак. Сва имовина пренета на овај начин се ефикасно губи заувек.

Због тога су такве преваре посебно разорне: једна интеракција са лажном веб страницом може довести до потпуног губитка свих средстава ускладиштених у компромитованом новчанику.

Зашто је криптовалута главна мета за онлајн преваре

Сектор криптовалута је посебно привлачан преварантима из неколико разлога. Трансакције су неповратне, корисници често сами управљају својом безбедношћу, а везе са новчаницима у великој мери зависе од поверења. Поред тога, многи корисници су жељни да учествују у аирдроповима, токенима за рано приступање и новим DeFi или NFT пројектима, стварајући идеалне услове за друштвени инжењеринг.

Комбинација високе финансијске вредности, техничке сложености и ограничене заштите потрошача чини крипто платформе омиљеним ловиштем за сајбер криминалце.

Уобичајени дистрибутивни канали за ове преваре

Преварантски крипто веб-сајтови се ретко откривају случајно. Они се активно промовишу кроз обмањујуће канале, укључујући:

• Лажна дугмад, банери и искачући прозори на небезбедним веб-сајтовима
• Обмањујуће рекламе које приказују лажне рекламне мреже
• Компромитоване WordPress странице које хостују убачени преварантски садржај
• Отети или лажни налози на друштвеним мрежама на платформама као што су X (Твитер) и Фејсбук
• Лажне везе које се испоручују путем имејла или лажних обавештења прегледача
• Преусмеравања са торент сајтова, илегалних стриминг страница и других високоризичних платформи

У неким случајевима, адвер на корисничком систему може такође приказивати наметљиве огласе или преусмеравања која воде директно до преварних страница попут airdrop.vooooi.xyz.

Кључни савет: Не верујте незваничним крипто понудама

Ова лажна превара са аирдропом у стилу Rarible-а показује колико опасне могу бити незваничне крипто промоције. Сваки веб сајт који обећава бесплатне токене у замену за повезивање са новчаником треба третирати са крајњом сумњом, посебно када имитира добро познату платформу.

Верификација званичних домена, избегавање нежељених слања порука путем е-поште и одбијање повезивања новчаника са непоузданим сајтовима су основне навике за свакога ко је укључен у криптовалуте. У крипто простору, преварантима је често потребна само једна грешка.