புல் வாக்கு வெகுமதி மோசடி

vote-getgrass.app என்ற இணையதளம், உண்மையான கிராஸ் (Grass) தளத்தைப் போல் ஆள்மாறாட்டம் செய்ய வடிவமைக்கப்பட்ட ஒரு மோசடியான கிரிப்டோகரன்சி ஏமாற்று வேலையாகும். இது தன்னை ஒரு அதிகாரப்பூர்வமான '$GRASS வெகுமதி ஒதுக்கீட்டு முன்மொழிவு' பக்கம் என்று தவறாகக் காட்டிக்கொள்கிறது, மேலும் வரவிருக்கும் $GRASS டோக்கன் வெகுமதிகளின் விநியோகம் தொடர்பான ஒரு சமூக வாக்கெடுப்பில் பயனர்கள் பங்கேற்கலாம் என்று அவர்களை நம்பவைக்க முயற்சிக்கிறது.

உண்மையில், இந்த இணையதளத்திற்கும் முறையான கிராஸ் திட்டத்திற்கும் எந்தவிதமான தொடர்பும் இல்லை. இது எந்தவொரு முறையான நிறுவனம், அமைப்பு, திட்டம் அல்லது அமைப்புடன் இணைக்கப்படவில்லை, அவற்றால் அங்கீகரிக்கப்படவில்லை அல்லது தொடர்புடையது அல்ல. பார்வையாளர்களை ஏமாற்றி, அவர்களின் கிரிப்டோகரன்சி வாலெட்டுகளை அணுகுவதே இதன் ஒரே நோக்கமாகும்.

அசல் கிராஸ் தளம் grass.io வழியாகச் செயல்படுகிறது, இதில் பயனர்கள் அங்கீகரிக்கப்பட்ட உலாவி நீட்டிப்பு அல்லது செயலி மூலம் பயன்படுத்தப்படாத இணைய அலைவரிசையைப் பகிர்வதன் மூலம் வெகுமதிகளைப் பெறலாம். எந்தவொரு அதிகாரப்பூர்வ அறிவிப்புகள், டோக்கன் தொடர்பான தகவல்கள் அல்லது நிர்வாகச் செயல்பாடுகள் அனைத்தும் கிராஸின் முறையான வழிகள் மூலமாகவே தெரிவிக்கப்படும்.

போலி வெகுமதித் திட்டம் எவ்வாறு செயல்படுகிறது

அந்த மோசடி இணையதளம், விளம்பர உள்ளடக்கங்களையும் புனையப்பட்ட சமூகப் புள்ளிவிவரங்களையும் காண்பிப்பதன் மூலம் நம்பகமானதாகத் தோன்ற முயற்சிக்கிறது. நேரலை வெகுமதி நிகழ்வு மற்றும் உலகெங்கிலும் மில்லியன் கணக்கான பயனர்கள் உள்ளனர் போன்ற கூற்றுகள் பார்வையாளர்களுக்குக் காட்டப்பட்டு, ஒரு பெரிய சமூக முன்னெடுப்பு நடைபெற்றுக்கொண்டிருக்கிறது என்ற தோற்றம் உருவாக்கப்படுகிறது.

முக்கியமாகத் தெரியும் 'இப்போது வாக்களியுங்கள்' பொத்தானே முதன்மை ஈர்ப்பாகச் செயல்படுகிறது. அதைக் கிளிக் செய்யும்போது, அது மெட்டாமாஸ்க், டிரஸ்ட் வாலட் மற்றும் செரியான் போன்ற பிரபலமான சேவைகள் உட்பட நூற்றுக்கணக்கான வாலட் விருப்பங்களை வழங்கும் ஒரு வாலட் இணைப்பு இடைமுகத்தைத் திறக்கிறது.

ஒரு முறையான வாக்கெடுப்பை எளிதாக்குவது இதன் நோக்கம் அல்ல. மாறாக, பாதிப்பில்லாதது போல் தோன்றும் ஒரு பரிவர்த்தனைக்கு ஒப்புதல் அளிக்குமாறு பயனர்களை இந்தத் தளம் வற்புறுத்துகிறது. அங்கீகாரம் வழங்கப்பட்டவுடன், மோசடிக்காரர்கள் கிரிப்டோகரன்சியை வெளியேற்றும் ஒரு கருவியைப் பயன்படுத்தலாம் அல்லது பாதிக்கப்பட்டவரின் வாலட்டிலிருந்து டிஜிட்டல் சொத்துக்களைத் தங்கள் கட்டுப்பாட்டில் உள்ள முகவரிகளுக்கு மாற்றும் ஒரு தீங்கிழைக்கும் பரிவர்த்தனையைச் செயல்படுத்தலாம்.

இந்த செயல்முறை வாக்களிப்பு அல்லது வெகுமதிகள் தொடர்பான நடவடிக்கை போல வேடமிடப்பட்டிருப்பதால், பாதிக்கப்பட்டவர்களில் பலர் அதன் ஆபத்தை உடனடியாக அடையாளம் கண்டுகொள்ளாமல் போகலாம்.

வாலட் இணைப்புகளுக்குப் பின்னால் உள்ள உண்மையான ஆபத்து

நம்பகமற்ற இணையதளத்துடன் ஒரு கிரிப்டோகரன்சி வாலட்டை இணைப்பது கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும். வாலட்டை வெறுமனே இணைப்பது பாதுகாப்பானது என்று பல பயனர்கள் தவறாக நம்புகிறார்கள், ஆனால் தீங்கிழைக்கும் தளங்கள் பெரும்பாலும் பரிவர்த்தனை ஒப்புதல்களைச் சார்ந்திருக்கின்றன, அவை தாக்குபவர்களுக்கு நிதியை அணுகுவதற்கான அனுமதியை வழங்குகின்றன.

பாதிக்கப்பட்டவர் கோரப்பட்ட செயலுக்கு ஒப்புதல் அளித்த பிறகு, மோசடி செய்பவர்களால் பின்வருவனவற்றைச் செய்ய இயலலாம்:

• பாதிக்கப்பட்டவரின் முழுமையான அனுமதியின்றி வாலட்டிலிருந்து கிரிப்டோகரன்சியை மாற்றுதல்.
• எதிர்காலத்தில் அங்கீகரிக்கப்படாத சொத்து பரிமாற்றங்களைச் சாத்தியமாக்கும் அனுமதிகளைப் பெறுங்கள்.

இந்தத் தாக்குதல்களின் மிகவும் பாதிப்பை ஏற்படுத்தக்கூடிய அம்சங்களில் ஒன்று பிளாக்செயின் பரிவர்த்தனைகளின் தன்மையாகும். கிரிப்டோகரன்சி பரிமாற்றங்கள் பொதுவாக மீளப்பெற முடியாதவை. ஒருமுறை சொத்துக்கள் மோசடிக்காரரின் கட்டுப்பாட்டில் உள்ள வாலட்டிற்கு மாற்றப்பட்டால், அவற்றை மீட்பது பெரும்பாலும் மிகவும் கடினமாகவும், பல சந்தர்ப்பங்களில் சாத்தியமற்றதாகவும் ஆகிவிடுகிறது.

மோசடி செய்பவர்களுக்கு கிரிப்டோகரன்சி ஏன் ஒரு முக்கிய இலக்காகத் தொடர்கிறது?

மதிப்புமிக்க டிஜிட்டல் சொத்துக்களை ஒரு பரவலாக்கப்பட்ட உள்கட்டமைப்புடன் இணைப்பதால், கிரிப்டோகரன்சி துறை இணையக் குற்றவாளிகளைத் தொடர்ந்து ஈர்த்து வருகிறது. பாரம்பரிய வங்கி முறைகளைப் போலல்லாமல், கிரிப்டோகரன்சி பரிவர்த்தனைகளில் மோசடியான பரிமாற்றங்களைத் தடுக்கும் திறன் கொண்ட மையப்படுத்தப்பட்ட பாதுகாப்பு அம்சங்கள் பெரும்பாலும் இருப்பதில்லை.

பல்வேறு பண்புகள் கிரிப்டோ சூழலமைப்பை மோசடி செய்பவர்களுக்கு மிகவும் கவர்ச்சிகரமானதாக ஆக்குகின்றன:

• பரிவர்த்தனைகள் பொதுவாக மீளப்பெற முடியாதவை.
• சொத்துக்களை நிமிடங்களில் உலகளவில் பரிமாற்றம் செய்ய முடியும்.
• பயனர்கள் பெரும்பாலும் வாலட் இணைப்புகள் மூலம் இணையதளங்களுடன் நேரடியாகத் தொடர்பு கொள்கிறார்கள்.
• புதிய திட்டங்கள், டோக்கன் வெளியீடுகள் மற்றும் வெகுமதிப் பிரச்சாரங்கள் ஆகியவை சமூகப் பொறியியலுக்கான வாய்ப்புகளை உருவாக்குகின்றன.
• பிளாக்செயின் தொழில்நுட்பத்தின் நுட்பமான சிக்கலானது, அனுபவமற்ற பயனர்கள் மோசடி நடவடிக்கைகளைக் கண்டறிவதைக் கடினமாக்கக்கூடும்.

ஏர்டிராப்கள், நிர்வாக வாக்கெடுப்புகள், ஸ்டேக்கிங் வெகுமதிகள் மற்றும் டோக்கன் விநியோக நிகழ்வுகள் போன்றவற்றைச் சுற்றியுள்ள ஆர்வத்தை மோசடிக்காரர்கள் அடிக்கடி சாதகமாகப் பயன்படுத்திக் கொள்கிறார்கள். ஏனெனில், இதுபோன்ற விளம்பரங்கள், அவற்றின் நம்பகத்தன்மையை முழுமையாகச் சரிபார்க்காமலேயே பயனர்களை விரைவாகச் செயல்படத் தூண்டுகின்றன.

மோசடிக்காரர்கள் பயன்படுத்தும் பொதுவான விநியோக முறைகள்

vote-getgrass.app போன்ற மோசடியான கிரிப்டோகரன்சி பக்கங்கள் அரிதாகவே ஒரே ஒரு விநியோக வழியைச் சார்ந்திருக்கின்றன. இணையக் குற்றவாளிகள் பொதுவாக, ஊடுருவப்பட்ட சமூக ஊடகக் கணக்குகள், போலியான திட்ட அறிவிப்புகள் மற்றும் ஏமாற்றும் விளம்பரப் பிரச்சாரங்கள் மூலம் இந்த மோசடிகளைப் பரப்புகின்றனர்.

பாதிக்கப்பட்டவர்கள், X (ட்விட்டர்) மற்றும் டிஸ்கார்ட் போன்ற தளங்களில் உள்ள போலிப் பதிவுகள், சந்தேகத்திற்குரிய இணையதளங்களில் காட்டப்படும் தீங்கிழைக்கும் விளம்பரங்கள், ஊடுருவப்பட்ட வேர்ட்பிரஸ் பக்கங்கள், ஃபிஷிங் மின்னஞ்சல்கள், ஏமாற்றும் பாப்-அப் செய்திகள் அல்லது சாதனத்தில் நிறுவப்பட்ட ஆட்வேர் மூலம் உருவாக்கப்படும் அறிவிப்புகள் ஆகியவற்றின் வழியாக இதுபோன்ற இணையதளங்களுக்கான இணைப்புகளை எதிர்கொள்ள நேரிடலாம்.

இந்த உத்திகள், அவசரம் மற்றும் நம்பகத்தன்மை குறித்த ஒரு போலியான உணர்வை உருவாக்குவதற்காகவே பிரத்யேகமாக வடிவமைக்கப்பட்டுள்ளன. இதன் மூலம், பயனர்கள் முறையான சரிபார்ப்பை மேற்கொள்ளாமல் தங்கள் வாலெட்டுகளை இணைப்பதற்கான வாய்ப்பு அதிகரிக்கிறது.

வாலட்டை இணைப்பதற்கு முன் ஒரு கிரிப்டோ இணையதளத்தை சரிபார்ப்பது எப்படி

எந்தவொரு கிரிப்டோகரன்சி வாலட்டையும் இணைப்பதற்கு முன்பு, அந்த இணையதளம் அது பிரதிநிதித்துவப்படுத்துவதாகக் கூறும் திட்டத்திற்குச் சொந்தமானதுதானா என்பதைப் பயனர்கள் சுயமாகச் சரிபார்க்க வேண்டும். அதிகாரப்பூர்வ அறிவிப்புகளை எப்போதும் அந்தத் திட்டத்தின் முறையான இணையதளம் மற்றும் சரிபார்க்கப்பட்ட சமூக ஊடகக் கணக்குகள் மூலமாகவே உறுதிப்படுத்திக்கொள்ள வேண்டும்.

எதிர்பாராத எந்தவொரு வாக்களிப்பு நிகழ்வு, வெகுமதி ஒதுக்கீட்டு முன்மொழிவு, டோக்கன் கோரிக்கை அல்லது ஏர்டிராப் பிரச்சாரம் ஆகியவற்றின் உண்மைத்தன்மை, நம்பகமான ஆதாரங்கள் மூலம் உறுதிசெய்யப்படும் வரை, அவற்றை எச்சரிக்கையுடன் கையாள வேண்டும். மேலும், பயனர்கள் அனைத்து வாலட் அனுமதிகளையும் பரிவர்த்தனைக் கோரிக்கைகளையும் அங்கீகரிப்பதற்கு முன்பு கவனமாக மதிப்பாய்வு செய்ய வேண்டும்.

இறுதி மதிப்பீடு

Vote-getgrass.app என்பது, சந்தேகப்படாத பயனர்களிடமிருந்து கிரிப்டோகரன்சியைத் திருடும் முயற்சியில், உண்மையான கிராஸ் (Grass) தளத்தைப் போல் ஆள்மாறாட்டம் செய்யும் ஒரு மோசடி இணையதளம் ஆகும். ஒரு போலியான '$GRASS வெகுமதி ஒதுக்கீட்டுத் திட்டத்தை' விளம்பரப்படுத்தி, வாலட் இணைப்புகளை ஊக்குவிப்பதன் மூலம், டிஜிட்டல் சொத்துக்களை நிரந்தரமாக இழக்கச் செய்யக்கூடிய தீங்கிழைக்கும் பரிவர்த்தனைகளுக்கு அங்கீகாரம் அளிக்குமாறு பார்வையாளர்களை இந்தத் தளம் ஏமாற்ற முயல்கிறது.

இந்த இணையதளம் Grass, grass.io, அல்லது வேறு எந்தவொரு முறையான நிறுவனம், அமைப்பு அல்லது திட்டத்துடனும் தொடர்புடையது அல்ல. இந்தப் பக்கத்தைக் காணும் எவரும் வாலட்டை இணைப்பதைத் தவிர்க்க வேண்டும், எந்தவொரு பரிவர்த்தனைக் கோரிக்கைகளுக்கும் ஒப்புதல் அளிக்காமல் இருக்க வேண்டும், மேலும் உடனடியாக இந்தத் தளத்தை விட்டு வெளியேற வேண்டும்.