Panloloko sa VOOI Airdrop

Ang pag-iingat habang nagba-browse sa web ay hindi pa naging ganito kahalaga, lalo na sa mga bagay na may kinalaman sa pera at mga digital asset. Ang mga cybercriminal ay lalong umaasa sa nakakakumbinsing pagpapanggap, mga pinakintab na website, at mga alok na 'too good to miss' para linlangin ang mga gumagamit. Isang kamakailang natukoy na scam na kinasasangkutan ng isang pekeng Rarible-style na crypto website ang nagpapakita kung gaano kadaling manipulahin ang mga walang kamalay-malay na bisita para isuko ang kanilang cryptocurrency.

Pangkalahatang-ideya ng Website ng Scam

Kinumpirma ng pagsusuri sa seguridad na ang airdrop.voooooi.xyz ay isang mapanlinlang na website na ginawa upang magnakaw ng mga crypto asset. Bagama't kahawig nito ang isang lehitimong crypto platform at sumusunod sa pamilyar na layout na nakikita sa mga sikat na serbisyo at DeFi/NFT portal, sa katunayan, ito ay isang maingat na ginawang scam.

Ginagaya ng site na ito ang totoong VOOI platform (vooi.io), isang desentralisadong aplikasyon sa pananalapi na nagbibigay-daan sa mga gumagamit na pamahalaan ang mga pamumuhunan sa crypto at mga totoong asset, makipagkalakalan ng mga kontratang may leverage, magpalitan ng mga token, at kumita ng interes sa pamamagitan ng na-optimize na liquidity sourcing. Ang imitasyon ay idinisenyo upang magmukhang tunay sa isang sulyap, na nagpapababa sa mga depensa ng mga gumagamit.

Paliwanag sa Pekeng Airdrop Trap

Ang pangunahing pang-akit na ginagamit ng scam na ito ay isang gawa-gawang promosyon na 'Genesis $VOOI airdrop'. Sinasabihan ang mga bisita na maaari silang makatanggap ng mga libreng token dahil sa pagiging maagang tagasuporta ng ecosystem. Para 'suriin ang pagiging kwalipikado,' hinihiling sa mga user na ikonekta ang kanilang mga cryptocurrency wallet.

Sa hakbang na ito nakasalalay ang panganib. Ang pagkonekta ng wallet sa mapanlinlang na site na ito ay tahimik na nagpapagana ng isang cryptocurrency drainer, isang malisyosong mekanismo na nagpapahintulot sa direktang paglilipat ng mga pondo sa mga wallet ng mga scammer nang hindi lubos na namamalayan ng biktima ang nangyari.

Paano Nagdudulot ng Hindi Maibabalik na Pagkalugi ang Crypto Drainer

Kapag na-trigger na, maaaring agad na ilipat ng drainer ang mga token, NFT, o iba pang crypto asset palabas ng wallet ng biktima. Dahil ang mga transaksyon sa blockchain ay hindi na mababawi ayon sa disenyo, walang mekanismo ng pagbawi. Anumang mga asset na inilipat sa ganitong paraan ay epektibong mawawala magpakailanman.

Dahil dito, nagiging lubhang nakapipinsala ang mga ganitong panloloko: ang isang pakikipag-ugnayan lamang sa isang pekeng website ay maaaring magresulta sa ganap na pagkawala ng lahat ng pondong nakaimbak sa nakompromisong wallet.

Bakit Pangunahing Target ng mga Online Scam ang Crypto

Ang sektor ng cryptocurrency ay lalong kaakit-akit sa mga scammer dahil sa ilang kadahilanan. Ang mga transaksyon ay hindi na mababawi, ang mga gumagamit ay kadalasang namamahala sa kanilang sariling seguridad, at ang mga koneksyon sa wallet ay lubos na umaasa sa tiwala. Bukod pa rito, maraming gumagamit ang sabik na lumahok sa mga airdrop, mga early-access token, at mga bagong proyekto ng DeFi o NFT, na lumilikha ng mga mainam na kondisyon para sa social engineering.

Ang kombinasyon ng mataas na halaga sa pananalapi, teknikal na kasalimuotan, at limitadong proteksyon ng mga mamimili ay ginagawang paboritong lugar ng pangangaso para sa mga cybercriminal ang mga platform na may kaugnayan sa crypto.

Mga Karaniwang Channel ng Pamamahagi para sa mga Scam na Ito

Ang mga mapanlinlang na crypto website ay bihirang matuklasan nang hindi sinasadya. Aktibo ang mga ito sa pamamagitan ng mga mapanlinlang na channel, kabilang ang:

• Mga pekeng button, banner, at pop-up sa mga hindi ligtas na website
• Mga mapanlinlang na advertisement na inihahatid ng mga pekeng ad network
• Mga nakompromisong pahina ng WordPress na nagho-host ng injected scam content
• Mga na-hijack o pekeng social media account sa mga platform tulad ng X (Twitter) at Facebook
• Mga scam na link na ipinapadala sa pamamagitan ng email o mga pekeng notification sa browser
• Mga pag-redirect mula sa mga torrent site, ilegal na streaming page, at iba pang high-risk platform

Sa ilang mga kaso, ang adware sa system ng isang user ay maaari ring maglabas ng mga nakakasagabal na ad o pag-redirect na direktang humahantong sa mga scam page tulad ng airdrop.voooooi.xyz.

Pangunahing Puntos: Huwag Magtiwala sa mga Hindi Opisyal na Alok ng Crypto

Ipinapakita ng pekeng airdrop scam na ito na parang Rarible kung gaano kadelikado ang mga hindi opisyal na crypto promotion. Anumang website na nangangako ng mga libreng token kapalit ng mga koneksyon sa wallet ay dapat tratuhin nang may matinding paghihinala, lalo na kapag ginagaya nito ang isang kilalang platform.

Ang pag-verify ng mga opisyal na domain, pag-iwas sa mga hindi hinihinging airdrop, at pagtangging magkonekta ng mga wallet sa mga hindi mapagkakatiwalaang site ay mahahalagang gawi para sa sinumang sangkot sa cryptocurrency. Sa larangan ng crypto, isang pagkakamali lamang ang kadalasang kailangan ng mga scammer.