Стейкінг нано-Етереум (NanoETH)

Зростання популярності цифрових валют відкрило нові можливості для інновацій та створило благодатний ґрунт для кіберзлочинців. Шахраї постійно винаходять нові способи заманити користувачів, і однією з останніх схем є фальшива афера «Nano Ethereum (NanoETH) Staking». Ця шкідлива операція підкреслює, чому пильність є абсолютно необхідною під час перегляду, інвестування або управління цифровими активами в Інтернеті.

Фальшива пастка «стейкінгу NanoETH»

Наше розслідування виявило шахрайство на events-nanoeth.com, хоча такі кампанії часто поширюються на кілька доменів. На шахрайській сторінці стверджується, що користувачі, які раніше отримували винагороди Nano Ethereum, тепер мають право на ексклюзивний раунд стейкінгу. Нічого з цього не відповідає дійсності – вся операція є підставою, щоб обманом змусити користувачів зв’язати свої гаманці.

Сайт запитує підключення до гаманця, щойно хтось натискає кнопку «Отримати зараз». Роблячи це, жертви несвідомо підписують шкідливий контракт, який дозволяє знешкодження криптовалюти. Ці знешкодження – це автоматизовані механізми, призначені для спустошення гаманців, переказу токенів та активів на адреси, контрольовані шахраями. Процес є прихованим і часто залишається непоміченим, доки баланс не буде вичерпано. Додаткову небезпеку створює те, що блокчейн-транзакції є незворотними, тобто немає можливості скасувати крадіжку або повернути вкрадені кошти.

Чому криптовалюта стала майданчиком для шахраїв

Криптовалюти є однією з найпривабливіших цілей для шахраїв, і це не випадково. Ті самі характеристики, які роблять криптовалюту привабливою для інвесторів, також роблять її ідеальною для шахраїв. Транзакції в блокчейні швидкі, без кордонів та незворотні. На відміну від традиційних банківських систем, не існує центрального органу чи механізму захисту від шахрайства, який міг би втрутитися, щоб повернути або скасувати вкрадені гроші.

Анонімність – ще один фактор. Зловмисники можуть створювати незліченну кількість адрес гаманців, ховатися за ними та відмивати кошти через міксери або децентралізовані біржі з мінімальним наглядом. У поєднанні з глобальним ажіотажем навколо токенів, аірдропів та можливостей стейкінгу, криптосектор пропонує ідеальне прикриття для процвітання шахрайства. Федеральна торгова комісія (FTC) навіть повідомила, що з 2021 року понад 46 000 людей втратили понад 1 мільярд доларів у крипто-шахрайстві – вражаюче нагадування про те, наскільки поширеною стала ця загроза.

Знайомі обличчя: зливні шахраї та інші криптовалютні шахрайства

Шахрайство з NanoETH не є поодиноким. Подібні афери, такі як « $TRENCHES Token Airdrop », веб-сайт «Troll Coin», « Tharwa Rewards Update » та « $SVJ Token Airdrop », використовують один і той самий принцип. Більшість крипто-шахрайств спираються на один із трьох основних методів: використання зливних пристроїв для крадіжки безпосередньо з гаманців, фішинг для отримання облікових даних для входу або обман користувачів, щоб вони надсилали кошти вручну на шахрайські адреси.

Що робить ці загрози ще небезпечнішими, так це те, наскільки автентичними вони можуть виглядати. Багато шкідливих сторінок відшліфовані до досконалості, іноді навіть відображаючи легітимні криптоплатформи зі скопійованим дизайном, логотипами та брендингом. Такий високий рівень деталізації може переконати навіть обережних користувачів послабити пильність.

Як жертви потрапляють у це поле зору

Шахрайські кампанії рідко поширюються випадково. Шахраї використовують різні тактики розповсюдження, щоб максимізувати викриття. До них належать:

• Спам-канали включають небажані електронні листи, текстові повідомлення, дописи на форумах та особисті повідомлення в соціальних мережах.
• Шахрайські рекламні мережі та шкідлива реклама, де нав'язлива реклама веде користувачів безпосередньо на шахрайські сторінки.

Соціальні мережі стали однією з найпотужніших зброї для цих операцій. Шахраї викрадають перевірені акаунти реальних проектів, лідерів думок або навіть знаменитостей, а потім використовують їх для публікацій про фальшиві можливості для стейкінгу або аірдропу. У деяких випадках навіть легітимні вебсайти, скомпрометовані зловмисниками, несвідомо показують шкідливу рекламу, яка перенаправляє відвідувачів на портали, що виснажують гаманці.

Залишатися на крок попереду

Щоб уникнути шахрайства, такого як схема стейкінгу NanoETH, потрібно поєднувати обережність та скептицизм. Завжди перевіряйте URL-адреси веб-сайтів і ніколи не довіряйте сторінкам, що пропонують винагороди чи переваги, які звучать надто добре, щоб бути правдою. Уникайте надсилання сповіщень невідомим веб-сайтам та уникайте піратських програмних платформ або незаконних потокових сайтів, оскільки вони часто покладаються на тіньові рекламні мережі.

Коли справа доходить до завантажень, дотримуйтесь офіційних джерел та уважно читайте підказки щодо встановлення, щоб уникнути шкідливого програмного забезпечення чи небажаних розширень. Зрештою, жоден легітимний криптопроект ніколи не змусить вас підключати свій гаманець для отримання неочікуваних винагород.