Lừa đảo phần thưởng bỏ phiếu của HyperLend

Internet mang lại nhiều cơ hội nhưng cũng ẩn chứa những mối đe dọa ngày càng tinh vi. Từ các chương trình khuyến mại giả mạo đến những kẻ rút tiền mã hóa, tội phạm mạng sử dụng các chiến thuật thuyết phục để lừa những người dùng không nghi ngờ giao nộp quyền truy cập vào tài sản của họ. Duy trì sự cảnh giác trực tuyến là điều cần thiết, đặc biệt là khi xử lý các hoạt động nhạy cảm như giao dịch tiền mã hóa. Một ví dụ gần đây là vụ lừa đảo HyperLend Vote Rewards, một kế hoạch xảo quyệt nhắm vào người dùng tiền mã hóa thông qua một trang web lừa đảo được thiết kế để thu thập tiền của họ.

Sao chép để lừa đảo: Trò lừa đảo phần thưởng bỏ phiếu của HyperLend

Các nhà phân tích bảo mật đã đánh dấu trang web aiiocation-hyperlendx.com là bản sao không an toàn của nền tảng HyperLend hợp pháp (hyperlend.finance). Trang web lừa đảo này bắt chước bố cục và thương hiệu của dự án thực với độ chính xác cao, nhằm mục đích đánh lừa người truy cập tin rằng họ đang tham gia vào một dịch vụ tài chính phi tập trung (DeFi) đáng tin cậy. Tuy nhiên, trang web giả mạo không có kết nối thực tế nào với nền tảng hợp pháp.

Chiến thuật này hoạt động bằng cách hiển thị một thông báo thúc giục người dùng tham gia vào một sự kiện giả mạo có tên là Hyperlend Final Rewards Date Proposal. Nó hứa hẹn sẽ tăng tài sản 1,25 lần cho 1.000 người bỏ phiếu đầu tiên, một động cơ giả mạo được thiết kế để dụ người dùng kết nối ví tiền điện tử của họ. Sau khi ví được liên kết, trang web không an toàn sẽ kích hoạt một trình rút tiền điện tử, chuyển nội dung của ví vào tài khoản của kẻ tấn công một cách âm thầm.

Tại sao tiền điện tử lại là nam châm thu hút kẻ lừa đảo

Ngành tiền điện tử đã trở thành mục tiêu ưa thích của những kẻ lừa đảo, và đó không phải là ngẫu nhiên. Một số thuộc tính độc đáo của hệ sinh thái tiền điện tử khiến nó đặc biệt dễ bị tấn công:

• Tính ẩn danh và không thể đảo ngược : Các giao dịch Blockchain là vĩnh viễn và thường ẩn danh. Một khi tiền đã được chuyển, chúng không thể được lấy lại, khiến các chiến thuật thành công gần như không thể hoàn tác.
• Thiếu quy định : Bản chất phi tập trung và toàn cầu của tiền điện tử có nghĩa là ít biện pháp bảo vệ hơn và giám sát không nhất quán. Những kẻ lừa đảo lợi dụng những lỗ hổng này để hoạt động tự do mà không có hậu quả ngay lập tức.
• Những đổi mới nhanh chóng : Với những tiến bộ kỹ thuật nhanh chóng và các nền tảng mới xuất hiện hàng ngày, người dùng thường phải đối mặt với các công cụ và giao diện phức tạp. Đường cong học tập này tạo cơ hội cho kẻ gian gây nhầm lẫn hoặc thao túng mục tiêu của chúng.
• Nồng độ giá trị : Một ví duy nhất có thể chứa một lượng lớn các loại mã thông báo khác nhau, khiến mỗi người dùng bị xâm phạm có khả năng trở thành mục tiêu có giá trị cao.

Nạn nhân bị mắc lừa như thế nào: Chiến thuật phân phối lừa đảo

Gian lận không bắt đầu và kết thúc bằng trang web giả mạo. Kẻ gian lận sử dụng nhiều phương thức để dụ người dùng vào bẫy của chúng:

• Kỹ thuật xã hội trên mạng xã hội : Các tài khoản giả mạo hoặc bị chiếm đoạt trên các nền tảng như X (hay còn gọi là Twitter) thường được sử dụng để đăng liên kết đến các trang web lừa đảo, mạo danh là nguồn chính thức.
• Các trang web hợp pháp bị tấn công : Các liên kết gian lận có thể được nhúng vào các trang web WordPress bị xâm nhập hoặc được đưa vào biểu ngữ và bài viết trên các trang có lưu lượng truy cập cao.
• Quảng cáo độc hại và thông báo : Quảng cáo gây hiểu lầm, cửa sổ bật lên giả mạo và thông báo trình duyệt spam có thể chuyển hướng người dùng đến các tên miền có hại. Người dùng có thể không nhận ra mối nguy hiểm cho đến khi quá muộn.
• Phần mềm quảng cáo và mạng lừa đảo : Phần mềm quảng cáo có sẵn trên thiết bị có thể đẩy người dùng đến các trang web lừa đảo bằng cách buộc mở cửa sổ trình duyệt. Tương tự như vậy, các nền tảng phát trực tuyến bất hợp pháp và torrent có thể cung cấp các liên kết độc hại thông qua mạng quảng cáo của họ.
• Email và tệp đính kèm lừa đảo : Tin nhắn lừa đảo có liên kết đến các trang không an toàn hoặc tệp đính kèm chứa phần mềm độc hại cũng là cánh cổng dẫn đến các chiến dịch rút tiền.

Suy nghĩ cuối cùng: Hãy suy nghĩ trước khi nhấp chuột

Trò lừa đảo HyperLend Vote Rewards là lời nhắc nhở nghiêm khắc về việc lừa đảo kỹ thuật số có thể dễ dàng tước đoạt tiền điện tử mà người dùng khó khăn lắm mới kiếm được. Luôn xác minh URL trang web cẩn thận, tránh nhấp vào các liên kết không mong muốn và không bao giờ kết nối ví của bạn với một nền tảng mà không xác thực kỹ lưỡng tính xác thực của nó.

Cổ phần trong thế giới tiền điện tử rất cao và một động thái sai lầm có thể gây thiệt hại nhiều hơn là chỉ các token kỹ thuật số; nó có thể có nghĩa là tổn thất tài chính vĩnh viễn. Hãy luôn cảnh giác, kiểm tra kỹ mọi thứ và đối xử với mọi lời đề nghị bất ngờ bằng sự hoài nghi.