向巴勒斯坦人提供人道援助的騙局
網路安全研究人員發現了一項偽裝成對巴勒斯坦人的人道主義援助的詐欺行動。這種策略模仿合法的 Anera 人道主義組織 (anera.org) 的網站,欺騙用戶將他們的數位錢包暴露給加密貨幣消耗者。
目錄
戰術機制
這項詐騙計畫被稱為「向巴勒斯坦人提供人道主義援助」騙局,其設計類似於 Anera 官方網站。推廣這種策略的已知平台之一是palestine-emergency.pages.dev,儘管它也可能託管在其他網域上。
虛假慈善呼籲
這種策略錯誤地將自己描述為一場捐款活動,旨在為加薩的巴勒斯坦人提供基本救濟,例如衛生用品、食品、床上用品和兒童心理社會支持。值得注意的是,這項慈善活動完全是假的,與真正的 Anera 組織或任何其他合法實體無關。
戰術的運作
該策略採用了加密貨幣排水器,這是一種從數位錢包中吸取資金的有害工具。用戶被誤導連接他們的數位錢包進行「捐贈」。連接後,就會執行腳本來耗盡資金,將其轉移到詐欺者控制的錢包中。
自動化且不可追蹤的交易
加密貨幣流失者可以評估錢包內數位資產的價值,並優先竊取更高價值的資產。這些交易通常是模糊的,並且可能在相當長的時間內不被注意,從而導致重大損失。
加密貨幣產業的風險
加密貨幣交易本質上是不可追蹤和不可逆轉的。一旦資金被轉移到詐欺者的錢包中,就不可能取回。這使得此類策略的受害者特別容易受到傷害,因為無法追回失去的資產。
- 交易的匿名性:加密貨幣提供的匿名性雖然是關鍵特徵,但也帶來了重大風險。詐欺者利用這種匿名性在不透露身分的情況下進行詐欺活動,從而難以追蹤和逮捕他們。
- 缺乏監管:加密貨幣的去中心化特徵意味著幾乎沒有監管。缺乏監督創造了一個策略得以蓬勃發展的環境,而受害者訴諸司法的機會有限。
「向巴勒斯坦人提供人道援助」的加密騙局清楚地提醒人們,加密貨幣領域潛藏著危險。透過模仿信譽良好的人道主義組織,詐欺者設計了一個狡猾的計劃,從毫無戒心的用戶的數位錢包中抽走資金。個人必須保持警惕,驗證捐贈活動的合法性,並了解加密貨幣交易的固有風險,以保護自己免受此類不安全活動的影響。