„Strawberry AI“ balsavimo apdovanojimų sukčiavimas: kaip apgauti kriptovaliutų naudotojai

Patikimas vardas, kurį išnaudoja kibernetiniai nusikaltėliai

Strawberry AI yra teisėta platforma, kurioje dirbtinis intelektas derinamas su Web3 ir decentralizuoto finansavimo (DeFi) naujovėmis. Naudodama išmaniuosius AI agentus ir pažangius didžiųjų kalbų modelius (LLM), „Strawberry AI“ suteikia investuotojams duomenimis pagrįstų įžvalgų, leidžiančių optimizuoti jų sprendimų priėmimą. Tačiau sukčiai užgrobė šį patikimą prekės ženklą, kad pradėtų kenkėjišką kampaniją, skirtą pavogti kriptovaliutą iš nieko neįtariančių vartotojų.

Netikros balsavimo svetainės atsiradimas

Apgaulinga svetainė, veikianti adresu allocate-strawberry.com, yra oficialus tikrosios Strawberry AI platformos plėtinys. Ji sumaniai kviečia $BERRY žetonų turėtojus ir bendruomenės narius „balsuoti“ dėl apdovanojimų paskirstymo datos. Taigi susidaro klaidingas įspūdis, kad dalyvavimas gali uždirbti naudotojams papildomų žetonų ar naudos. Realybė yra daug baisesnė: svetainė neturi ryšio su tikruoju „Strawberry AI“, o tikrasis jos tikslas yra privilioti vartotojus prisijungti prie savo kriptovaliutų piniginės.

Piniginės prijungimo pavojus

Piniginės prijungimas prie netikros svetainės suaktyvina „drenerio“ naudojimą – kenkėjišką įrankį, skirtą ištuštinti kriptovaliutų pinigines be vartotojo sutikimo. Kai piniginė pažeidžiama, lėšos akimirksniu išimamos ir siunčiamos į sukčiaus sąskaitą. Kadangi „blockchain“ operacijos yra negrįžtamos, aukos neturi galimybės susigrąžinti pavogto turto. Dėl šios taktikos piniginės nusausinimo aferos ypač pražūtingos asmenims, kurie nėra budrūs tikrindami platformų, su kuriomis bendrauja, autentiškumą.

Kaip sukčiai platina spąstus

Kibernetiniai nusikaltėliai neapsiriboja vien suklastotos svetainės priegloba. Jie kuria įtikinamus netikrus profilius tokiose socialinėse platformose kaip X (buvęs „Twitter“) ir „Facebook“, naudodamiesi jais plačiai transliuodami sukčiavimą. Be to, sukčiavimo el. laiškai, pažeisti „WordPress“ tinklaraščiai ir net pranešimai iš šešėlinių svetainių yra naudojami potencialioms aukoms nukreipti į apgaulingą puslapį. Kai kuriais atvejais vartotojai susiduria su sukčiavimu per kenkėjiškus skelbimus arba iššokančiuosius langus nepatikimose srautinio perdavimo arba torrent svetainėse, kur skelbimų kokybė dažnai yra prastai kontroliuojama.

Kiti žinomi kriptovaliutų sukčiai, naudojantys panašią taktiką

„Strawberry AI“ balsavimo sukčiavimas nėra pavienis įvykis. Kitos netikros platformos, tokios kaip „ Wrapped Bitcoin (WBTC) Scam“ , „ AAVE Airdrop Scam “ ir „ Claim KAITO “, taip pat naudojo panašius piniginės ištuštinimo būdus. Kiekvienas sukčiavimas veikia pagal tą patį principą: apsimetinėkite patikimu prekės ženklu, priviliokite vartotojus su atlygiu ar išskirtiniu pasiūlymu, o tada ištuštinkite jų pinigines, kai tik jie sumažina apsaugą. Didėjantis tokių sukčiavimo atvejų skaičius išryškina nerimą keliančią Web3 ekosistemos tendenciją.

Būkite saugūs vis labiau rizikingoje aplinkoje

Norėdami apsisaugoti, vartotojai turi būti itin atsargūs dirbdami su kriptovaliutų platformomis. Prieš prijungdami piniginę arba įvesdami asmeninę informaciją, visada atidžiai patikrinkite URL adresus. Oficialiose svetainėse paprastai yra aiškūs saugos sertifikatai ir bendruomenės pranešimai, patvirtinantys teisėtą veiklą. Būkite atsargūs dėl nuorodų, gautų per socialinės žiniasklaidos pranešimus, el. laiškus ar skelbimus, ypač jei jos atrodo nepageidaujamos arba žada per daug gerai, kad būtų tiesa.

Optimali kriptovaliutų saugos praktika

Keletas paprastų įpročių gali žymiai sumažinti riziką patekti į sukčius. Venkite spustelėti netikėtas nuorodas iš nežinomų šaltinių. Niekada nesutikite prijungti savo piniginės, nebent esate visiškai tikri dėl platformos teisėtumo. Atsisakykite pranešimų iš nepažįstamų svetainių ir reguliariai atnaujinkite saugos programinę įrangą, kad blokuotumėte kenkėjiškus skelbimus ir iššokančiuosius langus. Galiausiai visada patikrinkite, ar nėra oficialių pranešimų iš patikimų šaltinių, o ne pasikliaukite tik trečiųjų šalių paminėjimais ar socialinių tinklų šurmuliu.

Paskutinės mintys

„Strawberry AI“ balsavimo afera yra dar vienas priminimas, kad kibernetiniai nusikaltėliai gali ginkluoti net sudėtingus ir teisėtus prekės ženklus. Kraštovaizdyje, kuriame vienas neteisingas paspaudimas gali kainuoti tūkstančius dolerių, užtruksite kelias papildomas sekundes, kad dar kartą patikrintumėte nuorodą arba ištirtumėte svetainę. Būti informuotu, atsargiam ir skeptiškam tebėra stipriausias skydas nuo nuolat besikeičiančios internetinių sukčių taktikos.