Det er ingenting lovende med Ethereum (ETH)-belønningssvindelen

Et falskt løfte om gratis ETH

Det har vært en økning i rapporter som beskriver støt på nettsteder som hevder å tilby uavhentede Ethereum (ETH)-belønninger. Disse plattformene etterligner ofte designet til legitime kryptotjenester, og presenterer det som ser ut som en mulighet som er for god til å gå glipp av: en sjanse til å kreve Ethereum som angivelig er opptjent gjennom tidligere blokkjedeaktivitet. Et slikt domene, ethrewards.pro , er bare ett av mange som har dukket opp under denne svindelen. Til tross for det profesjonelle utseendet, er nettstedet ikke tilknyttet Ethereum eller noe anerkjent prosjekt.

Disse falske belønningssidene fremmer en illusjon av troverdighet ved å vise falsk statistikk – som antall kvalifiserte lommebøker, mengden ETH som allerede er utdelt og prosentandelen av belønninger som fortsatt ikke er gjort krav på. Denne taktikken er utformet for å skape hastverk og lokke besøkende til å handle raskt uten å stille spørsmål ved tilbudets legitimitet.

Det virkelige målet: Få tilgang til lommeboken

Etter å ha fullført en falsk kvalifikasjonssjekk, blir brukerne bedt om å koble til kryptovaluta-lommeboken sin for å «motta» ETH-belønningen sin. Det er imidlertid her svindelen begynner. Ved å koble til en lommebok autoriserer offeret uvitende en ondsinnet smartkontrakt. Når kontrakten er signert, gir den angriperen tillatelse til å ta ut eiendeler direkte fra den tilkoblede lommeboken.

Mekanismen fungerer stille. Brukere vil kanskje ikke legge merke til noe uvanlig i starten fordi transaksjonene kanskje ikke utløser synlige varsler. Dette lar den som stjeler penger diskret over tid, og prioriterer ofte tokens med høy verdi først.

Hvorfor du ikke kan få tilbake kryptovalutaen din

Når pengene er tappet for penger, er det praktisk talt umulig å få dem tilbake. I motsetning til tradisjonelle bankoverføringer er kryptotransaksjoner irreversible og vanligvis usporbare. Dette gjør svindelforsøk som disse spesielt skadelige, ettersom ofrene ikke har noen mulighet til å gjøre noe når de digitale eiendelene deres er stjålet.

Det som gjør denne svindelen enda farligere, er at det ikke bare er ett enkelt domene som driver svindelen. Lignende falske belønningssider dukker jevnlig opp under forskjellige nettadresser og merkenavn. Enten det er merket som en « Origin Ether (oETH) Airdrop » eller en annen smart forkledd kampanje, forblir sluttmålet det samme: tilgang til lommeboken og tyveri av eiendeler.

Hvordan svindlere når publikummet sitt

Disse svindelforsøkene venter ikke på at brukere skal finne dem – de kommer ofte til deg. Mange spres via uønskede annonsenettverk og påtrengende popup-vinduer som omdirigerer brukere fra andre nettsteder. Noen annonser er innebygd i kompromitterte legitime nettsteder, mens andre vises via reklameprogrammer eller lyssky nettleservarsler. Sosiale medieplattformer er også et vanlig ynglested. Svindlere bruker hackede kontoer eller roboter til å sende private meldinger, dele mistenkelige lenker og utgi seg for å være influencere eller blokkjedeprosjekter.

Typosquatting er en annen taktikk som brukes for å lure folk – dette innebærer å lage nettsteder med URL-er som er nesten identiske med de til ekte kryptoplattformer, i håp om at brukerne vil skrive feil eller overse subtile forskjeller.

Rollen til tappere i moderne kryptosvindel

Selv om noen svindelforsøk er avhengige av sosial manipulering eller etterligning, bruker svindelforsøk tekniske strategier for å tømme lommebøker i stillhet når tilgang er gitt. I motsetning til phishing-ordninger som tar sikte på å stjele påloggingsinformasjon, trenger svindelforsøk bare at brukeren godkjenner en smartkontrakt. Denne ene handlingen kan utløse en rekke automatiserte transaksjoner som er utformet for å stjele eiendeler uten at offeret trenger å gjøre noe annet.

Noen avanserte stjelere vurderer til og med verdien av innholdet i en lommebok for å bestemme hvilke tokens som skal prioriteres – og maksimerer dermed effektivt hva de kan stjele på kort tid.

Å holde seg trygg i kryptoverdenen

Selv om Ethereum Rewards-svindelen er sofistikert i sin presentasjon, kan den unngås med forsiktige nettvaner. Vær alltid skeptisk til nettsteder eller meldinger som tilbyr gratis kryptovaluta, spesielt når de ber om tilgang til lommeboken din. Anerkjente airdrops og belønningsprogrammer krever ikke at brukere kobler til lommebøker uten skikkelige bekreftelsestrinn, og de kontakter ikke brukere tilfeldig via annonser eller direktemeldinger.

Sjekk URL-er nøye før du samhandler med kryptoplattformer. Bruk offisielle lenker fra pålitelige kilder, og unngå tredjeparts nedlastingssider, piratkopiert innhold eller torrentplattformer – disse fungerer ofte som inngangsporter for skadelig annonsering og reklameprogrammer.

Viktige punkter

Unngå å klikke på popup-vinduer, falske oppdateringsmeldinger eller reklamebannere – spesielt de som lover kryptobelønninger. Ikke tillat nettleservarsler fra ukjente nettsteder, og aldri åpne uventede vedlegg eller lenker i e-poster eller direktemeldinger. Når du installerer programvare, velg «Tilpasset» eller «Avansert» installasjon for å fange opp eventuelle medfølgende programmer som kan inneholde reklameprogrammer eller andre trusler.

Ved å være årvåken og stille spørsmål når noe virker galt, kan brukerne beskytte seg mot svindel som Ethereum Rewards-svindelforsøk – og bevare verdien av sine digitale eiendeler.