Oszustwo przedsprzedażowe Solana L2: Czego chce?

Oszukańcza przedsprzedaż skierowana do użytkowników kryptowalut

Oszustwo online podszywające się pod „Solana L2 Presale” krąży. Ten schemat phishingu próbuje oszukać użytkowników kryptowalut, aby ujawnili dane uwierzytelniające ich portfela, co ostatecznie prowadzi do kradzieży finansowej. Należy zauważyć, że ta tak zwana przedsprzedaż nie ma żadnego związku z legalną platformą blockchain Solana .

Badacze odkryli tę oszukańczą kampanię na stronie hostowanej na dashboard-solaxy.pages.dev, ale oszuści mogą używać innych domen, aby zwabić ofiary. Niezależnie od platformy hostingowej, oszustwo to ma wyglądać jak oficjalne wydarzenie przedsprzedaży kryptowaluty, oszukując użytkowników, aby uwierzyli, że otrzymują wczesny dostęp do ekskluzywnej oferty tokenów.

Jak działa oszustwo

Użytkownicy, którzy próbują wziąć udział w tej fałszywej przedsprzedaży, są proszeni o połączenie swoich portfeli kryptowalutowych poprzez podanie danych logowania. Jednak zamiast być powiązanym z legalnym wydarzeniem przedsprzedaży, oszuści przechwytują podane informacje. Gdy oszuści uzyskają dostęp do portfela ofiary, mogą przelać wszystkie dostępne środki, pozostawiając ofiarę bez możliwości odwołania.

Transakcje kryptowalutowe są generalnie nieodwracalne. Oznacza to, że po kradzieży środków nie można ich odzyskać. Anonimowa natura transakcji blockchain dodatkowo komplikuje proces śledzenia cyberprzestępców stojących za takimi schematami.

Popularne techniki stosowane w oszustwach kryptograficznych

Oszustwa kryptowalutowe zazwyczaj dzielą się na trzy kategorie: phishing, opróżnianie portfela i oszukańcze przelewy. W oszustwach phishingowych, takich jak Solana L2 Presale, atakujący uzyskują dane logowania, aby uzyskać bezpośredni dostęp i opróżnić portfele. Z drugiej strony schematy opróżniania portfela wykorzystują złośliwe inteligentne kontrakty, aby wypompować fundusze z naruszonych kont. Niektóre oszustwa manipulują ofiarami, aby dobrowolnie przekazywały aktywa do fałszywych portfeli, zwykle pod pretekstem otrzymania większych zwrotów lub nagród.

Podobne oszustwa pojawiły się pod różnymi nazwami, w tym „ GROK Presale Scam ”, „ Deep Token Presale Scam ” i fałszywe wersje znanych platform kryptowalutowych, takich jak „Tornado Cash” i „ AMLBot ”. Te oszukańcze schematy podkreślają rosnący trend atakujących wykorzystujących inwestorów kryptowalutowych za pomocą fałszywych ofert.

Jak rozprzestrzeniają się te oszustwa

Oszukańcze przedsprzedaże kryptowalut są promowane głównie za pośrednictwem nieuczciwych sieci reklamowych, oszukańczych kampanii w mediach społecznościowych i wiadomości spamowych. Te oszustwa zwykle pojawiają się na platformach mediów społecznościowych za pośrednictwem postów lub wiadomości bezpośrednich z zhakowanych kont, które pierwotnie należały do zaufanych przedsiębiorców, osób wpływających na opinię publiczną lub firm związanych z kryptowalutami.

Ponadto oszuści wykorzystują natrętne reklamy pop-up, aby przyciągnąć potencjalne ofiary. Niektóre z tych reklam pop-up same w sobie działają jako narzędzia do wysysania kryptowalut, wabiąc użytkowników do łączenia ich portfeli pod fałszywą obietnicą ekskluzywnych korzyści lub nagród o wysokiej rentowności. Nawet legalne strony internetowe mogą nieumyślnie hostować te reklamy, jeśli cyberprzestępcy je naruszyli.

Jak chronić się przed oszustwami związanymi z kryptowalutami

Czujność jest kluczowa podczas poruszania się po przestrzeni kryptowalut online. Wiele oszustw polega na tworzeniu poczucia pilności lub oferowaniu ofert, które wydają się zbyt dobre, aby je przegapić. Oto kilka ważnych kroków, aby zachować bezpieczeństwo:

• Sprawdź legalność przedsprzedaży – Zawsze sprawdzaj oficjalne źródła przed udziałem w przedsprzedaży kryptowalut. Odwiedź oficjalną stronę internetową projektu, strony mediów społecznościowych i zaufane strony z wiadomościami o kryptowalutach, aby potwierdzić autentyczność.
• Zachowaj ostrożność wobec podejrzanych witryn – unikaj klikania w linki z nieznanych źródeł i zawsze sprawdzaj adresy URL przed wprowadzeniem jakichkolwiek poufnych informacji. Jeśli witryna prosi o dane uwierzytelniające portfela, zachowaj dużą ostrożność.
• Stosuj bezpieczne praktyki portfela – Nigdy nie udostępniaj nikomu kluczy prywatnych ani fraz odzyskiwania. Używaj uwierzytelniania wieloskładnikowego (MFA), kiedy tylko jest to możliwe, aby dodać dodatkową warstwę bezpieczeństwa do swojego portfela.
• Unikaj włączania powiadomień przeglądarki z nieznanych witryn – wiele oszukańczych witryn próbuje wysyłać natrętne wyskakujące okienka, które mogą prowadzić do infekcji złośliwym oprogramowaniem lub oszukańczych stron logowania.
• Uważaj na promocje w mediach społecznościowych – Oszuści często przejmują konta, aby rozpowszechniać fałszywe oferty kryptowalut. Jeśli przedsprzedaż jest promowana za pośrednictwem wiadomości bezpośrednich, postów z nieznanych kont lub podejrzanie wyglądających profili, zachowaj ostrożność.

Ostatnie przemyślenia

Ponieważ rynek kryptowalut nieustannie ewoluuje, oszuści znajdują nowe sposoby na wykorzystywanie niczego niepodejrzewających użytkowników. Fałszywe przedsprzedaże, kampanie phishingowe i oszukańcze okazje inwestycyjne stają się coraz bardziej wyrafinowane. Pozostawanie poinformowanym o tych zagrożeniach i przyjmowanie dobrych praktyk bezpieczeństwa może znacznie zmniejszyć ryzyko takich schematów.

Jeśli zachowasz ostrożność i sprawdzisz dwukrotnie przed zaangażowaniem się w jakąkolwiek aktywność związaną z kryptowalutą, użytkownicy mogą chronić swoje aktywa cyfrowe przed cyberprzestępcami. Kluczowy wniosek jest prosty: jeśli okazja wydaje się zbyt dobra, aby była prawdziwa, prawdopodobnie taka nie jest.