Oszustwo Strawberry AI Vote Rewards: Jak oszukuje się użytkowników kryptowalut

Zaufana nazwa wykorzystywana przez cyberprzestępców

Strawberry AI to legalna platforma, która łączy sztuczną inteligencję z innowacjami Web3 i zdecentralizowanych finansów (DeFi). Dzięki inteligentnym agentom AI i zaawansowanym modelom dużego języka (LLM) Strawberry AI zapewnia inwestorom wgląd oparty na danych, aby zoptymalizować podejmowanie decyzji. Jednak oszuści przejęli tę zaufaną markę, aby uruchomić złośliwą kampanię mającą na celu kradzież kryptowalut od niczego niepodejrzewających użytkowników.

Rozwój stron do fałszywego głosowania

Oszukańcza strona, działająca pod adresem allocate-strawberry.com, podaje się za oficjalne rozszerzenie prawdziwej platformy Strawberry AI. Sprytnie zaprasza posiadaczy tokenów $BERRY i członków społeczności do „głosowania” na datę dystrybucji nagród. W ten sposób stwarza fałszywe wrażenie, że udział może przynieść użytkownikom dodatkowe tokeny lub korzyści. Rzeczywistość jest o wiele bardziej złowroga: strona nie ma żadnego związku z prawdziwą Strawberry AI, a jej prawdziwym celem jest zwabienie użytkowników do podłączenia ich portfeli kryptowalutowych.

Niebezpieczeństwo związane z łączeniem portfela

Podłączenie portfela do fałszywej witryny uruchamia użycie „drainera” — złośliwego narzędzia zaprojektowanego do opróżniania portfeli kryptowalutowych bez zgody użytkownika. Gdy portfel zostanie naruszony, środki są natychmiast pobierane i wysyłane na konto oszusta. Ponieważ transakcje blockchain są nieodwracalne, ofiary nie mają możliwości odzyskania skradzionych aktywów. Ta taktyka sprawia, że oszustwa typu wallet drainer są szczególnie dewastujące dla osób, które nie są czujne w kwestii weryfikacji autentyczności platform, z którymi wchodzą w interakcje.

Jak oszuści rozprzestrzeniają pułapkę

Cyberprzestępcy nie ograniczają się do hostowania fałszywej witryny. Tworzą przekonujące fałszywe profile na platformach społecznościowych, takich jak X (dawniej Twitter) i Facebook, wykorzystując je do szerokiego rozpowszechniania oszustwa. Ponadto e-maile phishingowe, zainfekowane blogi WordPress, a nawet powiadomienia z podejrzanych witryn są wykorzystywane do przekierowywania potencjalnych ofiar na oszukańczą stronę. W niektórych przypadkach użytkownicy napotykają oszustwa za pośrednictwem złośliwych reklam lub wyskakujących okienek na niepewnych stronach streamingowych lub torrentowych, gdzie jakość reklam jest często słabo kontrolowana.

Inne znane oszustwa kryptograficzne wykorzystujące podobne taktyki

Oszustwo Strawberry AI Voting nie jest odosobnionym przypadkiem. Inne fałszywe platformy, takie jak „ Wrapped Bitcoin (WBTC) Scam” , „ AAVE Airdrop Scam ” i „ Claim KAITO ” również stosowały podobne techniki drenażu portfeli. Każde oszustwo działa na tej samej zasadzie: podszywa się pod zaufaną markę, wabi użytkowników nagrodą lub ekskluzywną ofertą, a następnie opróżnia ich portfele w momencie, gdy ci obniżają gardę. Rosnąca liczba takich oszustw uwypukla niepokojący trend w ekosystemie Web3.

Zachowanie bezpieczeństwa w coraz bardziej ryzykownym środowisku

Aby się chronić, użytkownicy muszą zachować szczególną ostrożność podczas korzystania z platform kryptowalutowych. Zawsze dokładnie weryfikuj adresy URL przed podłączeniem portfela lub podaniem danych osobowych. Oficjalne strony zazwyczaj mają jasne certyfikaty bezpieczeństwa i ogłoszenia społeczności potwierdzające legalne działania. Uważaj na linki otrzymywane za pośrednictwem wiadomości w mediach społecznościowych, e-maili lub reklam — zwłaszcza jeśli wydają się niezamawiane lub obiecują zbyt dobre, aby mogły być prawdziwe nagrody.

Optymalne praktyki dla bezpieczeństwa kryptograficznego

Kilka prostych nawyków może znacznie zmniejszyć ryzyko wpadnięcia w pułapkę oszustw. Unikaj klikania nieoczekiwanych linków z nieznanych źródeł. Nigdy nie zgadzaj się na podłączenie portfela, jeśli nie masz absolutnej pewności co do legalności platformy. Odrzucaj prośby o powiadomienia z nieznanych witryn i regularnie aktualizuj oprogramowanie zabezpieczające, aby blokować złośliwe reklamy i wyskakujące okienka. Na koniec zawsze sprawdzaj oficjalne komunikaty z zaufanych źródeł, zamiast polegać wyłącznie na wzmiankach osób trzecich lub szumie w mediach społecznościowych.

Ostatnie przemyślenia

Oszustwo Strawberry AI Voting Prizes jest kolejnym przypomnieniem, że nawet wyrafinowane i legalne marki mogą stać się bronią dla cyberprzestępców. W środowisku, w którym jedno błędne kliknięcie może kosztować tysiące dolarów, poświęcenie kilku dodatkowych sekund na sprawdzenie linku lub zbadanie witryny może mieć decydujące znaczenie. Pozostawanie poinformowanym, ostrożnym i sceptycznym pozostaje najsilniejszą tarczą przed ciągle ewoluującymi taktykami oszustów internetowych.