Oszustwo z nagrodami bonusowymi Toncoin (TON): oszukańczy sposób, który opróżnia Twój portfel

Niebezpieczny zwrot akcji

Oszuści znaleźli inny sposób na nadużycie wiarygodności Toncoin (TON), znanej zdecentralizowanej platformy, poprzez utworzenie fałszywej witryny, która ściśle odzwierciedla oficjalną stronę TON. Podczas gdy prawdziwa witryna — ton.org — zapewnia bezpieczny dostęp do ekosystemu The Open Network, fałszywa witryna działająca pod adresem tonnelfastspin.live podszywa się pod legalną platformę nagród. Nie trzeba dodawać, że TON nie jest powiązany ze oszustwami, które kuszą użytkowników obietnicą darmowej kryptowaluty, tylko po to, aby okraść ich z ich cyfrowych aktywów.

Zrozumienie TON i jego prawdziwego celu

Sieć Open Network (TON) została zaprojektowana w celu obsługi skalowalnej i bezpiecznej infrastruktury blockchain. TON, zbudowany z myślą o szybkości i kompatybilności, obsługuje zdecentralizowane przechowywanie, prywatne narzędzia komunikacyjne i bezproblemową interakcję na wielu platformach blockchain. Jego architektura jest zbudowana wokół TON Blockchain , kręgosłupa tego ekosystemu, który pomaga różnym komponentom sieci efektywnie współpracować.

Ze względu na swoją legalność i innowacyjność TON stał się popularnym celem dla cyberprzestępców, którzy podszywają się pod niego, licząc na wykorzystanie jego reputacji dla własnych korzyści.

Mechanika oszustwa

Oszukańcza strona tonnelfastspin.live działa, podszywając się pod markę, układ i styl oficjalnej strony TON. Odwiedzającym prezentowany jest przekonujący interfejs, który promuje grę „bonus reward spin”, która rzekomo przyznaje użytkownikom różne ilości tokenów TON. Aby odebrać te nagrody, użytkownicy są proszeni o podłączenie swoich portfeli kryptowalutowych.

Jednak ta akcja jest pułapką. Gdy użytkownik podłączy swój portfel, w tle uruchamia się złośliwy program zwany „ cryptocurrency drainer” . To narzędzie po cichu przesyła środki z portfela ofiary na adresy kontrolowane przez oszustów. Transakcje te są nieodwracalne, a w większości przypadków skradzione środki nigdy nie zostają odzyskane.

Taktyki inżynierii społecznej w pracy

Jednym z najniebezpieczniejszych aspektów tego oszustwa jest sposób, w jaki dociera ono do swoich ofiar. Oszuści często rozprzestrzeniają fałszywą witrynę za pośrednictwem kanałów mediów społecznościowych, często wykorzystując zhakowane lub podszywające się konta, aby budować zaufanie. Te fałszywe linki mogą pojawiać się w komentarzach, postach, wiadomościach bezpośrednich lub sponsorowanych reklamach, głównie na platformach takich jak X (Twitter) i Facebook .

Ponadto cyberprzestępcy przejmują legalne, ale podatne na ataki witryny — zwłaszcza te oparte na WordPressie — aby przekierować odwiedzających na stronę oszustwa. Fałszywe kampanie nagród są również reklamowane za pośrednictwem oszukańczych wiadomości e-mail, nieuczciwych powiadomień w przeglądarce i wyskakujących reklam, często umieszczanych na podejrzanych witrynach, w tym witrynach z torrentami i treściami dla dorosłych.

Rozpoznawanie czerwonych flag

Kilka znaków ostrzegawczych może pomóc użytkownikom wykryć oszustwa takie jak to, zanim padną ofiarą. Należą do nich:

• Nieoczekiwane oferty nagród obejmują prośbę użytkowników o połączenie ich portfeli.
• Adresy URL, które wiernie odzwierciedlają domeny prawne, ale zawierają dodatkowe lub błędnie napisane słowa.
• Liczniki czasu lub liczniki czasu , które wywierają presję na użytkowników, aby działali szybko.
• Witryny internetowe cechują się brakiem przejrzystości , np. brakiem danych kontaktowych lub niejasną polityką prywatności.

Zachowaj bezpieczeństwo w przestrzeni kryptograficznej

Aby chronić swoją kryptowalutę i dane osobowe, ważne jest, aby przestrzegać poniższych praktycznych wskazówek:

• Zawsze sprawdzaj adresy URL przed odwiedzeniem witryn internetowych związanych z kryptowalutami. Dodaj do zakładek oficjalne domeny dla bezpieczeństwa.
• Nie łącz swojego portfela ze stronami internetowymi, jeśli nie masz pewności co do ich wiarygodności.
• Unikaj otwierania podejrzanych linków w wiadomościach e-mail, SMS-ach i postach w mediach społecznościowych, zwłaszcza pochodzących od nieznanych nadawców.
• Wyłącz powiadomienia z podejrzanych witryn, aby zminimalizować ryzyko otrzymania ostrzeżeń o oszustwach i oszukańczych reklam.
• Zainstaluj sprawdzone oprogramowanie zabezpieczające , które potrafi wykrywać witryny phishingowe i blokować szkodliwą zawartość witryn internetowych.
• Pobierając aplikacje lub portfele związane z kryptowalutami, korzystaj z oficjalnych platform i sklepów z aplikacjami.

Nie jest to odosobniony przypadek

Oszustwo Toncoin Bonus Rewards nie jest jedynym oszustwem wykorzystującym fałszywe zachęty kryptowalutowe. Podobne oszustwa pojawiły się w ostatnich miesiącach, wykorzystując nazwy takie jak „ Arbitrum ($ARB) Rewards ”, „ $TOSHI Airdrop ” i fałszywe klony projektów takich jak Allbridge . Te oszustwa często podążają tą samą formułą: replikują legalną stronę, oferują kuszące nagrody i wyprowadzają fundusze od użytkowników, którzy łączą swoje portfele.

Ostatnie przemyślenia

Wraz ze wzrostem adopcji kryptowalut, rośnie również liczba i wyrafinowanie zagrożeń online. Oszustwa takie jak oszustwo Toncoin Bonus Rewards mają sprawiać wrażenie nieszkodliwych, a nawet ekscytujących, ale ich cel jest prosty: oddzielić użytkowników od ich ciężko zarobionych aktywów. Dzięki zachowaniu czujności, weryfikacji wszystkich źródeł i przestrzeganiu zasad higieny online użytkownicy mogą cieszyć się korzyściami technologii blockchain, nie wpadając w pułapkę.

W zdecentralizowanym świecie kryptowalut czujność jest najsilniejszą obroną.