Jak oszustwo Axie Infinity Claim oszukuje niczego niepodejrzewających użytkowników

Czym jest oszustwo Axie Infinity Claim?

Oszustwo „Axie Infinity Claim” podszywa się pod oficjalną stronę popularnej gry blockchain Axie Infinity, twierdząc, że oferuje ekskluzywne NFT tym, którzy połączą swoje cyfrowe portfele. Oszukańcza strona, która była hostowana na stronach takich jak conorandrobin.com, wabi użytkowników obietnicami nagród powiązanych z rozgrywką Axie Infinity. Jednak zamiast dostarczać NFT, oszustwo aktywuje kryptoodwadniacza, który może uzyskać dostęp i usunąć fundusze z połączonych portfeli.

Jak działa oszustwo: Kryptodrainerzy w akcji

Gdy użytkownicy połączą swoje portfele z fałszywą witryną Axie Infinity, wkracza do akcji kryptodrainer oszustów. Po aktywacji ta technologia drenażu przesyła aktywa z portfela ofiary na konta kontrolowane przez oszustów. Ponieważ transakcje blockchain są natychmiastowe i niemal niemożliwe do wyśledzenia, tych skradzionych aktywów nie można odzyskać, pozostawiając użytkowników bez możliwości odwołania się po opróżnieniu ich funduszy.

Przyjrzyjmy się kampanii spamowej „Odbierz swój Dreamloops NFT”

To oszustwo było szeroko promowane za pomocą wiadomości spamowych, szczególnie w kampanii zatytułowanej „ Zdobądź swoje pudełko NFT Dreamloops Mystery Box ”. Te wiadomości e-mail, które zawierają kuszący język i ekskluzywne oferty NFT, mają na celu przekonanie odbiorców do połączenia swoich portfeli. Kampania wykorzystała nawet popularne platformy, takie jak Eventbrite, aby nadać kampanii legitymację. Przedstawiając się jako oficjalne roszczenie NFT związane z Axie Infinity, kampania tworzy atrakcyjną przynętę dla użytkowników zaznajomionych z nagrodami NFT i rozdawnictwami blockchain.

Oto treść fałszywej wiadomości e-mail:

Subject: Limited-Time Offer: Claim Your Dreamloops NFT Mystery Box!

Limited-Time Offer: Claim Your Dreamloops NFT Mystery Box!

Dreamloops NFT Mystery Box

Dear Dreamlands Member,

Hurry, Only 1,000 Boxes Available!

We're thrilled to offer you an exclusive opportunity to claim one of our 1,000 Dreamloops NFT Mystery Boxes!

Your NFT Mystery Box number: #4176

Each box contains a unique NFT, and some hold rare treasures!
Don't miss out-click the button below to secure yours before they're gone!

[Claim Your NFT Mystery Box Now]

Jak oszuści wykorzystują znane marki i wyrafinowane techniki

Oszustwo „Axie Infinity Claim” przypomina nam, jak wyrafinowane i wiarygodne mogą być oszustwa internetowe. Oszuści często wkładają wysiłek w tworzenie przekonujących replik legalnych witryn, czasami ściśle dopasowanych do marki, układu i projektu. Te taktyki w połączeniu ze znanym brandingiem i rozpoznawalnymi nazwami w grach blockchain dodają wiarygodności ich sztuczkom. Dotyczy to zwłaszcza sektora kryptowalut, w którym podszywanie się pod duże platformy jest coraz powszechniejsze.

Dlaczego kryptowaluty są tak niebezpieczne dla portfeli cyfrowych

Kryptodramy, takie jak te stojące za oszustwem Axie Infinity Claim, potrafią oszacować wartość aktywów w portfelu i nadać priorytet przedmiotom o wysokiej wartości do wydobycia. Ze względu na nieodwracalną naturę transakcji blockchain, ofiary, które padają ofiarą tego oszustwa, mają niewiele możliwości, ponieważ aktywa te szybko znikają w portfelach oszustów. To ryzyko sprawia, że użytkownicy muszą być ostrożni co do tego, gdzie i jak łączą swoje portfele, ponieważ dreny mogą opróżnić zawartość portfela w ciągu kilku sekund.

Poza Axie Infinity: Inne oszustwa kryptograficzne i typowe przynęty

Oszustwa w przestrzeni kryptowalutowej często naśladują popularne platformy i motywy. Ostatnie przykłady obejmują kampanie związane z rzekomymi airdropami lub rozdawnictwem tokenów, często o nazwach takich jak „CARV Airdrop” lub „ OPTIMISM Airdrop ”. Te oszustwa zazwyczaj przedstawiają oferty ograniczone czasowo, które wywierają presję na użytkowników, aby działali szybko. Wykorzystując fascynację kultury blockchain ekskluzywnymi nagrodami, oszuści sprawiają, że ich schematy są atrakcyjne i ograniczone czasowo, zaskakując ofiary.

Jak oszuści wykorzystują wiele kanałów promocji

Oszustwo Axie Infinity Claim nie ogranicza się do promocji e-mailowej. Oszuści często polegają na różnych kanałach, w tym mediach społecznościowych, malvertisingu (natrętnych reklamach pop-up) i wiadomościach bezpośrednich, aby dotrzeć do szerszej publiczności. Niektórzy oszuści wykorzystują nawet zhakowane konta w mediach społecznościowych osób publicznych, aby promować oszustwa, nadając pozory autentyczności. W innych przypadkach legalne witryny mogą nieświadomie hostować naruszone reklamy, które łączą się z kryptodrainerami lub podobnymi oszustwami.

Wykrywanie czerwonych flag: podejrzane roszczenia i obietnice o wysokiej stawce

Większość oszustw internetowych składa obietnice, które na pierwszy rzut oka wydają się zbyt dobre, aby mogły być prawdziwe. Oferty darmowych NFT, znacznych prezentów lub wyłącznego dostępu do nowych tokenów powinny zawsze budzić podejrzenia, szczególnie gdy zachęcają użytkowników do podłączenia portfela cyfrowego lub udostępnienia poufnych informacji. Użytkownicy mogą się chronić, zwracając uwagę na adresy URL, unikając podejrzanych lub błędnie napisanych witryn i trzymając się z dala od niechcianych ofert w wiadomościach e-mail lub wiadomościach bezpośrednich.

Jak uchronić się przed oszustwami, takimi jak oszustwo Axie Infinity Claim

Bezpieczeństwo online zaczyna się od ostrożności i wiedzy, jak bezpiecznie poruszać się po sieci. Unikaj interakcji z reklamami na niewiarygodnych stronach internetowych i zawsze sprawdzaj adresy URL pod kątem nieścisłości. Zachowaj ostrożność w przypadku wiadomości e-mail lub wiadomości, które proszą o połączenie portfela, kliknięcie nieznanych linków lub udostępnienie danych osobowych. Jeśli to możliwe, ogranicz witryny, z którymi udostępniasz uprawnienia portfela i natychmiast cofnij uprawnienia, jeśli podejrzewasz jakiekolwiek potencjalne zagrożenie.

Podsumowanie

Użytkownicy mogą podjąć kilka proaktywnych kroków, aby uniknąć ryzyka oszustw, takich jak schemat Axie Infinity Claim. Upewnij się, że uprawnienia Twojego portfela są ustawione tylko dla zweryfikowanych, godnych zaufania witryn i regularnie przeglądaj te ustawienia. Jeśli otrzymasz nieznane monity o włączenie powiadomień przeglądarki, odrzuć je lub ustaw powiadomienia na blokowanie. Unikaj pobierania aplikacji lub oprogramowania z niezaufanych witryn, ponieważ mogą one czasami zawierać dołączone oprogramowanie reklamowe lub trackery, które promują dalsze oszustwa. Zachowując ostrożność w interakcjach online, możesz chronić swoje aktywa cyfrowe i unikać oszustw kryptograficznych.