Jak oszustwo Mint StoneAi może kraść dane i pieniądze

Ponieważ cyberprzestępcy nieustannie wymyślają nowe sposoby na oszukiwanie niczego niepodejrzewających użytkowników, łatwo wpaść w pułapkę prowadzącą do strat finansowych lub kradzieży danych osobowych. Coraz częstszym oszustwem są wysysacze kryptowalut, tacy jak Mint StoneAi Scam, który atakuje portfele cyfrowe i oszukuje użytkowników, aby stracili cenne aktywa kryptograficzne. Zrozumienie, jak działają te oszustwa, jest niezbędne, aby się chronić.

Nowy rodzaj kradzieży kryptowalut

Oszustwo Mint StoneAi to złośliwy schemat mający na celu wykorzystanie użytkowników pragnących wybijać niezamienne tokeny (NFT). Pod pozorem legalnej okazji oszustwo to wabi użytkowników do łączenia ich cyfrowych portfeli z oszukańczą platformą, rzekomo umożliwiającą im wybijanie „StoneAi NFT” za darmo. W rzeczywistości oszustwo to naraża ofiary na działanie wysysacza kryptowalut, co prowadzi do znacznych strat finansowych.

Fałszywa platforma z prawdziwymi konsekwencjami

Na pierwszy rzut oka oszukańcza platforma wydaje się oferować ograniczoną czasowo możliwość darmowego tworzenia NFT opartych na sztucznej inteligencji, twierdząc, że ma dostępnych 3460 tokenów i obiecując, że pierwsze 1500 można wygenerować bezpłatnie. Jednak ta platforma nie jest powiązana z żadnymi legalnymi projektami ani podmiotami.

Gdy użytkownicy próbują wybić te NFT, są proszeni o podłączenie swoich portfeli kryptowalutowych. Ta czynność podpisuje złośliwy inteligentny kontrakt, który inicjuje transfer aktywów cyfrowych z portfela ofiary bezpośrednio do oszustów. Transakcje te są często zautomatyzowane i trudne do wykrycia, co czyni je szczególnie niebezpiecznymi. Kiedy ofiara zdaje sobie sprawę, co się stało, zwykle jest już za późno — jej środki zostały już skradzione.

Dlaczego to oszustwo jest tak skuteczne

Transakcje kryptowalutowe są zaprojektowane tak, aby były bezpieczne i nieodwracalne, ale ta cecha sprawia, że są również atrakcyjnym celem dla oszustów. Po przelaniu środków z portfela praktycznie nie ma możliwości ich odzyskania. Zautomatyzowana natura oszustwa Mint StoneAi umożliwia drenażom wypompowywanie aktywów bez natychmiastowej wiedzy użytkownika. Skradziona kryptowaluta często znika bez śladu.

Rosnące zagrożenie

Oszustwo Mint StoneAi to tylko jeden przykład rosnącego trendu oszustw związanych z kryptowalutami. Inne znane schematy to „Claim Base Dawgz”, „$MOG Coin”, „Claim FREE $DADDY”, „CyberLama Mint” i „Ignition Airdrop Program”. Oszustwa te atakują aktywa cyfrowe za pomocą różnych metod, takich jak:

• Opróżnianie portfeli : Użytkownicy są oszukiwani i podpisują złośliwe inteligentne kontrakty, które autoryzują przelew środków na portfel oszusta.
• Phishing : Oszuści tworzą fałszywe strony internetowe, które imitują prawdziwe strony, aby ukraść dane logowania do portfela użytkowników.
• Przelewy ręczne : Ofiary są oszukiwane i dobrowolnie wysyłają kryptowalutę do portfeli należących do oszustów.

Choć niektóre z tych oszustw mogą sprawiać wrażenie źle wykonanych lub pełnych błędów gramatycznych, inne są bardzo wyrafinowane i doskonale imitują prawdziwe strony internetowe i usługi.

Jak użytkownicy są wciągani w oszustwo

Oszuści stojący za Mint StoneAi i podobnymi oszustwami często wykorzystują platformy mediów społecznościowych do promowania swoich schematów. Posty na X (dawniej Twitter) są powszechnymi kanałami reklamowania fałszywych okazji do bicia monet. To, co sprawia, że te promocje są szczególnie oszukańcze, to fakt, że czasami pochodzą ze skradzionych kont prawdziwych firm, celebrytów lub osób wpływających na innych, co dodaje oszustwu pozoru wiarygodności.

Poza mediami społecznościowymi, oszustwa typu „crypto drainer” rozprzestrzeniają się za pośrednictwem natrętnych reklam pop-up, wiadomości e-mail phishingowych, a nawet zagrożonych legalnych witryn internetowych. Te reklamy często obiecują darmowe tokeny lub NFT, zachęcając użytkowników do „podłączenia” swoich portfeli bez zdawania sobie sprawy z ryzyka. Niektóre reklamy uruchamiają złośliwe skrypty drenujące bezpośrednio po interakcji, co jeszcze bardziej zwiększa zagrożenie.

Unikanie witryn oszustów

W tym coraz bardziej ryzykownym środowisku cyfrowym czujność jest kluczowa. Oto kilka strategii, które pomogą Ci uniknąć stania się ofiarą kryptodrainerów, takich jak oszustwo Mint StoneAi:

1. Dokładnie sprawdź adresy URL

Przed kliknięciem jakiegokolwiek linku sprawdź dwukrotnie adres URL. Typosquatting, czyli oszustwa polegające na rejestrowaniu domen z błędnie napisanymi lub podobnymi adresami URL, to powszechna taktyka stosowana w celu oszukiwania użytkowników.

2. Uważaj na reklamy typu pop-up

Nigdy nie wchodź w interakcję z wyskakującymi okienkami lub reklamami oferującymi darmowe tokeny, NFT lub inne aktywa cyfrowe. Mogą one prowadzić do niebezpiecznych stron internetowych, a nawet powodować opróżnianie portfela kryptowalutowego.

3. Unikaj nieuczciwych witryn internetowych

Unikaj stron promujących nielegalne przesyłanie strumieniowe, torrenty lub pirackie treści, ponieważ często zawierają one złośliwe reklamy i ukryte zagrożenia.

4. Zablokuj powiadomienia przeglądarki

Nie zezwalaj losowym witrynom na wysyłanie powiadomień. Oszuści mogą używać tych powiadomień, aby przesyłać oszukańcze schematy bezpośrednio na Twoje urządzenie.

5. Zweryfikuj źródła

Pobieraj oprogramowanie i aplikacje tylko z oficjalnych lub zweryfikowanych kanałów. Witryny osób trzecich mogą zawierać złośliwą zawartość, co może doprowadzić do naruszenia bezpieczeństwa Twojego urządzenia.

6. Zachowaj ostrożność przy pisaniu wiadomości e-mail i SMS-ów

Zachowaj podejrzliwość wobec niechcianych wiadomości e-mail, wiadomości lub wiadomości prywatnych w mediach społecznościowych — zwłaszcza tych obiecujących łatwe pieniądze lub darmowe zasoby. Nigdy nie klikaj w linki ani nie pobieraj załączników z niezaufanych źródeł.

Kryptoczujność jest kluczowa

Wzrost liczby oszustw, takich jak Mint StoneAi Scam, podkreśla potrzebę ciągłej czujności w świecie kryptowalut. Podczas gdy kryptowaluty i NFT oferują ekscytujące możliwości, stwarzają również nowe zagrożenia. Poprzez edukowanie się na temat taktyk stosowanych przez oszustów, zachowanie czujności na znaki ostrzegawcze i podejmowanie środków zapobiegawczych, możesz chronić swoje aktywa cyfrowe i uniknąć stania się kolejną ofiarą w ciągle ewoluującym krajobrazie cyberprzestępczości.