Мошенничество с распространением токенов TRUMP опустошает цифровые кошельки

Еще одна схема, замаскированная под раздачу токенов

Так называемая афера "$TRUMP Token Distribution" распространяется в сети, заманивая ничего не подозревающих пользователей обещаниями бесплатной криптовалюты. На первый взгляд, кажется, что сайт распространяет токены с тематикой Трампа, играя на популярности мем-монет и политического брендинга. Однако под поверхностью эта кампания построена полностью на обмане. Ее настоящая цель - не раздача токенов, а тихий перекачиватель средств из цифровых кошельков пользователей.

Что предлагает мошенник

Мошеннический веб-сайт, стоящий за мошенничеством, обнаруженный по таким URL-адресам, как claims-trump.pages.dev , продвигает токен, связанный с бывшим президентом США Дональдом Трампом. Он утверждает, что для заявки доступны 10 миллионов токенов — полная фальсификация. Сайт использует логотипы, знакомые имена и отполированный интерфейс, чтобы казаться достоверным. Но вся операция является поддельной , и никакая настоящая криптовалюта не распространяется. Этот сайт никак не связан с Дональдом Трампом или каким-либо законным криптовалютным проектом.

Как он крадет из кошельков

Ключ к этой афере кроется во взаимодействии, которое она предлагает: она просит пользователей подключить свои цифровые кошельки. После подключения пользователей просят одобрить контракт, который они могут не понимать. На самом деле они авторизуют криптодренажер — инструмент, который автоматизирует вывод токенов и монет из кошелька. Жертвы могут не сразу заметить кражу, поскольку эти инструменты часто работают незаметно, отдавая приоритет высокоценным активам и инициируя транзакции в фоновом режиме.

Почему жертвы не могут вернуть свои средства

В отличие от традиционных банковских транзакций, перемещения цифровых активов на основе блокчейна практически невозможно отменить. После того, как средства отправлены на кошелек мошенника, нет возможности обратиться за помощью. Никакого отдела по борьбе с мошенничеством, никакого процесса оспаривания — только постоянные, неотслеживаемые потери. Вот что делает такие мошенничества такими разрушительными. Подписывая одну транзакцию, жертвы отдают контроль над своими активами, не осознавая этого.

Это не просто один сайт — это закономерность

Уловка «$TRUMP Token» является частью более широкой тенденции, включающей обманные предложения, связанные с криптовалютой. Предыдущие фейковые акции включают « AAVE Airdrop Scam » и « Wrapped Bitcoin (WBTC) Scam ». Каждая вариация использует одну и ту же тактику: заставить пользователей подключить кошельки, одобрить контракты и неосознанно авторизовать сливщика. Иногда мошенники даже не притворяются проектом токенов — они просто используют привлекающие внимание названия и логотипы, чтобы обмануть пользователей и заставить их доверять им.

Социальные сети и реклама

Одной из причин эффективности этих мошенничеств является их охват. Многие из них продвигаются посредством агрессивных онлайн-кампаний. Скомпрометированные рекламные сети были пойманы на показе всплывающих окон, ведущих к этим мошенничествам — даже на авторитетных сайтах. В социальных сетях мошеннические страницы и сообщения кажутся законными, часто публикуемыми взломанными или поддельными аккаунтами, выдающими себя за доверенных лиц или организации. От комментариев на YouTube до веток X (бывший Twitter) — продвижение широкомасштабное и искусно замаскированное.

Другие тактики, используемые мошенниками

Помимо всплывающих окон и социальных сетей, мошенники также используют более традиционные каналы. Спам-письма, поддельные сообщения на форумах, текстовые сообщения и вводящая в заблуждение реклама — все это играет свою роль. Иногда мошенничество запускается нажатием на опечатку популярного URL (известно как тайпсквоттинг). В других случаях задействованы сомнительные веб-сайты, продвигающие пиратский контент или нелегальную потоковую передачу, которые служат стартовыми площадками для этих поддельных предложений.

Как обнаружить и избежать этих ловушек

Лучшая защита — скептицизм. Любой сайт, утверждающий, что раздает большие суммы криптовалюты, следует рассматривать с осторожностью, особенно если он просит вас подключить свой кошелек или одобрить смарт-контракт. Всегда проверяйте легитимность проекта через несколько источников, таких как официальные аккаунты в социальных сетях или известные криптоплатформы. Уделите время, чтобы просмотреть разрешения смарт-контракта, запрашиваемые перед подписанием чего-либо.

Умные привычки просмотра снижают риск

Избегайте нажатия на подозрительные объявления, особенно те, которые обещают подарки или награды. Не взаимодействуйте с уведомлениями браузера с незнакомых веб-сайтов и держитесь подальше от программного обеспечения, которое предлагает пиратский или неофициальный контент. Используйте настройки браузера, чтобы заблокировать отправку уведомлений сайтами, если они не являются абсолютно надежными. И если вам необходимо подключить кошелек к какой-либо платформе, рассмотрите возможность использования отдельного кошелька с ограниченными средствами только для взаимодействия с неизвестными dApps.

Заключительные мысли

Мошенничество с "$TRUMP Token Distribution" служит своевременным напоминанием о том, как легко отполированный веб-сайт и несколько обещаний могут привести к значительным финансовым потерям. Оставаясь бдительными, избегая импульсивных кликов и проявляя осторожность с разрешениями кошелька, пользователи могут защитить себя от этих типов угроз. Криптовалюта приносит возможности, но также и риски, и каждый пользователь должен мудро ориентироваться в этом пространстве.