Uważaj na fałszywe oszustwo „Trust Wallet Airdrop”

Cyberprzestępcy wykorzystują popularność portfeli kryptowalutowych, stosując nowe oszustwo podszywające się pod „Trust Wallet Airdrop”. Ten oszukańczy schemat imituje oficjalną stronę internetową Trust Wallet zarówno wizualnie, jak i w adresie URL, wykorzystując domeny takie jak claiming-trustwallet[.]com, aby oszukać ofiary. Ostatecznym celem oszustwa jest kradzież środków z cyfrowych portfeli użytkowników poprzez nakłonienie ich do połączenia się ze złośliwym wysysaczem kryptowalut.

Czym jest fałszywy „Airdrop portfela Trust Wallet”?

To oszustwo podszywa się pod promocyjny airdrop oferowany przez legalną usługę portfela kryptowalutowego Trust Wallet. Strona oszustwa obiecuje użytkownikom kuszącą ofertę airdrop, ale namawia ich do połączenia portfeli w celu sprawdzenia kwalifikowalności.

Gdy użytkownicy łączą swoje portfele, nieświadomie podpisują złośliwy kontrakt, który przyznaje atakującemu dostęp do ich funduszy. Te transakcje często pozostają niezauważone ze względu na ich niejasny wygląd, a wyrafinowani drenaże mogą priorytetowo traktować wartościowe aktywa cyfrowe jako kradzież.

Dlaczego to oszustwo jest niebezpieczne:

• Iluzja legalności : Oszustwo wykorzystuje domenę podobną do prawdziwej witryny Trust Wallet i odzwierciedla jej wygląd, co sprawia, że jest bardzo przekonujące.
• Nieodwracalna kradzież : Transakcje kryptowalutowe są praktycznie niemożliwe do wyśledzenia i cofnięcia, w związku z czym ofiary nie są w stanie odzyskać skradzionych środków.

Jak działają oszustwa Crypto Drainer

Ten fałszywy „Trust Wallet Airdrop” jest częścią szerszej kategorii oszustw obejmujących kryptodrainerów. Te ataki są skierowane do użytkowników na trzy główne sposoby:

1. Opróżnianie portfeli : Poprzez łączenie się ze złośliwymi kontraktami atakujący wyprowadzają środki bezpośrednio z portfeli ofiar.
2. Phishing w celu uzyskania danych uwierzytelniających : Oszuści nakłaniają użytkowników do udostępnienia danych logowania do portfela, udzielając im dostępu do przechowywanych aktywów.
3. Przelewy ręczne : Ofiary są oszukiwane i nakłaniane do przelewania kryptowaluty do portfeli kontrolowanych przez oszustów.

Inne oszustwa związane z wysysaniem kryptowalut:

• „$AVAIL Airdrop”
• „Żądaj tokenów”
• "Maestro"
• „Połączenie portfela WOOFi”

Pomimo różnic w wyglądzie i technikach, wszystkie te oszustwa mają ten sam cel: czerpanie zysków kosztem ofiary.

Jak użytkownicy trafiają na strony oszustów?

Wysysacze kryptowalut, takie jak fałszywy „Airdrop Trust Wallet”, są promowane za pomocą różnych oszukańczych środków, w tym:

• Malvertising : Natrętne reklamy pop-up mogą przekierowywać użytkowników do witryn oszustów lub wykonywać wyczerpujące skrypty. Reklamy te mogą nawet pojawiać się na zainfekowanych legalnych stronach internetowych.
• Spam w mediach społecznościowych : Oszuści wykorzystują kradzione lub fałszywe konta, aby promować fałszywe oferty za pośrednictwem postów lub prywatnych wiadomości.
• Typosquatting : Ofiary są kierowane na strony oszustów poprzez błędnie wpisane adresy URL, które przypominają legalne witryny.
• Adware : Złośliwe oprogramowanie może generować wyskakujące okienka lub przekierowywać do stron phishingowych.

Ponadto spam w postaci wiadomości e-mail, SMS i powiadomień w przeglądarce jest powszechnie stosowany w celu nakłonienia użytkowników do interakcji ze stronami internetowymi oszustów.

Jak się chronić

Unikanie witryn oszustów:

1. Sprawdź adresy URL : Zawsze dokładnie sprawdzaj adres strony internetowej przed wprowadzeniem poufnych informacji.
2. Bądź sceptyczny : Podchodź z podejrzliwością do ofert, które brzmią zbyt pięknie, aby mogły być prawdziwe.
3. Unikaj podejrzanych witryn : trzymaj się z daleka od torrentów, nielegalnego przesyłania strumieniowego i innych podejrzanych usług, które często zawierają złośliwe reklamy.
4. Blokuj powiadomienia przeglądarki : Odrzucaj żądania powiadomień z niezaufanych witryn.
5. Korzystaj ze sprawdzonych źródeł : Pobieraj oprogramowanie i aktualizacje wyłącznie z oficjalnych, zweryfikowanych platform.

Ogólne praktyki cyberbezpieczeństwa:

• Analizuj wiadomości : Podchodź ostrożnie do wiadomości e-mail, SMS-ów i prywatnych wiadomości. Unikaj klikania linków lub otwierania załączników w podejrzanych komunikatach.
• Bezpieczne instalacje : Podczas instalacji oprogramowania wybierz ustawienia „Niestandardowe” lub „Zaawansowane”, aby uniknąć dołączonego oprogramowania typu adware lub malware.
• Stosuj narzędzia antywirusowe : Regularnie skanuj swój system przy użyciu sprawdzonego oprogramowania zabezpieczającego w celu wykrywania i usuwania zagrożeń.

Wniosek

Fałszywe oszustwo „Trust Wallet Airdrop” żeruje na użytkownikach kryptowalut, wykorzystując ich zaufanie do znanych usług, takich jak Trust Wallet. Obiecując lukratywny airdrop, oszustwo oszukuje ofiary, aby połączyły swoje portfele, umożliwiając atakującym wyczyszczenie ich funduszy.

Biorąc pod uwagę nieodwracalną naturę transakcji kryptowalutowych, ochrona przed oszustwami takimi jak te jest kluczowa. Zawsze zachowuj czujność, weryfikuj strony internetowe i oferty oraz korzystaj z solidnych narzędzi bezpieczeństwa, aby chronić swoje aktywa cyfrowe.