Oszustwo związane z Airdropem w WalletConnect i Web3Inbox
Strona „WalletConnect & Web3Inbox Airdrop” została zidentyfikowana jako oszukańcza metoda. Podszywa się pod zrzut lotniczy organizowany przez WalletConnect i Web3Inbox, ale nie jest powiązany z żadnymi legalnymi usługami ani podmiotami. To oszustwo działa jak wysysacz kryptowalut, a jego celem jest kradzież środków przechowywanych w portfelach cyfrowych niczego niepodejrzewających ofiar.
Nasze badanie skupiło się na stronie internetowej powiązanej z tym oszustwem – airdrop.wallet-connect.io – która bardzo naśladuje oficjalną domenę WalletConnect, portfelconnect.com. Należy pamiętać, że ten oszukańczy program może być również promowany w alternatywnych domenach.
Zwodniczy zrzut, rzekomo przeprowadzony przez platformę kryptowalutową WalletConnect i Web3Inbox – narzędzie do zarządzania powiadomieniami związanymi z aplikacjami kryptograficznymi, jest jednoznacznie niezwiązany z żadną z nich ani żadnymi innymi autentycznymi usługami, produktami lub podmiotami.
Użytkownicy są zachęcani do ujawnienia swoich portfeli, łącząc je ze zwodniczą witryną pod pozorem udziału w zrzucie. Po nawiązaniu tego połączenia aktywowany jest automatyczny mechanizm opróżniania, co prowadzi do transakcji wychodzących z portfeli kryptowalutowych ofiar.
W rezultacie zasoby cyfrowe przechowywane w tych portfelach są kradnięte, a rozmiar strat finansowych zależy od ich wartości. Co ważne, ze względu na nieodwracalny charakter transakcji kryptowalutowych i ich niemożliwą do wyśledzenia charakterystykę, odzyskanie nie jest możliwe.
Dlaczego wiele oszustw dotyczy kryptowalut?
Na powszechność oszustw związanych z kryptowalutami wpływa kilka czynników:
Nieodwracalność transakcji:
Transakcje kryptowalutowe po potwierdzeniu są nieodwracalne. Oszuści wykorzystują tę cechę, utrudniając ofiarom odzyskanie środków po ich przekazaniu.
Anonimowość i pseudonimowość:
Kryptowaluty oferują pewien poziom anonimowości, co utrudnia śledzenie tożsamości osób biorących udział w transakcjach. Ta funkcja przyciąga przestępców, którzy chcą zachować anonimowość podczas prowadzenia oszukańczych działań.
Brak regulacji:
Kryptowaluty działają w zdecentralizowanym i często mniej regulowanym środowisku w porównaniu z tradycyjnymi systemami finansowymi. Brak rygorystycznych przepisów może stworzyć oszustom okazję do wykorzystania systemu bez ponoszenia natychmiastowych konsekwencji prawnych.
Szybka ewolucja technologii:
Szybki rozwój i przyjęcie technologii kryptowalut i blockchain czasami wyprzedza ramy regulacyjne i środki bezpieczeństwa. Luka ta zapewnia oszustom możliwość wykorzystania luk w zabezpieczeniach, zanim zostaną one załatane.
Globalny zasięg:
Kryptowaluty działają na skalę globalną, umożliwiając oszustom atakowanie ofiar na całym świecie. Zdecentralizowany charakter kryptowalut utrudnia organom ścigania z poszczególnych krajów koordynację wysiłków w walce z oszustwami.
Brak zrozumienia konsumentów:
Wiele osób wciąż nie jest zaznajomionych ze zawiłościami kryptowalut i technologii blockchain. Oszuści wykorzystują ten brak zrozumienia, tworząc schematy, które wydają się złożone i zaawansowane technologicznie, co prowadzi ofiary do zaufania fałszywym ofertom.
Hype i spekulacja:
Szum i spekulacje wokół kryptowalut przyciągają zarówno legalnych inwestorów, jak i oportunistycznych oszustów. Oszuści często wykorzystują obietnicę szybkich i znacznych zysków, aby zwabić ofiary do fałszywych programów inwestycyjnych.
Trudności w śledzeniu transakcji:
Śledzenie transakcji kryptowalutowych może być trudne ze względu na ich zdecentralizowany i pseudonimowy charakter. Oszuści wykorzystują tę trudność, aby zatrzeć ślady, co utrudnia władzom ich identyfikację i zatrzymanie.