Stranice za prijevare s kriptovalutama ciljaju drugi prevaranti kako bi im oteli promet i moguću zaradu. Nedavno otkriveni akter prijetnje, po imenu Water Labbu, manipulira korisnicima koji su privučeni ovim stranicama kao izvoru prihoda, ubacujući zlonamjernu skriptu kao alat za interakciju s novčanikom koji će, ovisno o svojim sredstvima, biti napadnut.
Kripto prevaranti napadaju kripto prevarante
Uspon ekosustava kriptovaluta donio je interes za ciljanje ulagača putem stranica za prijevare koristeći različite resurse koji uključuju Youtube streamove kako bi to učinili, kao nedavno prijaviti pokazala. Sada prevaranti iskorištavaju druge prevarante putem sofisticiranih alata za skripte. Nova vrsta aktera prijetnji, nazvana Water Labbu, cilja na stranice kripto prijevara trećih strana kako bi njihove privučene korisnike također koristio kao mete za svoje napade.
Napad umeće skriptu na web-stranicu za prijevaru s kriptovalutama, koja je obično neka vrsta stranice za pružanje posudbe i likvidnosti, koja šalje upit za odobrenje u novčanik za kriptovalute korisnika ako ima više od određene količine kriptovalute u svom novčaniku. Ako korisnik odobri zahtjev, koji je osmišljen tako da izgleda kao važeći zahtjev za dopuštenje tokena s Web3 stranice, novčanik će biti ispražnjen od svih USDT predstaviti.
Ovo predstavlja dvostruki napad prijevare: Water Labbu krade kriptovalutu od ciljanih korisnika i također koristi resurse stranice prijevare, koja je prethodno ulagala u nekoliko kanala kako bi privukla pozornost tih korisnika.
Zarada i upozorenja za izbjegavanje ove prijevare
Water Labbu uspio je zaraziti 45 web stranica za prijevare s kriptovalutama prema nedavnim članak iz Trend Microa, tvrtke za kibernetičku sigurnost i antivirusnu zaštitu. Tvrtka je također utvrdila da je najmanje 9 adresa bilo žrtva ove prijevare, što je omogućilo napadu da izvuče više od 300,000 dolara sredstava.
Kako bi izbjegli da budu žrtve ove vrste napada, korisnici bi trebali slijediti ista pravila najbolje prakse kako bi izbjegli druge slične prijevare s kriptovalutama. Trend Micro objašnjava da bi “korisnici trebali biti oprezni s bilo kakvim pozivima za ulaganje koji potječu od nepouzdanih strana. Nadalje, ne bi trebali trgovati sredstvima kriptovalute na bilo kojoj nepoznatoj platformi bez temeljite provjere njezine legitimnosti, razumijevanja što radi i kako funkcionira.”
Još jedan način izbjegavanja ove vrste prijevare je da budete vrlo svjesni ograničenja odobrenja tokena i pregledate svaku transakciju koju treba potpisati korišteni novčanik kriptovalute.
Što mislite o prijevarnom napadu na kriptovalute koji koristi druga mjesta za prijevare? Recite nam u odjeljku za komentare ispod.
Image Credits: Shutterstock, Pixabay, Wiki Commons
Izvor: https://news.bitcoin.com/scammers-are-targeting-cryptocurrency-scam-sites-to-hijack-their-targeted-audience/