L'aumento delle offerte criptovaluta con Bitcoin e le sue molte alternative ha portato alla creazione di attacchi di phishing coordinati della cosiddetta “Bitcoin lanci”. I criminali dietro le campagne di notare che gli utenti di computer cercano vari modi al fine di ottenere beni criptovaluta. Questo ha dimostrato di essere una delle strategie di maggior successo come Scam Bitcoin Airdrop sembra essere un metodo preferito di rubare la moneta digitale negli ultimi mesi. Il nostro articolo vengono descritti alcuni scenari comuni che vengono utilizzati dai criminali.
Le origini delle truffe Bitcoin Airdrop
Per capire perché le truffe Bitcoin Airdrop è diventato uno dei modi più popolari per ingannare gli utenti di computer prima dobbiamo considerare che cosa si tratta. Per definizione questo è un modo per acquisire beni criptovaluta partecipando ad un giveaway. Lanci sono una forma di donazione da pertinenti sviluppatori blockchain alla comunità criptovaluta. Essi sono in programma in anticipo come una forma di promozione che mira a generare interesse e tentare di guidare il valore del progetto in questione in modo positivo.
Il metodo più comune per pubblicizzare loro è l'uso di profili di social media, gruppi di utenti e chat Telegram. I potenziali utenti in alcuni casi è richiesto di eseguire diverse azioni come la condivisione di tutti i messaggi o di entrare in discussioni al fine di poter beneficiare per i lanci. In alcuni casi i lanci sono effettuati dai servizi, siti e gruppi che sono collegate con gli operatori blockchain o dei proprietari di servizio. In questi casi è molto probabile che gli utenti possono scoprire una truffa Bitcoin Airdrop.
Abbiamo identificato diversi tipi di lanci che vengono serviti alla comunità criptovaluta. Lanci sono popolari con tutte le forme di gettoni digitali e criptovaluta e possono assumere varie forme. Questo elenco mostra le differenze che si trovano principalmente nei requisiti di interazione con l'utente:
- semplice registrazione - I Aidrops unici presenti requisiti di base per gli utenti: il loro nome, indirizzo di posta elettronica ed eventualmente l'indirizzo di portafoglio in modo che i fondi possono essere trasferiti automaticamente.
- Condividi Requisiti - Gli utenti di compilare un modulo di registrazione che comprende anche uno script che controlla le loro azioni. Per completare con successo la registrazione viene richiesto di condividere il messaggio di rilascio Airdrop sui propri account di social media.
- Equilibrio attesa minima - Questo particolare airdrop richiede agli utenti di disporre di un saldo minimo della criptovaluta richiesta nei loro portafogli per un certo periodo.
- interazione della comunità - Questo airdrop prescrive che i titolari criptovaluta potenziali dovrebbero interagire con la comunità per un determinato periodo di tempo. I moderatori saranno poi ispezionare manualmente i loro sforzi e assegnerà la somma promessa al raggiungimento di una certa soglia..
Un esempio bitcoin Airdrop messaggio
La maggior parte dei principali lanci di valuta Bitcoin e alternative sono realizzati con il preciso intento di essere un meccanismo di marketing secondaria. Tutti hanno le singole caratteristiche di tenere traccia delle attività degli utenti e l'assegnazione di loro con i beni criptovaluta relativi al raggiungimento degli obiettivi prefissati.
Segnali di pericolo di truffe Bitcoin Airdrop
Come i molti tipi di tipi Airdrop, utenti malintenzionati hanno escogitato diversi tipi di truffe. Il primo e probabilmente più comune schema è il blockchain dirottamento airdrop truffa. È fatto per imitare gli sviluppatori del progetto blockchain target prescelto attraverso la creazione di una pagina falsa che utilizza contenuti dirottati: testo, immagini e disegni. Al momento della visita del falsa pagina della pagina sono offerti di partecipare a un Airdrop. Visitando la registrazione del calo (Sottoscrivi) pagina il sito vi chiederà loro di entrare le loro credenziali portafoglio.
Come discussioni ICO e criptovaluta sono principalmente disponibili sui canali Telegram, siamo stati avvisati di un altro pericolo minaccioso chiamato il frode Telegram Airdrop truffa. Si sfrutta la popolarità dell'applicazione tra la comunità attraverso la creazione di chat falsi, gruppi e profili che si impadroniscono delle comunità criptovaluta genuini. I lanci sono offerti da automatizzata “bot” che si impadroniscono dei dati sensibili e credenziali portafoglio durante il “registrazione airdrop” che viene offerto alle vittime.
Il secolare Bitcoin Airdrop Donazione Scam viene usato anche. Si tratta di un'evoluzione dei messaggi di posta elettronica relativi nigeriani e prende la forma di un messaggio privato agli obiettivi che promettono di loro ingenti somme di denaro, sotto forma di criptovaluta che sono un regalo da un ritardo relativo, spesso provenienti da un paese a distanza. Gli utenti viene richiesto di fornire dettagli elaborati su se stessi e le loro portafogli, tra cui le chiavi private. La data spiegazione è che tutto questo è richiesto dal l'avvocato o notaio per “uscita” i fondi ai loro conti.
Un approccio alternativo popolare è il Obbligatoria truffa deposito dove gli utenti potenziali sono promesso ingenti somme di denaro. Essi sono guidati attraverso un processo di registrazione passo-passo e informati che hanno bisogno di fare un deposito obbligatorio (o “donazione”) in modo da “dimostrare” che i loro conti sono legittime. Gli utenti non sono mai dato nulla in cambio e dei fondi trasferiti sono immediatamente ritirati dai criminali.
Diversi gruppi di hacker sono stati avvistati di istituire portali di scambio falsi. Questa è una pratica phishing avanzato che richiede molto più sforzo da parte dello sviluppatore. Di conseguenza, un numero molto maggiore di potenziali vittime può essere influenzato. La creazione di portali falsi significa che gli hacker devono simulare le transazioni e dei mangimi i dati in diretta (contraffatti o legittima) delle cryptocurrencies popolari ed i loro rispettivi valori.
campagne di phishing possono essere distribuiti su canali diversi. Una delle tattiche più comuni è il coordinamento delle campagne e-mail di massa in cui i criminali impersonano i blockchains competente o il forum della community dove l'utente può essere attivo in. Essi possono includere gli stessi contenuti del sito legittimo utilizzando il loro testo, grafica e modelli di progettazione. L'obiettivo finale è di convincere gli utenti che ricevono per passare a un sito di phishing che dirotta le proprie credenziali.
Gli utenti possono anche ricevere messaggi diretti o essere invitati a chat di gruppo che possono presentare i collegamenti ai siti truffa di phishing. Nella maggior parte dei casi, i messaggi di chat saranno impersonare i forum della comunità ufficiali e chat. Ciò è reso possibile attraverso l'analisi delle dinamiche di gruppo della comunità legittima e il tentativo di imitare loro.
Tutte le truffe Bitcoin Airdrop può essere facilmente spotting guardare fuori per la presenza di segnali di pericolo phishing. Un elenco sintetico dei più importanti è il seguente:
- Mai fidarsi di un Airdrop - Gli utenti dovranno giudicare singolarmente o meno di un particolare Airdrop è legittimo. Questo può essere fatto facilmente, cercando per le notifiche di esso sul sito ufficiale del relativo criptovaluta o ai loro account di social media. In caso di dubbio non esitate a contattare direttamente.
- Mai rivelare informazioni di accesso - Non inviare informazioni che può essere utilizzato per accedere al tuo portafoglio: le credenziali di posta elettronica, data di nascita, chiavi pubbliche o private.
- Non interagiscono con Origini sconosciute - Molte delle truffe di phishing utilizzano falsi siti che copiano il design e il contenuto di cryptocurrencies legittimi o lanci. Prima di aprire i collegamenti ipertestuali da e-mail, siti web, forum o altre fonti di assicurarsi che essi indicano i siti ufficiali.
Martin Beltov
Martin si è laureato con una laurea in Pubblicazione da Università di Sofia. Come un appassionato di sicurezza informatica si diletta a scrivere sulle ultime minacce e meccanismi di intrusione.
Seguimi: