یک کارشناس امنیت در توییتر استراتژی‌های پیچیده‌ای را که کلاهبرداران ارزدیجیتال استفاده می‌کنند منتشر کرده است. سرپنت، تحلیلگر امنیت سایبری، فهرست خود را برای بدترین کلاهبرداری‌های ارز دیجیتال و توکن های غیرقابل تعویض (NFT) در توییتر منتشر کرده است.

این تحلیلگر که 253400 دنبال کننده در توییتر دارد، بنیانگذار هوش مصنوعی و سیستم امنیتی سنتینل (Sentinel) است.

سرپنت توضیح داد که چگونه کلاهبرداران از طریق استفاده از وب‌سایت‌های تقلبی، آدرس‌های جعلی، حساب‌های کاربری ساختگی، حساب‌های تایید شده هک شده، پروژه‌های جعلی، ایردراپ‌های جعلی و بدافزارهای مختلف کاربران بی‌تجربه ارز دیجیتال را هدف قرار می‌دهند.

در این رابطه بخوانید‌ : به روز رسانی تپ‌ روت بیت کوین چیست؟ و چه ویژگی هایی دارد؟

یکی از استراتژی‌های نگران‌کننده‌تر در میان سیل اخیر کلاهبرداری ها، فیشینگ و هک‌ پروتکل ها است. سرپنت توضیح می دهد که کلاهبرداری جدیدی با وعده بازیابی ارز دیجیتال سرقت شده استفاده می شود و کسانی را که اخیراً سرمایه خود را به دلیل یک هک گسترده از دست داده اند فریب می دهد.

به عبارت ساده، آنها سعی می کنند افرادی را که قبلاً قربانی کلاهبرداری بوده اند هدف قرار دهند و ادعا میکنند که می توانند سرمایه آنها را بازیابی کنند.

به گفته سرپنت، این کلاهبرداران ادعا می کنند که توسعه دهندگان بلاک چین هستند و به دنبال کاربرانی هستند که قربانی یک هک یا سوء استفاده در مقیاس بزرگ شده اند و از آنها کارمزدی برای اجرای یک قرارداد هوشمند می خواهند که می تواند سرمایه دزدیده شده آنها را بازیابی کند. در نهایت آنها هزینه را می گیرند و فرار می کنند.

این روش پس از هک چند میلیون دلاری کیف پول‌های سولانا در اوایل ماه جاری مورد استفاده قرار گرفت. پس از آن هایدی چاکوس، مجری کانال یوتیوب (Crypto Tips)، به کاربران هشدار داد مراقب کلاهبردارانی باشند که راه حلی برای بازیابی دارایی ها ارائه می‌دهند.

استراتژی دیگر نیز از استفاده از حساسیت کاربران نسبت به حفره های امنیتی است. به گفته این تحلیلگر، کلاهبرداری با استفاده از آدرس جعلی سایت (Revoke.Cash)، کاربران را فریب می دهد تا از یک وب سایت فیشینگ بازدید کنند و به آنها هشدار می دهد که دارایی های دیجیتال آنها ممکن است در معرض خطر باشد و کاربران را مجبور به کلیک روی لینک های مخرب می کند.

منبع: @Serpent در توییتر

استراتژی دیگر استفاده از حروف یونیکد است که آدرس فیشینگ را تقریباً شبیه به یک آدرس واقعی نشان دهد، اما یکی از حروف را با یک یونیکد شبیه به آن جایگزین می کند. استراتژی دیگر این است که کلاهبرداران یک حساب توییتر تأیید شده را هک می‌کنند، که سپس نام آن تغییر می‌کند و برای جعل هویت شخصی با نفوذ برای ترغیب کاربران به شرکت در ایردراپ ها یا مینت کردن توکن های جعلی استفاده می‌شود.

بقیه کلاهبرداری‌ها کاربرانی را هدف قرار می‌دهند که به دنبال طرح هایی برای درآمدزایی در کوتاه مدت هستند. این روش شامل Uniswap Front Running Scam است که اغلب به‌عنوان پیام‌های ربات دیده می‌شود که به کاربران می‌گوید ویدیویی را در مورد نحوه کسب درآمد 1400 دلار در روز تماشا کنند، اما در عوض آنها را فریب می‌دهد دارایی خود را به کیف پول یک کلاهبردار بفرستند.

یکی دیگر از استراتژی‌ها حساب هانی پات (Honeypot) شناخته می‌شود. در این روش از کاربران خواسته می شود برای انتقال دارایی شان کلید خصوصی خود را در اختیار کلاهبرداران قرار دهند. سپس کاربر متوجه می شود کارمزد لازم برای انتقال وجود ندارد و پس از واریز کارمزد، یک ربات هزینه تراکنش را از کیف پول به آدرس کلاهبردار ارسال میکند.

تاکتیک‌های دیگر شامل درخواست از کلکسیونرهای NFT با ارزش برای آزمایش نسخه اولیه یک بازی یا پروژه جدید بازی برای کسب درآمد (P2E) یا سفارش کار جعلی به هنرمندان NFT است. اما، در هر دو مورد، این حیله صرفاً بهانه‌ای برای ارسال فایل‌های مخربی است که می‌توانند کوکی‌های مرورگر، گذرواژه‌ها و داده‌های افزونه را کپی کنند.

هفته گذشته، گزارشی از (Chainalysis) نشان داد که درآمد حاصل از کلاهبرداری های ارز دیجیتال در سال 2022 تاکنون به دلیل کاهش قیمت دارایی ها و خروج کاربران بی تجربه ارزهای دیجیتال از بازار، 65 درصد کاهش یافته است. مجموع درآمد کلاهبرداری رمزارز از ابتدای سال تا به امروز به 1.6 میلیارد دلار رسیده است که در مقایسه با 4.6 میلیارد دلار در سال گذشته کاهش یافته است.

ترجمه شده توسط مجله خبری نیپوتو

همچنین بخوانید : کاردانو چیست و چه اهدافی را دنبال می کند؟

در نیپوتو مارکت امکان خرید و فروش یونی سواپ برای شما فراهم شده است.