Tinukoy at inihayag ng mga eksperto sa cybersecurity ang tumataas na katanyagan ng airdrop phishing sa mga scammer ng crypto at nonfungible token (NFT).
Ang Airdrops ay nagsisilbing isang mahalagang tool sa marketing para sa mga proyekto ng crypto, na kinabibilangan ng pagpapadala ng mga libreng cryptocurrency token o NFT upang isulong ang kamalayan sa mga mamumuhunan. Gayunpaman, isang bagong ulat pinalaya sa pamamagitan ng Malwarebytes Labs ay binigyang-diin ang isang nakababahala na pagtaas sa mga pagtatangka sa airdrop phishing habang sinusubukan ng mga scammer na mag-cash in sa hype sa paligid ng koleksyon ng NFT na nauugnay sa BAYC Ape ng Yuga Labs.
Airdrop phishing: ano ito, at paano nasa panganib ang aking cryptocurrency? https://t.co/kWG09l06fi
- Malwarebytes (@Malwarebytes) Mayo 3, 2022
Naitala ng Malwarebytes na ang pinakakaraniwang taktika ng phishing ng airdrop ay kinabibilangan ng paggamit ng mga mapanlinlang na website na naglalarawan bilang isa sa mga lehitimong platform, at idinagdag na "Ang mga unggoy, siyempre, ang pinakamainit na draw sa bayan kung saan ang Airdrop phishing ay nababahala."
Kinikilala ng ulat ang tumataas na interes ng mga manloloko sa phishing na may temang bakulaw habang binabanggit ang "iba't ibang pekeng pahina doon ay sumasalamin dito."
Ang screenshot sa itaas ay nagpapakita ng isang pagtatangka sa phishing kung saan ang mga scammer ay gumawa ng isang site na humihiling sa mga bisita na mag-claim ng hanggang 10 Bull at Ape NFT. Gayunpaman, katulad ng anumang iba pang website ng phishing, kapag sinubukan ng isang user na i-claim ang mukhang kumikitang alok, nag-prompt ito para sa iba't ibang password/mga parirala sa pagbawi:
"Mukhang ba talaga itong isang bagay na gusto mong ibigay sa iyong recovery phrase?"
Bilang karagdagan, nagbabala rin ang Malwarebytes tungkol sa pagtaas ng "ikonekta ang iyong pitaka" na airdrop phish kung saan ang mga Twitter account na may napakalaking tagasunod ay nagpapanggap bilang mga sikat na proyekto tulad ng proyekto ng Moonbirds na nag-aalok ng mga NFT airdrop.
Habang napapansin at tinatawag ng komunidad ng crypto ang mga ganitong scam, malamang na patayin ng mga manloloko ang mga tugon sa kanilang mga tweet upang maiwasang malantad. Sa kasong ito, nagbabala ang opisyal na na-verify na Moonbirds account tungkol sa mga impostor.
MAG-INGAT sa mga scammer, wala kaming Instagram, may pampublikong alitan, o may ibang URL maliban sa https://t.co/py5fF2nTlX
— Moonbirds (, ) (@moonbirds) Abril 8, 2022
Ang payo ng Malwarebytes ay umaalingawngaw sa pangkalahatang mga rekomendasyon sa seguridad ng hindi pagsasabi ng "oo" sa lahat ng hinihiling ng isang site, na nagtatapos:
"Kung magsisimula kang magbigay ng mga pahintulot, o pumirma ng mga transaksyon, maaari mong makita ang iyong pitaka na umuubos ng mga pondo."
Tulad ng wastong itinuro sa ulat ng Malwarebytes, ang hype sa paligid ng mga NFT ng Yuga Labs ay totoo. Ang pinakahuling paglulunsad ng Otherdeed NFTs, na nakita ang bawat digital na piraso ng lupa na nagbebenta ng 305 ApeCoin (APE), ay nakasaksi ng instant sell-out.
Ang Otherdeed NFT mint ay nabili na – kami ay namangha sa demand na ipinakita ngayong gabi. Apes and Mutants, ang pagbubukas ng 21-araw na panahon ng paghahabol ay naaantala hanggang sa bumaba ang presyo ng gas sa mga makatwirang antas. Mag-tweet kami kapag nagbukas ang claim. https://t.co/iRz64lklbv
—OthersideMeta (@OthersideMeta) Mayo 1, 2022
Tulad ng iniulat ng Cointelegraph, ang pagbebenta ay nagresulta sa isang hindi pa naganap ngunit panandaliang pagtaas sa Ethereum (ETH) mga bayarin sa gas. Binanggit ang ilan sa mga isyu na nauugnay sa paggamit ng Ether sa panahon ng paglulunsad nito ng NFT, inihayag ng Yuga Labs ang pangangailangan para sa ApeCoin na lumipat sa sarili nitong chain upang mai-scale nang maayos.
Pinagmulan: https://cointelegraph.com/news/ape-themed-airdrop-phishing-scams-are-on-the-rise-experts-warn