Οι απατεώνες μπορούν να σχεδιάσουν απάτες και να εκμεταλλευτούν την τεχνολογία για να εκμεταλλευτούν την εμπιστοσύνη των χρηστών. Πολλοί άνθρωποι που επενδύουν σε κρυπτονομίσματα έχουν πέσει θύματα αυτών των σχεδίων.
Προηγμένες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing)
Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) που στοχεύουν κρυπτονομίσματα και λογαριασμούς ανταλλακτηρίων μπορούν να πραγματοποιηθούν μέσω διαφόρων εξελιγμένων τακτικών, εκμεταλλευόμενες την εμπιστοσύνη των χρηστών για την κλοπή ιδιωτικών κλειδιών ή διαπιστευτηρίων σύνδεσης.
Για να πραγματοποιήσουν αυτές τις επιθέσεις, οι δράστες δημιουργούν ψεύτικους ιστότοπους που μοιάζουν με νόμιμες πλατφόρμες. Στη συνέχεια, στέλνουν ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) προσποιούμενοι αξιόπιστους οργανισμούς, για να ξεγελάσουν τα θύματα ώστε να κοινοποιήσουν ευαίσθητες πληροφορίες.
Οι εγκληματίες μπορούν να δημιουργήσουν ψεύτικες ιστοσελίδες που μοιάζουν με νόμιμες πλατφόρμες (Φωτογραφία: Εφημερίδα Εθνικής Οικονομίας).
Ο εισβολέας μπορεί να χρησιμοποιήσει τις ακόλουθες εξελιγμένες τακτικές:
- Απορροφητές πορτοφολιού: Πρόκειται για κακόβουλα προγράμματα που χρησιμοποιούνται σε επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing). Αφού ένα θύμα συνδέσει το πορτοφόλι του με έναν δόλιο ιστότοπο και εγκρίνει μια κακόβουλη συναλλαγή ή χορηγήσει εξουσιοδότηση διακριτικού, ο εισβολέας μπορεί να μεταφέρει αυτόματα χρήματα από το πορτοφόλι.
- Quishing (Απάτες με Κωδικούς QR): Οι απατεώνες χρησιμοποιούν κακόβουλους κωδικούς QR που τοποθετούνται σε email, μηνύματα κειμένου ή δημόσιους χώρους. Όταν σαρώνονται, αυτοί οι κωδικοί ανακατευθύνουν τους χρήστες σε ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing) ή ενεργοποιούν κακόβουλες λήψεις για την κλοπή προσωπικών, οικονομικών ή πληροφοριών ελέγχου ταυτότητας.
- Spear phishing: Αυτή η μέθοδος στοχεύει συγκεκριμένα άτομα ή οργανισμούς. Οι απατεώνες δημιουργούν εξατομικευμένα μηνύματα, χρησιμοποιώντας συχνά επείγουσες φράσεις όπως «Απαιτείται άμεση δράση» για να προκαλέσουν πανικό και να πιέσουν τα θύματα να κάνουν λάθη.
Τον περασμένο Αύγουστο, το πορτοφόλι κρυπτονομισμάτων ενός προγραμματιστή στο δίκτυο Ethereum αδειάστηκε αφού εγκατέστησε μια κακόβουλη επέκταση. Αφού κλάπηκε το ιδιωτικό του κλειδί, όλα τα κρυπτονομίσματά του μεταφέρθηκαν.
Τράβηγμα χαλιού (Ανάληψη ρευστοποίησης)
Οι απατεώνες συχνά εκμεταλλεύονται τις πλατφόρμες αποκεντρωμένης χρηματοδότησης (DeFi) και τα έργα NFT για να το πετύχουν αυτό. Η τακτική "Rug pull" είναι μια κοινή τακτική, όπου οι προγραμματιστές αποσύρουν ξαφνικά τη ρευστότητά τους και εξαφανίζονται μαζί με τα κεφάλαια των επενδυτών.
Αυτά τα έργα συχνά υπόσχονται ασυνήθιστα υψηλές αποδόσεις ή αποκλειστικά ψηφιακά περιουσιακά στοιχεία. Πολλά από αυτά προβάλλονται υπερβολικά στα μέσα κοινωνικής δικτύωσης, αλλά δεν προσφέρουν πραγματική αξία.
Το τράβηγμα του χαλιού είναι μια κοινή τακτική όπου οι κατασκευαστές αποσύρουν ξαφνικά τη ρευστότητά τους και εξαφανίζονται μαζί με τα χρήματα των επενδυτών (Φωτογραφία: CNN).
Προειδοποιητικά σημάδια ενός σχεδίου «τραβήγματος» περιλαμβάνουν μη ρεαλιστικές υποσχέσεις υψηλών αποδόσεων με χαμηλό κίνδυνο, ανώνυμες ομάδες που δεν επιθυμούν να κοινοποιήσουν την ταυτότητά τους ή έλλειψη διαφανούς ελέγχου.
Σύμφωνα με το CoinTelegraph , από τις αρχές του 2025, τα rug pulls έχουν προκαλέσει ζημίες σχεδόν 6 δισεκατομμυρίων δολαρίων στο οικοσύστημα Web3. Ένα χαρακτηριστικό παράδειγμα είναι το Libra token στο δίκτυο Solana. Η αγοραία αξία του token εκτοξεύτηκε μετά την αναφορά του από τον Πρόεδρο της Αργεντινής στην πλατφόρμα κοινωνικής δικτύωσης X. Μετά τη διαγραφή της ανάρτησης, η τιμή του token μειώθηκε κατά περισσότερο από 94%, οδηγώντας σε ισχυρισμούς για rug pull.
Μίμηση
Η πλαστοπροσωπία είναι ένα συνηθισμένο πρόβλημα στα μέσα κοινωνικής δικτύωσης. Οι απατεώνες μιμούνται έμπιστους influencers, προγραμματιστές ή προσωπικό υποστήριξης σε πλατφόρμες όπως το X.
Στη συνέχεια, διεισδύουν σε συνομιλίες ή δημιουργούν ψεύτικα προφίλ για να εκμεταλλευτούν χρήστες που επιδιώκουν γρήγορο κέρδος. Οι απατεώνες συχνά οργανώνουν ψεύτικα προγράμματα δώρων, υπόσχοντας διπλά κέρδη για την αποστολή μιας μικρής χρέωσης «επαλήθευσης».
Μπορεί επίσης να δημιουργήσουν ψεύτικους λογαριασμούς παριστάνοντας διασημότητες ή να στείλουν άμεσα μηνύματα παριστάνοντας το προσωπικό υποστήριξης συναλλαγών για να αποκτήσουν πρόσβαση σε πορτοφόλια ή να ζητήσουν επείγουσες μεταφορές χρημάτων.
Το 2024, οι απάτες κρυπτονομισμάτων προκάλεσαν ζημίες ύψους 9,9 δισεκατομμυρίων δολαρίων παγκοσμίως, με τις απάτες πλαστοπροσωπίας να έχουν τετραπλασιαστεί.
Οι απάτες deepfake υποστηρίζονται από την Τεχνητή Νοημοσύνη.
Οι απάτες deepfake με τεχνητή νοημοσύνη έχουν αναδειχθεί ως σημαντική απειλή, χρησιμοποιώντας προηγμένη τεχνολογία για να εξαπατήσουν τους χρήστες και να κλέψουν περιουσιακά στοιχεία. Οι εγκληματίες αξιοποιούν την τεχνητή νοημοσύνη (AI) για να δημιουργήσουν απίστευτα ρεαλιστικά βίντεο ή φωνές στελεχών, influencers και διασημοτήτων.
Οι απάτες deepfake που χρησιμοποιούν τεχνητή νοημοσύνη έχουν αναδειχθεί ως σημαντική απειλή (Φωτογραφία: GlobalNews).
Αυτά τα deepfake περιεχόμενα είναι εξαιρετικά παραπλανητικά και μπορούν να εξαπατήσουν ακόμη και τους προσεκτικούς χρήστες. Θολώνουν τα όρια μεταξύ πραγματικής και ψεύτικης επικοινωνίας, εκμεταλλεύονται την εμπιστοσύνη και δημιουργούν τον φόβο της απώλειας ευκαιρίας (FOMO).
Τον Αύγουστο του 2024, οι New York Times χαρακτήρισαν την deepfake εκδοχή του Elon Musk ως «τη μεγαλύτερη απάτη στο διαδίκτυο». Ο Steve Beauchamp (82 ετών) πείστηκε από το deepfake βίντεο και επένδυσε όλες τις αποταμιεύσεις του, ύψους 690.000 δολαρίων, σε διάστημα αρκετών εβδομάδων. Τα χρήματα στη συνέχεια εξαφανίστηκαν.
Υποστήριξη πλαστών κρυπτονομισμάτων
Οι απάτες που αφορούν την υποστήριξη πλαστών κρυπτονομισμάτων αποτελούν μια αυξανόμενη απειλή. Οι απατεώνες συχνά παριστάνουν το προσωπικό υποστήριξης πελατών από αξιόπιστα ανταλλακτήρια ή παρόχους πορτοφολιών.
Θα επικοινωνήσουν με τα θύματα μέσω πλατφορμών κοινωνικής δικτύωσης όπως το X, το Telegram ή ψεύτικων ιστότοπων που μοιάζουν πολύ με τον επίσημο τομέα. Προσφέροντας φαινομενικά γνήσια υποστήριξη, θα εκμεταλλευτούν την εμπιστοσύνη του χρήστη.
Ορισμένες συνήθεις τακτικές που χρησιμοποιούνται περιλαμβάνουν την κοινοποίηση συνδέσμων ηλεκτρονικού "ψαρέματος" (phishing) που μεταμφιέζονται σε πύλες υποστήριξης, την αίτηση ιδιωτικών κλειδιών ή φράσεων ασφαλείας (φράσεις seed) κ.λπ.
Πηγή: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm
