Jak rozpoznać fałszywe programy nagród Ethereum (ETH)

Phishing/Oszustwo

Znany również jako: "Ethereum (ETH) Reward Program" oszustwo internetowe

Poziom uszkodzenia:

Otrzymaj bezpłatne skanowanie i sprawdź, czy twój komputer jest zainfekowany.

USUŃ TO TERAZ

Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Czym jest oszustwo „Program nagród Ethereum (ETH)”?

Podczas rutynowej sesji badawczej nasi naukowcy odkryli oszustwo „Program nagród Ethereum (ETH)". Na fałszywej stronie internetowej podano, że użytkownicy, którzy wpłacą co najmniej 0,5 ETH, otrzymają dwukrotność tej kwoty. Należy podkreślić, że ofiary tego oszustwa nie otrzymają żadnego zwrotu, a jedynie stracą wszystkie kryptowaluty wysłane do oszustów.

Oszustwo Ethereum (ETH) Reward Program

WAŻNA UWAGA: Nie recenzujemy projektów kryptowalutowych, przed zainwestowaniem pieniędzy prosimy o przeprowadzenie własnych badań.

Federalna Komisja Handlu (FTC) twierdzi, że od początku 2021 r. ponad 46 000 osób zgłosiło utratę ponad 1 mld dolarów w kryptowalutach w wyniku oszustw – to około jedna czwarta wszystkich zgłoszonych strat, więcej niż w przypadku jakiejkolwiek innej metody płatności.

Przegląd oszustwa „Ethereum (ETH) Reward Program”

Na stronie głównej oszukańczej witryny internetowej promowana jest akcja nagród, w ramach której rozdanych zostanie 100 000 ETH (kryptowaluta Ethereum). W dolnej części strony znajduje się link przekierowujący do strony głównej witryny. Stwierdza się w nim, że jeśli użytkownik wyśle od 0,5 do 200 ETH na podany adres, otrzyma zwrot dwukrotności tej kwoty (1-400 ETH).

W momencie pisania tego tekstu kwoty, które można wpłacić, są warte 970 i 387 000 USD (pamiętaj, że kursy walut się zmieniają). Istnieje również bonus w postaci procentowej dopłaty dla osób, które wyślą 10, 20, 40, 100 lub 200 ETH (np. wpłacenie 10 ETH da 20 ETH netto i 20% bonusu).

Jak wspomniano we wstępie, wszystkie twierdzenia zawarte na tej stronie internetowej są fałszywe, a oszustwo to nie ma żadnego związku z prawdziwymi osobami publicznymi ani legalnymi podmiotami. W związku z tym kryptowaluta wysłana na adres portfela kryptowalutowego podany na tej stronie zostanie utracona, a ofiary nie otrzymają żadnej kwoty z powrotem.

Warto również wspomnieć, że straty finansowe są nieodwracalne, ponieważ transakcji kryptowalutowych nie można cofnąć ze względu na ich praktycznie niemożliwy do śledzenia charakter. W związku z tym ofiary oszustw, takich jak ta fałszywa strona „Ethereum (ETH) Reward Program", nie mogą odzyskać skradzionych aktywów cyfrowych.

Podsumowanie zagrożenia:
Nazwa "Ethereum (ETH) Reward Program" oszustwo internetowe
Rodzaj zagrożenia Phishing, oszustwo, inżynieria społeczna, nadużycie
Fałszywe twierdzenie Uczestnicy programu mogą otrzymać dwukrotność kwoty ETH (kryptowaluty Ethereum).
Cyberprzestępca Adres portfela kryptowalutowego 0x98ee9e988c6c2B5b6eA98017D0A2D56f1896914E (Ethereum)
Powiązane domeny ethereum.org-event[.]info
Nazwy wykrywania Seclookup (złośliwe oprogramowanie), pełna lista wykryć (VirusTotal)
Adres IP serwera 180.178.189.0
Metody dystrybucji Zainfekowane strony internetowe, spam w mediach społecznościowych, fałszywe reklamy pop-up, potencjalnie niechciane aplikacje.
Szkody Straty finansowe
Usuwanie malware (Windows)

Aby usunąć możliwe infekcje malware, przeskanuj komputer profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner.

Pobierz Combo Cleaner

Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Przykłady oszustw związanych z kryptowalutami

Zazwyczaj oszustwa związane z kryptowalutami działają na jeden z trzech sposobów – poprzez nakłonienie użytkowników do wysłania środków do portfeli należących do oszustów, wykorzystanie mechanizmów drenujących do wyprowadzania aktywów z narażonych portfeli lub phishing w celu uzyskania danych logowania do portfela.

Oszustwa internetowe są często słabo przygotowane, ale mogą być kompetentnie opracowane, a nawet przekonująco zamaskowane jako treści związane z legalnymi podmiotami.

„Chailink Treasury Reward", „Haedal Airdrop", „TON Guard", „PIJSwap Voting", „$TRUMP Token Distribution", „Beefy ($BIFI) Rewards" i „Morpho Voting" to tylko niektóre z naszych najnowszych artykułów na temat oszustw związanych z kryptowalutami.

Jak otworzyłem oszukańczą stronę internetową?

Oszustwo „Ethereum (ETH) Reward Program" było promowane za pośrednictwem spamu w mediach społecznościowych – wprowadzających w błąd postów X (częściej nazywanych „tweetami" na platformie znanej wcześniej jako Twitter).

Warto zauważyć, że spamerskie posty i bezpośrednie/prywatne wiadomości (PM/DM) mogą być tworzone przy użyciu kont skradzionych prawdziwym projektom, firmom, organizacjom, przedsiębiorcom, celebrytom, influencerom itp. Jeśli promowane oszustwo jest zgodne z treściami zwykle publikowanymi przez dane konto, stwarza to niesamowite wrażenie legalności.

Jednak inne techniki promocyjne również nie są wykluczone. Ogólnie rzecz biorąc, oszustwa internetowe są promowane za pośrednictwem stron internetowych wykorzystujących nieuczciwe sieci reklamowe, różnego rodzaju spam (np. e-maile, posty na forach, powiadomienia przeglądarki, zimne telefony/automatyczne połączenia, SMS-y itp.), złośliwe reklamy (nachalne reklamy), typosquatting (błędnie napisane adresy URL) i oprogramowanie reklamowe.

Jak uniknąć odwiedzania oszukańczych stron internetowych?

Ostrożność jest kluczem do bezpieczeństwa w Internecie. Dlatego należy uważać na strony internetowe, reklamy i komunikaty zawierające obietnice, które brzmią zbyt dobrze, aby mogły być prawdziwe. Zwracaj uwagę na adresy URL i wpisuj je uważnie. Nie korzystaj ze stron oferujących pirackie treści lub inne wątpliwe usługi (np. nielegalne strumieniowanie/pobieranie, torrenty itp.), ponieważ strony te są zazwyczaj monetyzowane za pośrednictwem nieuczciwych sieci reklamowych.

Nie zezwalaj podejrzanym stronom na wyświetlanie powiadomień w przeglądarce; zamiast tego ignoruj lub blokuj ich prośby o powiadomienia. Zachowaj czujność w przypadku przychodzących wiadomości e-mail i innych wiadomości; nie otwieraj załączników ani linków znajdujących się w podejrzanych/nieistotnych wiadomościach.

Pobieraj pliki tylko z oficjalnych/wiarygodnych źródeł i zachowaj ostrożność podczas instalacji (np. zapoznaj się z warunkami i opcjami, użyj ustawień „Niestandardowe/Zaawansowane" i zrezygnuj z dodatkowych aplikacji, rozszerzeń itp.), aby zapobiec infiltracji systemu przez oprogramowanie dołączone/szkodliwe (takie jak adware).

Jeśli Twój komputer jest już zainfekowany, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie wyeliminować wszystkie zagrożenia.

Zrzut ekranu strony początkowej oszustwa „Program nagród Ethereum (ETH)”:

Strona początkowa oszustwa „Program nagród Ethereum (ETH)”

Wygląd oszustwa „Program nagród Ethereum (ETH)” (GIF):

Wygląd oszustwa „Program nagród Ethereum (ETH)” (GIF)

Zrzuty ekranu z postami (tweetami) promującymi oszustwo „Ethereum (ETH) Reward Program”:

Post (tweet) promujący oszustwo Ethereum (ETH) Reward Program 1 Post (tweet) promujący oszustwo Ethereum (ETH) Reward Program 2

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

POBIERZ Combo Cleaner

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

Jak rozpoznać oszustwo pop-up?

Okienka pop-up z różnymi fałszywymi wiadomościami są powszechnym rodzajem przynęty, z której korzystają cyberprzestępcy. Zbierają wrażliwe dane osobowe, nakłaniają internautów do zadzwonienia pod fałszywe numery pomocy technicznej, zakupu subskrypcji bezużytecznych usług online, zainwestowania w podejrzane oszustwa kryptowalutowe itp.

Chociaż w większości przypadków te okienka pop-up nie infekują urządzeń użytkowników malware, mogą powodować bezpośrednie straty finansowe lub kradzież tożsamości.

Cyberprzestępcy starają się tworzyć nieuczciwe okienka pop-up tak, aby wyglądały na wiarygodne. Jednak oszustwa mają zwykle następujące cechy:

  • Błędy ortograficzne i nieprofesjonalne obrazy — Dokładnie sprawdź informacje wyświetlane w okienku pop-up. Błędy ortograficzne i nieprofesjonalne obrazy mogą być oznaką oszustwa.
  • Poczucie pilności — Minutnik z kilkoma minutami, proszący o podanie swoich danych osobowych lub zasubskrybowanie jakiejś usługi online.
  • Twierdzenia, że coś wygrałeś — Jeśli nie brałeś udziału w loterii, konkursie internetowym itp., a widzisz okienko pop-up z informacją, że wygrałeś.
  • Skanowanie komputera lub urządzenia mobilnego — Okienko pop-up, które skanuje urządzenie i informuje o wykrytych problemach jest niewątpliwie oszustwem. Witryny nie mogą wykonywać takich działań.
  • Wyłączność — Okienka pop-up informujące, że tylko ty masz tajny dostęp do programu finansowego, który może szybko uczynić cię bogatym.

Przykłady oszustwa pop-up:

Przykład oszustwa pop-up

Jak działają oszustwa pop-up?

Cyberprzestępcy i oszukańczy marketingowcy wykorzystują zwykle różne sieci reklamowe, techniki zatruwania wyszukiwarek i podejrzane strony internetowe, aby generować ruch do swoich okienek pop-up. Użytkownicy trafiają na ich internetowe przynęty po kliknięciu fałszywych przycisków pobierania, skorzystaniu ze strony z torrentami lub po prostu kliknięciu wyniku wyszukiwania w internecie.

Oszustwa pop-up są wyświetlane na podstawie lokalizacji użytkowników i informacji o urządzeniu. Przynęty prezentowane w takich okienkach pop-up obejmują zarówno programy szybkiego wzbogacania się, jak i fałszywe skany antywirusowe.

Jak usunąć fałszywe okienka pop-up?

W większości przypadków oszustwa pop-up nie infekują urządzeń użytkowników złośliwym oprogramowaniem. Jeśli napotkałeś oszukańcze okienko pop-up, po prostu je zamknij. W niektórych przypadkach oszustwa pop-up mogą być trudne do zamknięcia. W takich przypadkach zamknij przeglądarkę internetową i uruchom ją ponownie.

W niezwykle rzadkich przypadkach może być konieczne przywrócenie przeglądarki internetowej. W tym celu skorzystaj z naszych instrukcji wyjaśniających jak przywrócić ustawienia przeglądarki internetowej.

Jak zapobiec fałszywym okienkom pop-up?

Aby zapobiec pojawianiu się oszustw pop-up, należy odwiedzać tylko renomowane witryny. Witryny z torrentami, pirackim oprogramowaniem, bezpłatnym streamingiem filmów online, pobieraniem filmów z YouTube i inne witryny o podobnej reputacji często przekierowują użytkowników sieci do oszustw pop-up.

Aby zminimalizować ryzyko napotkania oszustw pop-up, należy regularnie aktualizować przeglądarki internetowe i korzystać z renomowanej aplikacji anty-malware. W tym celu polecamy  Combo Cleaner Antivirus dla Windows.

Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

To zależy od rodzaju oszustwa, na które się nabrałeś. Najczęściej oszustwa pop-up mają na celu nakłonienie użytkowników do wysłania pieniędzy, podania danych osobowych lub udostępnienia urządzenia.

  • Jeśli wysłałeś pieniądze oszustom: Powinieneś skontaktować się ze swoją instytucją finansową i wyjaśnić, że zostałeś oszukany. Jeśli szybko ją poinformujesz, istnieje szansa na odzyskanie pieniędzy.
  • Jeśli podałeś swoje dane osobowe: Zmień swoje hasła i włącz uwierzytelnianie dwuskładnikowe we wszystkich usługach online, z których korzystasz. Odwiedź stronę Federalnej Komisji Handlu, aby zgłosić kradzież tożsamości i uzyskać spersonalizowane kroki odzyskiwania.
  • Jeśli pozwolisz oszustom połączyć się z twoim urządzeniem: Powinieneś przeskanować komputer sprawdzonym oprogramowaniem antywirusowym (zalecamy Combo Cleaner Antivirus dla Windows) - cyberprzestępcy mogli na nim umieścić trojany, keyloggery i inne malware. Nie używaj komputera do czasu usunięcia potencjalnych zagrożeń.
  • Pomóż innym użytkownikom internetu: zgłoś oszustwa internetowe Federalnej Komisji Handlu.

Często zadawane pytania (FAQ)

Czym jest oszustwo internetowe?

Oszustwa internetowe to rodzaj treści internetowych, których celem jest nakłonienie użytkowników do wykonania określonych czynności. Ofiary mogą zostać nakłonione do dokonania transakcji pieniężnych, podłączenia portfeli do programów do kradzieży kryptowalut, ujawnienia poufnych informacji, zakupu produktów, subskrypcji usług, pobrania/zainstalowania oprogramowania itp.

Jaki jest cel oszustw internetowych?

Oszustwa internetowe mają na celu generowanie dochodów dla oszustów. Mogą oni czerpać zyski poprzez pozyskiwanie środków finansowych w wyniku oszustwa, promowanie treści (np. stron internetowych, oprogramowania, produktów, usług itp.), nadużywanie/sprzedaż danych prywatnych oraz rozpowszechnianie złośliwego oprogramowania.

Straciłem aktywa cyfrowe w wyniku oszustwa „Programu nagród Ethereum (ETH)”. Czy mogę odzyskać swoje pieniądze?

Nie, transakcji kryptowalutowych nie można cofnąć ze względu na ich niemal niemożliwy do śledzenia charakter. Dlatego ofiary oszustw takich jak „Program nagród Ethereum (ETH)” nie mogą odzyskać swoich środków.

Dlaczego spotykam się z oszustwami internetowymi?

„Program nagród Ethereum (ETH)” był promowany poprzez spamowe posty na X (tweety na Twitterze). Inne metody promowania nie są wykluczone. Oszustwa internetowe są promowane głównie za pośrednictwem spamu (np. postów w mediach społecznościowych, wiadomości prywatnych/publikowanych, e-maili, SMS-ów, połączeń telefonicznych, powiadomień przeglądarki itp.), stron internetowych korzystających z nieuczciwych sieci reklamowych, natrętnych reklam (malvertising), błędnie wpisanych adresów URL (typosquatting) oraz oprogramowania reklamowego.

Czy Combo Cleaner ochroni mnie przed oszustwami internetowymi?

Tak, Combo Cleaner może skanować odwiedzane strony internetowe w poszukiwaniu oszukańczych/złośliwych treści. Dlatego też, jeśli natrafisz na taką stronę internetową, zostaniesz natychmiast ostrzeżony, a dalszy dostęp do niej zostanie zablokowany.

Udostępnij:

facebook
X (Twitter)
linkedin
skopiuj link
Tomas Meskauskas

Tomas Meskauskas

Ekspert ds. bezpieczeństwa, profesjonalny analityk złośliwego oprogramowania

Jestem pasjonatem bezpieczeństwa komputerowego i technologii. Posiadam ponad 10-letnie doświadczenie w różnych firmach zajmujących się rozwiązywaniem problemów technicznych i bezpieczeństwem Internetu. Od 2010 roku pracuję jako autor i redaktor Pcrisk. Śledź mnie na Twitter i LinkedIn, aby być na bieżąco z najnowszymi zagrożeniami bezpieczeństwa online.

▼ Pokaż dyskusję

Portal bezpieczeństwa PCrisk jest prowadzony przez firmę RCS LT.

Połączone siły badaczy bezpieczeństwa pomagają edukować użytkowników komputerów na temat najnowszych zagrożeń bezpieczeństwa w Internecie. Więcej informacji o firmie RCS LT.

Nasze poradniki usuwania malware są bezpłatne. Jednak, jeśli chciałbyś nas wspomóc, prosimy o przesłanie nam dotacji.

Przekaż darowiznę