Jak rozpoznać oszustwa, takie jak fałszywy "SatoshiVM Distribution Program"

Czym, do diabła, jest „Program dystrybucji SatoshiVM”?

Przeanalizowaliśmy stronę internetową (listing-satoshiv.pages[.]dev) i stwierdziliśmy, że promuje ona fałszywą akcję rozdawania kryptowalut, mającą na celu nakłonienie odwiedzających do interakcji z nią. Jej celem jest skłonienie odwiedzających do podłączenia swoich portfeli. Jeśli oszustom się to uda, mogą oni opróżnić portfele ofiar (ukraść ich kryptowaluty).

WAŻNA UWAGA: Nie zajmujemy się oceną projektów kryptowalutowych – przed zainwestowaniem środków należy samodzielnie zebrać informacje na ich temat.

Federalna Komisja Handlu (FTC) podaje, że od początku 2021 roku ponad 46 000 osób zgłosiło utratę ponad 1 miliarda dolarów w kryptowalutach w wyniku oszustw – to około jedna czwarta wszystkich zgłoszonych strat, czyli więcej niż w przypadku jakiejkolwiek innej metody płatności.

Szczegółowy opis fałszywego „Programu dystrybucji SatoshiVM”

Strona internetowa promuje projekt kryptowalutowy o nazwie „$SatoshiVM distribution program”. „Projekt” ten przedstawiany jest jako zaawansowane rozwiązanie warstwy drugiej oparte na Bitcoinie, kompatybilne z ekosystemem EVM, i rzekomo wykorzystujące natywne BTC jako opłatę za transakcję. Aby wzbudzić zaufanie, wspomina się w nim również o rollupach ZK i funkcjonalności międzyekosystemowej.

Zachęca użytkowników do podłączenia portfela w celu wzięcia udziału w „programie dystrybucji $SatoshiVM”. Oszustwo sugeruje, że uczestnicy otrzymają tokeny $SatoshiVM. W rzeczywistości podłączenie portfela powoduje uruchomienie złośliwego narzędzia znanego jako „drainer kryptowalut”.

Osoba odpowiedzialna za wykradanie środków może przelać kryptowaluty z portfela ofiary do portfela oszusta. Po dokonaniu takiej transakcji zazwyczaj nie można jej cofnąć. Innymi słowy, ofiary tego typu oszustw kryptowalutowych nie są w stanie odzyskać skradzionych środków. Dlatego należy zachować ostrożność w przypadku stron internetowych związanych z kryptowalutami i zawsze upewnić się, że platforma jest wiarygodna, zanim podłączy się do niej swój portfel.

Wnioski

Ogólnie rzecz biorąc, strona ta została stworzona w celu nakłonienia użytkowników do podłączenia swoich portfeli kryptowalutowych. Jej celem jest opróżnienie portfeli kryptowalutowych. Użytkownicy powinni zachować szczególną ostrożność i zweryfikować wiarygodność każdej platformy przed podłączeniem portfela, udostępnieniem danych osobowych, dokonaniem transakcji lub podjęciem innych działań.

Przykładami podobnych oszukańczych praktyk są „American Dominance ($TRUMPUMP) Airdrop”, „Ice Open Network ($IOP) Airdrop” oraz „War On USD (WAR) Rewards”.

Jak to się stało, że otworzyłem fałszywą stronę internetową?

Oszuści często rozpowszechniają tego typu strony internetowe za pośrednictwem wiadomości phishingowych zawierających złośliwe linki. Wykorzystują również zhakowane (lub fałszywe) konta w mediach społecznościowych, takich jak Facebook i X (Twitter), a także zainfekowane witryny oparte na WordPressie oraz nieuczciwe sieci reklamowe, które często kojarzone są z serwisami torrentowymi lub nielegalnymi serwisami streamingowymi.

Ponadto użytkownicy mogą zostać przekierowani na te strony za pośrednictwem wyskakujących okienek, banerów, przycisków lub linków na niebezpiecznych stronach internetowych. Przekierowania mogą również nastąpić po kliknięciu reklam wygenerowanych przez oprogramowanie reklamowe lub w wyniku interakcji z powiadomieniami pochodzącymi z niewiarygodnych źródeł (podejrzanych stron internetowych).

Jak uniknąć odwiedzania stron oszustów?

Pobieraj aplikacje wyłącznie z oficjalnych lub sprawdzonych źródeł i unikaj korzystania z narzędzi do łamania zabezpieczeń lub pirackich programów. Dbaj o aktualność systemu operacyjnego i aplikacji. Zachowaj ostrożność w przypadku nieoczekiwanych wiadomości e-mail lub innych komunikatów, zwłaszcza tych zawierających linki lub załączniki.

Podczas przeglądania stron unikaj interakcji z podejrzanymi reklamami, wyskakującymi okienkami lub linkami i nie zezwalaj na powiadomienia z niewiarygodnych stron internetowych. Jeśli Twój komputer jest już zainfekowany niechcianymi aplikacjami, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie je usunąć.

Jak wygląda oszustwo „SatoshiVM Distribution Program” (GIF):

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest Fałszywy SatoshiVM Distribution Program?
• Jak rozpoznać oszustwo pop-up?
• Jak działają oszustwa pop-up?
• Jak usunąć fałszywe okienka pop-up?
• Jak zapobiec fałszywym okienkom pop-up?
• Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

Jak rozpoznać oszustwo pop-up?

Okienka pop-up z różnymi fałszywymi wiadomościami są powszechnym rodzajem przynęty, z której korzystają cyberprzestępcy. Zbierają wrażliwe dane osobowe, nakłaniają internautów do zadzwonienia pod fałszywe numery pomocy technicznej, zakupu subskrypcji bezużytecznych usług online, zainwestowania w podejrzane oszustwa kryptowalutowe itp.

Chociaż w większości przypadków te okienka pop-up nie infekują urządzeń użytkowników malware, mogą powodować bezpośrednie straty finansowe lub kradzież tożsamości.

Cyberprzestępcy starają się tworzyć nieuczciwe okienka pop-up tak, aby wyglądały na wiarygodne. Jednak oszustwa mają zwykle następujące cechy:

• Błędy ortograficzne i nieprofesjonalne obrazy — Dokładnie sprawdź informacje wyświetlane w okienku pop-up. Błędy ortograficzne i nieprofesjonalne obrazy mogą być oznaką oszustwa.
• Poczucie pilności — Minutnik z kilkoma minutami, proszący o podanie swoich danych osobowych lub zasubskrybowanie jakiejś usługi online.
• Twierdzenia, że coś wygrałeś — Jeśli nie brałeś udziału w loterii, konkursie internetowym itp., a widzisz okienko pop-up z informacją, że wygrałeś.
• Skanowanie komputera lub urządzenia mobilnego — Okienko pop-up, które skanuje urządzenie i informuje o wykrytych problemach jest niewątpliwie oszustwem. Witryny nie mogą wykonywać takich działań.
• Wyłączność — Okienka pop-up informujące, że tylko ty masz tajny dostęp do programu finansowego, który może szybko uczynić cię bogatym.

Przykłady oszustwa pop-up:

Jak działają oszustwa pop-up?

Cyberprzestępcy i oszukańczy marketingowcy wykorzystują zwykle różne sieci reklamowe, techniki zatruwania wyszukiwarek i podejrzane strony internetowe, aby generować ruch do swoich okienek pop-up. Użytkownicy trafiają na ich internetowe przynęty po kliknięciu fałszywych przycisków pobierania, skorzystaniu ze strony z torrentami lub po prostu kliknięciu wyniku wyszukiwania w internecie.

Oszustwa pop-up są wyświetlane na podstawie lokalizacji użytkowników i informacji o urządzeniu. Przynęty prezentowane w takich okienkach pop-up obejmują zarówno programy szybkiego wzbogacania się, jak i fałszywe skany antywirusowe.

Jak usunąć fałszywe okienka pop-up?

W większości przypadków oszustwa pop-up nie infekują urządzeń użytkowników złośliwym oprogramowaniem. Jeśli napotkałeś oszukańcze okienko pop-up, po prostu je zamknij. W niektórych przypadkach oszustwa pop-up mogą być trudne do zamknięcia. W takich przypadkach zamknij przeglądarkę internetową i uruchom ją ponownie.

W niezwykle rzadkich przypadkach może być konieczne przywrócenie przeglądarki internetowej. W tym celu skorzystaj z naszych instrukcji wyjaśniających jak przywrócić ustawienia przeglądarki internetowej.

Jak zapobiec fałszywym okienkom pop-up?

Aby zapobiec pojawianiu się oszustw pop-up, należy odwiedzać tylko renomowane witryny. Witryny z torrentami, pirackim oprogramowaniem, bezpłatnym streamingiem filmów online, pobieraniem filmów z YouTube i inne witryny o podobnej reputacji często przekierowują użytkowników sieci do oszustw pop-up.

Aby zminimalizować ryzyko napotkania oszustw pop-up, należy regularnie aktualizować przeglądarki internetowe i korzystać z renomowanej aplikacji anty-malware. W tym celu polecamy  Combo Cleaner Antivirus dla Windows.

Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

To zależy od rodzaju oszustwa, na które się nabrałeś. Najczęściej oszustwa pop-up mają na celu nakłonienie użytkowników do wysłania pieniędzy, podania danych osobowych lub udostępnienia urządzenia.

• Jeśli wysłałeś pieniądze oszustom: Powinieneś skontaktować się ze swoją instytucją finansową i wyjaśnić, że zostałeś oszukany. Jeśli szybko ją poinformujesz, istnieje szansa na odzyskanie pieniędzy.
• Jeśli podałeś swoje dane osobowe: Zmień swoje hasła i włącz uwierzytelnianie dwuskładnikowe we wszystkich usługach online, z których korzystasz. Odwiedź stronę Federalnej Komisji Handlu, aby zgłosić kradzież tożsamości i uzyskać spersonalizowane kroki odzyskiwania.
• Jeśli pozwolisz oszustom połączyć się z twoim urządzeniem: Powinieneś przeskanować komputer sprawdzonym oprogramowaniem antywirusowym (zalecamy Combo Cleaner Antivirus dla Windows) - cyberprzestępcy mogli na nim umieścić trojany, keyloggery i inne malware. Nie używaj komputera do czasu usunięcia potencjalnych zagrożeń.
• Pomóż innym użytkownikom internetu: zgłoś oszustwa internetowe Federalnej Komisji Handlu.

Najczęściej zadawane pytania (FAQ)

Czym jest fałszywa dystrybucja kryptowalut?

Fałszywa akcja rozdawania kryptowalut to oszustwo, w ramach którego podmioty udają, że rozdają za darmo kryptowaluty lub tokeny, a w rzeczywistości nakłaniają użytkowników do podłączenia portfela lub podjęcia innych działań.

Jaki jest cel oszustwa kryptowalutowego?

Celem tych oszustw jest kradzież kryptowalut poprzez nakłonienie użytkowników do ujawnienia poufnych danych, takich jak frazy odzyskiwania, uruchomienie złośliwego oprogramowania, np. narzędzi do opróżniania portfeli, lub wysłanie kryptowalut bezpośrednio do oszustów.

Dlaczego natrafiam na fałszywe strony internetowe?

Oszuści rozpowszechniają te strony za pośrednictwem wiadomości phishingowych, fałszywych lub zhakowanych kont w mediach społecznościowych, zainfekowanych witryn WordPress oraz niewiarygodnych sieci reklamowych powiązanych z podejrzanymi treściami. Użytkownicy mogą być również przekierowywani za pomocą wprowadzających w błąd wyskakujących okienek, banerów, reklam lub powiadomień wyświetlanych na niebezpiecznych stronach.

Czy Combo Cleaner ochroni mnie przed oszustwami?

Combo Cleaner monitoruje podejrzaną aktywność stron internetowych i ostrzega użytkowników przed potencjalnymi oszustwami. Pomaga to zapobiegać odwiedzaniu niebezpiecznych stron i zmniejsza ryzyko narażenia na zagrożenia.