Czym jest fałszywa witryna „Fomo Trading Platform"

Czym jest witryna „Fake Fomo Trading Platform"?

Zbadaliśmy witrynę fomoo[.]family i stwierdziliśmy, że niemal dokładnie kopiuje ona wygląd legalnej platformy handlowej Fomo (fomo.family). Strona została stworzona, aby nakłonić odwiedzających do połączenia swoich portfeli kryptowalutowych, co może skutkować kradzieżą ich cyfrowych aktywów.

WAŻNA UWAGA: Nie recenzujemy projektów kryptowalutowych, prosimy o przeprowadzenie własnych badań przed zainwestowaniem pieniędzy.

Federalna Komisja Handlu (FTC) stwierdza, że od początku 2021 roku ponad 46 000 osób zgłosiło utratę ponad 1 miliarda dolarów w kryptowalutach na rzecz oszustw - to około jeden na każde cztery zgłoszone utracone dolary, więcej niż w przypadku jakiejkolwiek innej metody płatności.

Oszustwo „Fomo Trading Platform" w szczegółach

Legalny Fomo (fomo.family) to aplikacja do handlu kryptowalutami, która umożliwia użytkownikom szybki handel memecoinami i innymi tokenami. Oferuje aplikacje za pośrednictwem Apple App Store i Google Play oraz promuje się hasłem „where traders become legends".

Fałszywa strona pod adresem fomoo[.]family odtwarza logo, układ i hasło prawdziwej witryny „From memecoins to viral tokens, trade any crypto in seconds" niemal piksel po pikselu. Domena oszustwa to typosquat prawdziwego adresu, dodając jedną dodatkową literę, aby nieuważni odwiedzający pomylili ją z fomo.family.

W przeciwieństwie do prawdziwej witryny, która pokazuje przycisk „Download app", fałszywa strona zastępuje go przyciskiem „Connect wallet" umieszczonym bezpośrednio na stronie głównej. Gdy odwiedzający połączy portfel kryptowalutowy za pomocą tego przycisku, strona aktywuje program opróżniający kryptowaluty (drainer).

Kliknięcie „Connect wallet" otwiera wyskakujące okienko z listą MetaMask, Trust Wallet, OKX Wallet, Binance Wallet, Bitget Wallet, Rabby Wallet i WalletConnect, a także opcję „All Wallets" rozwijającą się do ponad 27 dodatkowych portfeli, w tym TokenPocket, Bybit Wallet, Gate Wallet, Coinbase Wallet, Phantom i Frame.

Ten drainer to złośliwe narzędzie, które przenosi środki z połączonego portfela na adres kontrolowany przez oszustów, często w ciągu kilku sekund od udzielenia zatwierdzenia. Ponieważ transakcje blockchain nie mogą zostać cofnięte, kryptowaluta skradziona w ten sposób jest zazwyczaj tracona na stałe.

Niezwykle ważne jest, aby dokładnie sprawdzić adres URL platformy handlowej przed połączeniem portfela, ponieważ oszukańcze strony, takie jak ta, często używają domen wyglądających niemal identycznie jak prawdziwy adres.

Wniosek

Fomoo[.]family to oszukańcza witryna, która niemal dokładnie kopiuje projekt legalnej platformy handlowej Fomo. Jej celem jest nakłonienie odwiedzających do połączenia swoich portfeli kryptowalutowych, aby drainer mógł je opróżnić, przy czym ostatecznym celem jest kradzież kryptowaluty od niczego niepodejrzewających użytkowników.

Niektóre przykłady podobnych oszustw to „Extended ($EXT) Allocation", „Flap Vote Rewards" i „Venice ($VVV) Airdrop".

Jak otworzyłem oszukańczą witrynę?

Oszuści często dystrybuują fałszywe witryny, takie jak ta, za pośrednictwem zhakowanych stron WordPress oraz skradzionych lub sfabrykowanych kont w mediach społecznościowych na platformach takich jak X i Telegram. Złośliwe sieci reklamowe, powszechnie obecne na stronach torrentowych i nielegalnych usługach streamingowych, są kolejnym częstym źródłem.

Użytkownicy mogą również natknąć się na to oszustwo, klikając zwodnicze wyskakujące okienka, linki udostępniane w e-mailach phishingowych lub reklamy generowane przez adware zainstalowane na ich urządzeniu. Zezwolenie na powiadomienia z niewiarygodnych witryn może prowadzić do podobnych przekierowań.

Jak uniknąć odwiedzania oszukańczych stron?

Aktualizuj swój system operacyjny i zainstalowane aplikacje oraz pobieraj oprogramowanie wyłącznie z oficjalnych źródeł, takich jak witryna dewelopera lub legalny sklep z aplikacjami. Zachowaj ostrożność w przypadku nieoczekiwanych e-maili zawierających linki lub załączniki, nawet jeśli wydają się pochodzić od znanego kontaktu.

Unikaj klikania podejrzanych reklam, wyskakujących okienek lub linków na niewiarygodnych witrynach i nie zezwalaj na powiadomienia ze stron, którym nie ufasz w pełni. Jeśli Twój komputer jest już zainfekowany niechcianymi aplikacjami, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie je usunąć.

Wygląd fałszywej witryny „Fomo Trading Platform" (GIF):

Oficjalna witryna Fomo (fomo.family):

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest Fake Fomo Trading Platform crypto drainer?
• Jak rozpoznać oszustwo pop-up?
• Jak działają oszustwa pop-up?
• Jak usunąć fałszywe okienka pop-up?
• Jak zapobiec fałszywym okienkom pop-up?
• Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

Jak rozpoznać oszustwo pop-up?

Okienka pop-up z różnymi fałszywymi wiadomościami są powszechnym rodzajem przynęty, z której korzystają cyberprzestępcy. Zbierają wrażliwe dane osobowe, nakłaniają internautów do zadzwonienia pod fałszywe numery pomocy technicznej, zakupu subskrypcji bezużytecznych usług online, zainwestowania w podejrzane oszustwa kryptowalutowe itp.

Chociaż w większości przypadków te okienka pop-up nie infekują urządzeń użytkowników malware, mogą powodować bezpośrednie straty finansowe lub kradzież tożsamości.

Cyberprzestępcy starają się tworzyć nieuczciwe okienka pop-up tak, aby wyglądały na wiarygodne. Jednak oszustwa mają zwykle następujące cechy:

• Błędy ortograficzne i nieprofesjonalne obrazy — Dokładnie sprawdź informacje wyświetlane w okienku pop-up. Błędy ortograficzne i nieprofesjonalne obrazy mogą być oznaką oszustwa.
• Poczucie pilności — Minutnik z kilkoma minutami, proszący o podanie swoich danych osobowych lub zasubskrybowanie jakiejś usługi online.
• Twierdzenia, że coś wygrałeś — Jeśli nie brałeś udziału w loterii, konkursie internetowym itp., a widzisz okienko pop-up z informacją, że wygrałeś.
• Skanowanie komputera lub urządzenia mobilnego — Okienko pop-up, które skanuje urządzenie i informuje o wykrytych problemach jest niewątpliwie oszustwem. Witryny nie mogą wykonywać takich działań.
• Wyłączność — Okienka pop-up informujące, że tylko ty masz tajny dostęp do programu finansowego, który może szybko uczynić cię bogatym.

Przykłady oszustwa pop-up:

Jak działają oszustwa pop-up?

Cyberprzestępcy i oszukańczy marketingowcy wykorzystują zwykle różne sieci reklamowe, techniki zatruwania wyszukiwarek i podejrzane strony internetowe, aby generować ruch do swoich okienek pop-up. Użytkownicy trafiają na ich internetowe przynęty po kliknięciu fałszywych przycisków pobierania, skorzystaniu ze strony z torrentami lub po prostu kliknięciu wyniku wyszukiwania w internecie.

Oszustwa pop-up są wyświetlane na podstawie lokalizacji użytkowników i informacji o urządzeniu. Przynęty prezentowane w takich okienkach pop-up obejmują zarówno programy szybkiego wzbogacania się, jak i fałszywe skany antywirusowe.

Jak usunąć fałszywe okienka pop-up?

W większości przypadków oszustwa pop-up nie infekują urządzeń użytkowników złośliwym oprogramowaniem. Jeśli napotkałeś oszukańcze okienko pop-up, po prostu je zamknij. W niektórych przypadkach oszustwa pop-up mogą być trudne do zamknięcia. W takich przypadkach zamknij przeglądarkę internetową i uruchom ją ponownie.

W niezwykle rzadkich przypadkach może być konieczne przywrócenie przeglądarki internetowej. W tym celu skorzystaj z naszych instrukcji wyjaśniających jak przywrócić ustawienia przeglądarki internetowej.

Jak zapobiec fałszywym okienkom pop-up?

Aby zapobiec pojawianiu się oszustw pop-up, należy odwiedzać tylko renomowane witryny. Witryny z torrentami, pirackim oprogramowaniem, bezpłatnym streamingiem filmów online, pobieraniem filmów z YouTube i inne witryny o podobnej reputacji często przekierowują użytkowników sieci do oszustw pop-up.

Aby zminimalizować ryzyko napotkania oszustw pop-up, należy regularnie aktualizować przeglądarki internetowe i korzystać z renomowanej aplikacji anty-malware. W tym celu polecamy  Combo Cleaner Antivirus dla Windows.

Co zrobić jeśli zostaniesz oszukany przez oszustwo pop-up?

To zależy od rodzaju oszustwa, na które się nabrałeś. Najczęściej oszustwa pop-up mają na celu nakłonienie użytkowników do wysłania pieniędzy, podania danych osobowych lub udostępnienia urządzenia.

• Jeśli wysłałeś pieniądze oszustom: Powinieneś skontaktować się ze swoją instytucją finansową i wyjaśnić, że zostałeś oszukany. Jeśli szybko ją poinformujesz, istnieje szansa na odzyskanie pieniędzy.
• Jeśli podałeś swoje dane osobowe: Zmień swoje hasła i włącz uwierzytelnianie dwuskładnikowe we wszystkich usługach online, z których korzystasz. Odwiedź stronę Federalnej Komisji Handlu, aby zgłosić kradzież tożsamości i uzyskać spersonalizowane kroki odzyskiwania.
• Jeśli pozwolisz oszustom połączyć się z twoim urządzeniem: Powinieneś przeskanować komputer sprawdzonym oprogramowaniem antywirusowym (zalecamy Combo Cleaner Antivirus dla Windows) - cyberprzestępcy mogli na nim umieścić trojany, keyloggery i inne malware. Nie używaj komputera do czasu usunięcia potencjalnych zagrożeń.
• Pomóż innym użytkownikom internetu: zgłoś oszustwa internetowe Federalnej Komisji Handlu.

Często zadawane pytania (FAQ)

Czym jest fałszywa witryna kryptowalutowa?

Te oszustwa kopiują projekt prawdziwej platformy handlowej lub usługi, aby wydawać się wiarygodne. Zazwyczaj są przedstawiane jako legalne giełdy lub aplikacje, aby przekonać odwiedzających do interakcji z nimi.

Jaki jest cel oszustwa kryptowalutowego?

Te oszustwa mają na celu kradzież kryptowaluty poprzez nakłanianie użytkowników do łączenia swoich portfeli ze stroną aktywującą drainer lub poprzez manipulowanie ofiarami, aby wysyłały środki bezpośrednio do oszustów.

Dlaczego napotykam fałszywe witryny?

Oszukańcze strony są promowane za pośrednictwem zhakowanych kont w mediach społecznościowych, e-maili phishingowych, nieuczciwych sieci reklamowych oraz zwodniczych reklam, wyskakujących okienek lub linków na niebezpiecznych witrynach.

Czy Combo Cleaner ochroni mnie przed oszustwami?

Combo Cleaner może wykrywać podejrzaną aktywność witryn i ostrzegać użytkowników o możliwych oszustwach. Pomaga to użytkownikom unikać odwiedzania niebezpiecznych stron i zmniejsza ryzyko napotkania zagrożeń takich jak to.