Các miền không thể ngăn chặn được nhắm mục tiêu trong trò lừa đảo lừa đảo; Ripple CTO đưa ra cảnh báo lừa đảo

Các miền không thể ngăn chặn được nhắm mục tiêu trong trò lừa đảo lừa đảo; Ripple CTO đưa ra cảnh báo lừa đảo

Là một nhà phân tích dày dạn kinh nghiệm với nhiều năm điều hướng trong vùng biển hỗn loạn của thị trường tiền điện tử, tôi không thể không cảm thấy deja vu khi một vụ lừa đảo khác xuất hiện. Cuộc tấn công lừa đảo mới nhất nhắm vào các Miền không thể ngăn cản chỉ là vụ mới nhất trong một chuỗi nỗ lực dài nhằm lừa các nhà đầu tư không nghi ngờ ra khỏi tiền điện tử khó kiếm được của họ.

Các chuyên gia chuyên về an ninh mạng cho tiền điện tử đã đưa ra cảnh báo về Unstoppable Domains, một công ty tạo ra các trang web Ethereum liên quan đến dịch vụ tên miền. Có vẻ như họ đã bị nhắm đến bởi một kế hoạch lừa đảo liên quan đến lừa đảo.

Nói một cách đơn giản hơn, Giám đốc Công nghệ của Ripple đã bổ sung cảnh báo về một chiến thuật lừa đảo được gọi là “lừa đảo” nhằm vào người dùng của Miền không thể ngăn cản, một nhà cung cấp dịch vụ miền phi tập trung nổi tiếng trong cộng đồng tiền điện tử.

Đây là một trò lừa đảo. Các liên kết đi đến tên miền lừa đảo Program-unstoppabledomains . com, không phải tên miền thực.

— David “JoelKatz” Schwartz (@JoelKatz) Ngày 9 tháng 9 năm 2024

Trong một vụ lừa đảo liên quan đến một bài đăng từng được lưu trữ trên X, hiện được gọi là Twitter, những kẻ lừa đảo đằng sau kế hoạch này đã phân phối các email giả mạo quảng cáo mã thông báo $UDOM không tồn tại. Họ trình bày nó như thể nó đang hoạt động và có sẵn để người dùng sử dụng. Các email chứa các liên kết có thể nhấp vào; Schwartz cảnh báo người nhận không nên nhấp vào bất kỳ liên kết nào được liên kết với email vì nó dẫn đến các trang web được thiết kế để ăn cắp tiền điện tử. Nỗ lực lừa đảo này ban đầu bị phát hiện bởi một người dùng X tên Arijit, người đã chia sẻ ảnh chụp màn hình của một email gây hiểu lầm như vậy.

Mặc dù Unstoppable Domains nổi tiếng trong ngành tên miền nhưng điều quan trọng cần lưu ý là họ chưa phát hành bất kỳ token nào. Điều này làm dấy lên mối lo ngại vì một số người có thể coi đây là một nỗ lực ngầm nhằm lừa đảo người dùng. Sự thận trọng của Schwartz đóng vai trò như một lời nhắc nhở rằng sự cảnh giác vẫn rất quan trọng, do những rủi ro dai dẳng như lừa đảo trực tuyến và bán mã thông báo gian lận vẫn tồn tại trong không gian.

Một số vụ lừa đảo tiền điện tử gần đây là vụ hack The Penpie, trong đó một hacker đã đánh cắp tiền điện tử trị giá 27 triệu USD và rút 11.160 ETH thông qua Tornado Cash. 

Tương tự như vụ vi phạm trị giá 235 triệu đô la của WazirX, trong đó số Ether trị giá khoảng 17,3 triệu đô la được chuyển qua Tornado Cash, phương pháp đằng sau vụ hack của Fenbushi Capital cũng tương tự. Trong trường hợp này, 42 triệu USD đã bị đánh cắp từ tài khoản cá nhân của Bo Shen, với 1.000 ETH đang được xử lý, giống như dòng chảy qua Tornado Cash trong sự cố WazirX.

Rõ ràng là Tornado Cash đang được sử dụng thường xuyên hơn để rửa tiền liên quan đến các hoạt động tội phạm. Trong khi đó, các âm mưu lừa đảo cố gắng lợi dụng sự thận trọng của người dùng, như trường hợp lừa đảo Tên miền không thể ngăn cản. Khi các mối đe dọa trong thế giới tiền điện tử tiếp tục gia tăng, điều quan trọng là bạn phải nhận thức được những rủi ro tiềm ẩn và học cách tự bảo vệ mình.

2024-09-09 20:22