Ведеться масштабна фішинг-операція, спрямована на користувачів криптовалют, які брали участь у розподілі токенів протоколу Lighter або цікавляться ним. За останніми звітами з безпеки, шахраї активно проводять складні спроби фішингових атак через фальшиві канали та підроблені офіційні акаунти. Оскільки роздача LIT вже завершена, користувачам потрібно усвідомлювати, що додаткові дії або вимоги щодо претензій не потрібні — саме час для зловмисників скористатися плутаниною та недовір’ям.
Як шахраї використовують роздачу LIT
Схема шахрайства базується на створенні відчуття терміновості та легітимності. Шахраї вже створили численні фальшиві профілі у Twitter, які імітують офіційні акаунти команди GoPlus та фонду. Ці підроблені профілі публікують переконливі оголошення, що направляють користувачів натискати на шкідливі посилання для «перевірки аірдропу» або «підтвердження правомірності». Мета проста: отримати доступ до гаманців або ініціювати несанкціоновані транзакції, поки жертви не зрозуміють, що їх вже зламали.
Складність цих фішингових атак полягає у їхній часовій точності. Оскільки роздача вже завершена, користувачі можуть шукати додаткову інформацію онлайн, що робить їх вразливими до потрапляння на фальшиві сторінки для претензій або натискання на шкідливі посилання, поширені у соцмережах.
Ознаки попередження: на що звертати увагу
Не всі попередження виглядають однаково, тому важливо вміти розпізнавати фішингові тактики. Ось кілька ознак, які допоможуть ідентифікувати шахрайські операції:
Підозрілі характеристики акаунтів:
Новостворені акаунти з схожими назвами, але злегка зміненими іменами користувачів (наприклад, «GoPlus_Official» проти «GoPlus.Official»)
Невелика кількість підписників, незважаючи на заяви про офіційність
Відсутність підтверджуючих значків або верифікації на офіційних акаунтах
Ознаки шкідливих посилань:
URL-адреси, що не збігаються з офіційним доменом
Скорочені посилання (bit.ly, tinyurl), що ведуть на невідомі сайти
Посилання, що запитують підключення гаманця або введення seed-фрази
Сторінки, що просять приватні ключі або фрази відновлення
Захисні заходи для захисту вашого гаманця
Щоб не стати жертвою цих фішингових схем, негайно застосуйте такі захисні стратегії:
По-перше, завжди перевіряйте автентичність через офіційні канали. Безпосередньо заходьте на сайт GoPlus, вводячи URL вручну у браузер, а не натискаючи посилання з соцмереж. Перевіряйте наявність офіційних значків верифікації та підтверджених акаунтів.
По-друге, пам’ятайте, що легітимні аірдропи ніколи не вимагають «довести право власності» шляхом підключення гаманця або введення конфіденційної інформації. Це базове правило: офіційні команди вже мають записи про розподіл і ніколи не попросять вас надати приватні дані для отримання токенів.
По-третє, зберігайте закладки на офіційні ресурси та користуйтеся ними виключно для майбутніх запитів. Якщо ви бачите повідомлення про невивчені токени, спершу перейдіть на офіційний сайт, перш ніж діяти. Це один простий крок, що зменшує ризик потрапляння на фішингові сторінки.
Нарешті, повідомляйте про підозрілі акаунти та посилання платформам, де ви їх побачили. Такі платформи, як Twitter, активно видаляють акаунти-імітації та фальшивий контент за повідомленнями користувачів, що допомагає захистити широку спільноту від фішингових атак.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Критичне попередження безпеки: Не потрапляйте на пастку шахраїв з роздачею LIT Airdrop
Ведеться масштабна фішинг-операція, спрямована на користувачів криптовалют, які брали участь у розподілі токенів протоколу Lighter або цікавляться ним. За останніми звітами з безпеки, шахраї активно проводять складні спроби фішингових атак через фальшиві канали та підроблені офіційні акаунти. Оскільки роздача LIT вже завершена, користувачам потрібно усвідомлювати, що додаткові дії або вимоги щодо претензій не потрібні — саме час для зловмисників скористатися плутаниною та недовір’ям.
Як шахраї використовують роздачу LIT
Схема шахрайства базується на створенні відчуття терміновості та легітимності. Шахраї вже створили численні фальшиві профілі у Twitter, які імітують офіційні акаунти команди GoPlus та фонду. Ці підроблені профілі публікують переконливі оголошення, що направляють користувачів натискати на шкідливі посилання для «перевірки аірдропу» або «підтвердження правомірності». Мета проста: отримати доступ до гаманців або ініціювати несанкціоновані транзакції, поки жертви не зрозуміють, що їх вже зламали.
Складність цих фішингових атак полягає у їхній часовій точності. Оскільки роздача вже завершена, користувачі можуть шукати додаткову інформацію онлайн, що робить їх вразливими до потрапляння на фальшиві сторінки для претензій або натискання на шкідливі посилання, поширені у соцмережах.
Ознаки попередження: на що звертати увагу
Не всі попередження виглядають однаково, тому важливо вміти розпізнавати фішингові тактики. Ось кілька ознак, які допоможуть ідентифікувати шахрайські операції:
Підозрілі характеристики акаунтів:
Ознаки шкідливих посилань:
Захисні заходи для захисту вашого гаманця
Щоб не стати жертвою цих фішингових схем, негайно застосуйте такі захисні стратегії:
По-перше, завжди перевіряйте автентичність через офіційні канали. Безпосередньо заходьте на сайт GoPlus, вводячи URL вручну у браузер, а не натискаючи посилання з соцмереж. Перевіряйте наявність офіційних значків верифікації та підтверджених акаунтів.
По-друге, пам’ятайте, що легітимні аірдропи ніколи не вимагають «довести право власності» шляхом підключення гаманця або введення конфіденційної інформації. Це базове правило: офіційні команди вже мають записи про розподіл і ніколи не попросять вас надати приватні дані для отримання токенів.
По-третє, зберігайте закладки на офіційні ресурси та користуйтеся ними виключно для майбутніх запитів. Якщо ви бачите повідомлення про невивчені токени, спершу перейдіть на офіційний сайт, перш ніж діяти. Це один простий крок, що зменшує ризик потрапляння на фішингові сторінки.
Нарешті, повідомляйте про підозрілі акаунти та посилання платформам, де ви їх побачили. Такі платформи, як Twitter, активно видаляють акаунти-імітації та фальшивий контент за повідомленнями користувачів, що допомагає захистити широку спільноту від фішингових атак.