Fałszywe airdropy: jak oszuści wykorzystują darmowe tokeny do opróżniania portfeli

Oszustwo na fałszywy airdrop polega na tym, że dostajesz ofertę darmowych tokenów, a potem jesteś nakłaniany do połączenia portfela ze złośliwą stroną i podpisania transakcji lub wiadomości, która daje oszustowi uprawnienia do przenoszenia twoich prawdziwych aktywów. „Darmowe” tokeny to przynęta; kradzież następuje wtedy, gdy zatwierdzasz coś, czego nie rozumiesz.

Prawdziwe airdropy istnieją. Projekty czasem rozdają tokeny wczesnym użytkownikom i właśnie dlatego to oszustwo działa: ludzie słyszeli historie o cennych airdropach i są nastawieni na szybkie odbieranie. Ten poradnik pokazuje, jak działają fałszywe airdropy, jakie są sygnały ostrzegawcze i co zrobić, jeśli już miałeś z nimi do czynienia.

Jak działa oszustwo na fałszywy airdrop

Większość fałszywych airdropów przebiega według jednego z kilku schematów. Jeśli chcesz pójść dalej, przeczytaj Oszustwa związane z copy tradingiem.

Schemat 1: tokeny-przynęty wysyłane do portfela

Oszuści wysyłają niewielkie ilości bezwartościowego tokena na wiele adresów. Nazwa lub symbol tokena często zawiera adres strony, np. „Odwiedź claim-site, aby wymienić”. Gdy zaglądasz do portfela, widzisz saldo, które wygląda na wartościowe. Próba wymiany kończy się niepowodzeniem, więc odwiedzasz stronę, żeby je „odebrać” lub „odblokować”. Ta strona to wallet drainer. Powiązana lektura: Oszustwa na Discordzie.

Schemat 2: fałszywe ogłoszenia w mediach społecznościowych

Oszuści tworzą konta podszywające się pod oficjalny projekt albo odpowiadają pod prawdziwymi postami, ogłaszając niespodziewany airdrop z linkiem. Niektórzy płacą za reklamy w wyszukiwarkach, aby fałszywa strona pojawiała się nad prawdziwą. Więcej na ten temat w artykule Oszustwa kryptowalutowe na Telegramie. Nasz artykuł Oszustwa kryptowalutowe na WhatsAppie rozwija ten wątek.

Schemat 3: fałszywe strony odbioru prawdziwych airdropów

Gdy zostaje ogłoszony prawdziwy airdrop, w ciągu kilku godzin pojawiają się podrobione strony odbioru. Wyglądają identycznie jak prawdziwa strona, ale różnią się nazwą domeny. Zobacz też: Oszustwa kryptowalutowe na Instagramie i TikToku.

Co każe ci zrobić złośliwa strona

Po połączeniu portfela strona prosi cię o podpisanie czegoś:

Nasze poradniki o wallet drainerach oraz o ice phishingu i podpisach permit szczegółowo wyjaśniają te mechanizmy.

Sygnały ostrzegawcze fałszywego airdropu

• Token, o który nigdy nie prosiłeś, pokazuje wysokie saldo lub ma adres strony w nazwie.
• Pośpiech: „Odbierz w ciągu 24 godzin” albo „zostało tylko 500 miejsc”.
• Link w odpowiedzi, wiadomości prywatnej, wiadomości na Discordzie lub reklamie zamiast na oficjalnej stronie projektu.
• Lekko zmieniona domena: dodatkowe litery, myślniki, inna końcówka lub podobnie wyglądający znak.
• Prośby o frazę seed lub klucz prywatny, przedstawiane jako „walidacja” lub „synchronizacja” portfela.
• Opłata za otrzymanie tokenów, np. zapłata za gas lub wpłata przed odbiorem.
• Podpisy, których nie potrafisz odczytać, albo ostrzeżenie portfela, że strona jest podejrzana.
• „Kwalifikujesz się” bez powodu: nigdy nie korzystałeś z protokołu, a słyszysz, że spełniasz warunki.

Jak sprawdzić, czy airdrop jest prawdziwy

1. 1Znajdź oficjalną stronę projektu samodzielnie. Skorzystaj z zaufanego źródła, np. strony monety w serwisie z danymi rynkowymi, a potem dodaj ją do zakładek. Nasz poradnik o tym, jak sprawdzić, czy strona jest oficjalną stroną projektu, omawia potrzebne kontrole.
2. 2Potwierdź ogłoszenie w oficjalnych kanałach. Prawdziwy airdrop jest zwykle ogłaszany jednocześnie na głównej stronie i na zweryfikowanych kontach.
3. 3Porównaj adres kontraktu tokena z oficjalnym adresem, zanim zaczniesz handlować lub cokolwiek odbierać.
4. 4Czytaj każdą prośbę o podpis. Jeśli portfel przy odbiorze pokazuje „approve”, „permit” lub „set approval for all”, przerwij. Odbiór tokenów nie powinien wymagać oddania praw do wydawania innych aktywów.
5. 5Używaj osobnego portfela do odbierania airdropów. Portfel „burner” z niewielką wartością lub pusty ogranicza to, co może zabrać złośliwa strona.

Co zrobić, jeśli miałeś kontakt z fałszywym airdropem

Liczy się szybkość, bo drainery często działają w ciągu kilku minut.

1. 1Odłącz stronę od swojego portfela.
2. 2Cofnij zgody za pomocą zaufanego narzędzia do sprawdzania zgód na tokeny. Nasz poradnik o cofaniu zgód na tokeny przeprowadzi cię przez ten proces.
3. 3Jeśli wpisałeś frazę seed lub nie masz pewności, co podpisałeś, utwórz nowy portfel z nową frazą seed i przenieś wszystko, co zostało.
4. 4Uważaj na oferty „odzyskania” środków. Osoby, które kontaktują się z tobą z obietnicą odzyskania skradzionych środków, niemal zawsze prowadzą drugie oszustwo.
5. 5Zgłoś oszustwo platformie, na której znalazłeś link, oraz właściwym organom. Fałszywe tokeny i strony możesz też zgłosić nam przez nasz formularz zgłaszania oszustw.

Jak dbać o bezpieczeństwo portfela w dłuższej perspektywie

• Ukrywaj nieznane tokeny w aplikacji portfela zamiast je badać.
• Większość środków trzymaj w portfelu, którego nigdy nie łączysz z nowymi stronami, najlepiej w portfelu sprzętowym.
• Regularnie przeglądaj połączone strony i zgody.
• Traktuj „darmowe pieniądze” jako powód do większej ostrożności, a nie mniejszej.
• Aktualizuj aplikację portfela i przeglądarkę, bo wiele portfeli ostrzega dziś przed znanymi złośliwymi stronami.
• Dowiedz się, jak wyglądają prawdziwe airdropy. Nasz artykuł o airdropach kryptowalutowych opisuje, jak zwykle przebiegają legalne dystrybucje, co ułatwia wykrywanie podróbek.

Podsumowanie

Fałszywe airdropy wykorzystują entuzjazm wokół darmowych tokenów, aby zdobyć od ciebie jeden podpis. Ignoruj tokeny, których się nie spodziewałeś, wchodź na strony odbioru tylko przez oficjalne kanały, które sam zweryfikowałeś, nigdy nie udostępniaj frazy seed i odrzucaj każdą zgodę, której zwykły odbiór nie powinien wymagać. Jeśli popełniłeś błąd, natychmiast cofnij zgody i przenieś środki.