Falska airdrops: så använder bedragare gratis tokens för att tömma plånböcker

Ett falskt airdrop-bedrägeri erbjuder gratis tokens och lurar dig sedan att ansluta plånboken till en skadlig webbplats och signera en transaktion eller ett meddelande som ger bedragaren rätt att flytta dina riktiga tillgångar. De ”gratis” tokens är ett bete; stölden sker när du godkänner något du inte förstod.

Äkta airdrops finns. Projekt delar ibland ut tokens till tidiga användare, och det är just därför bedrägeriet fungerar: folk har hört historier om värdefulla airdrops och är inställda på att hämta dem snabbt. Den här guiden visar hur falska airdrops fungerar, vilka varningssignalerna är och vad du ska göra om du redan har interagerat med en.

Så fungerar ett falskt airdrop-bedrägeri

De flesta falska airdrops följer något av några få mönster. Vill du gå vidare kan du läsa Bedrägerier med copy trading.

Mönster 1: Betestokens som skickas till din plånbok

Bedragare skickar små mängder av en värdelös token till många adresser. Tokenens namn eller symbol innehåller ofta en webbplats, till exempel ”Besök claim-site för att lösa in”. När du tittar i plånboken ser du ett saldo som verkar vara värt pengar. Det går inte att växla, så du besöker sajten för att ”hämta” eller ”låsa upp” det. Den sajten är en wallet drainer. Relaterad läsning: Bedrägerier på Discord.

Mönster 2: Falska tillkännagivanden i sociala medier

Bedragare skapar konton som ser ut som ett officiellt projekt, eller svarar under riktiga inlägg, och tillkännager en överraskande airdrop med en länk. Vissa betalar för sökannonser så att den falska sajten hamnar ovanför den riktiga. För en djupare genomgång, se Kryptobedrägerier på Telegram. Vår artikel Kryptobedrägerier på WhatsApp utvecklar den här punkten.

Mönster 3: Falska sidor för att hämta äkta airdrops

När en äkta airdrop tillkännages dyker kopierade sajter upp inom några timmar. De ser identiska ut med den riktiga sidan men har ett annat domännamn. Se även: Kryptobedrägerier på Instagram och TikTok.

Vad den skadliga sajten ber dig göra

När plånboken är ansluten ber sajten dig signera något:

Våra guider om wallet drainers och ice phishing och permit-signaturer förklarar mekanismerna mer ingående.

Varningssignaler för en falsk airdrop

• En token du aldrig bett om visar ett högt saldo eller har en webbplats i namnet.
• Brådska: ”Hämta inom 24 timmar” eller ”bara 500 platser kvar”.
• En länk i ett svar, ett DM, ett Discord-meddelande eller en annons i stället för på projektets officiella webbplats.
• En nästan rätt domän: extra bokstäver, bindestreck, en annan ändelse eller ett tecken som ser likadant ut.
• Begäran om din seed-fras eller privata nyckel, framställd som ”validering” eller ”synkronisering” av plånboken.
• En avgift för att ta emot tokens, till exempel att betala gas eller en insättning innan du kan hämta dem.
• Signaturer du inte kan läsa, eller en varning från plånboken om att sajten är misstänkt.
• ”Berättigad” utan anledning: du har aldrig använt protokollet men får höra att du kvalificerat dig.

Så kontrollerar du om en airdrop är äkta

1. 1Hitta projektets officiella webbplats på egen hand. Använd en pålitlig källa, till exempel en myntsida hos en marknadsdatatjänst, och spara den som bokmärke. Vår guide om hur du verifierar att en webbplats är projektets officiella sajt går igenom kontrollerna.
2. 2Bekräfta tillkännagivandet i officiella kanaler. En äkta airdrop tillkännages oftast på huvudsajten och de verifierade kontona samtidigt.
3. 3Jämför tokenens kontraktsadress med den officiella adressen innan du handlar med eller hämtar något.
4. 4Läs varje signaturbegäran. Om plånboken visar ”approve”, ”permit” eller ”set approval for all” när du ska hämta tokens, avbryt. Att hämta tokens ska inte kräva att du lämnar ifrån dig spenderingsrätt över andra tillgångar.
5. 5Använd en separat plånbok för att hämta airdrops. En ”burner”-plånbok med lite eller inget värde begränsar vad en skadlig sajt kan ta.

Om du har interagerat med en falsk airdrop

Snabbhet är avgörande, eftersom drainers ofta slår till inom några minuter.

1. 1Koppla bort sajten från din plånbok.
2. 2Återkalla godkännanden med en välrenommerad tjänst för att kontrollera tokengodkännanden. Vår guide om att återkalla tokengodkännanden visar hur.
3. 3Om du har skrivit in din seed-fras eller är osäker på vad du signerade, skapa en ny plånbok med en ny seed-fras och flytta allt som finns kvar.
4. 4Se upp för erbjudanden om ”återvinning”. Personer som kontaktar dig och lovar att få tillbaka stulna pengar driver nästan alltid ett andra bedrägeri.
5. 5Anmäl bedrägeriet till plattformen där du hittade länken och till berörda myndigheter. Du kan också rapportera falska tokens och sajter till oss via vårt formulär för att rapportera bedrägerier.

Så håller du plånboken säker på lång sikt

• Dölj okända tokens i plånboksappen i stället för att undersöka dem.
• Förvara det mesta av dina pengar i en plånbok som du aldrig ansluter till nya sajter, helst en hårdvaruplånbok.
• Gå regelbundet igenom anslutna sajter och godkännanden.
• Se ”gratis pengar” som ett skäl till mer försiktighet, inte mindre.
• Håll plånboksappen och webbläsaren uppdaterade, eftersom många plånböcker numera varnar för kända skadliga sajter.
• Lär dig hur äkta airdrops ser ut. Vår förklaring av kryptoairdrops beskriver hur legitima utdelningar brukar gå till, vilket gör det lättare att upptäcka falska.

Slutsats

Falska airdrops utnyttjar entusiasmen kring gratis tokens för att få en enda signatur av dig. Ignorera tokens du inte väntat dig, gå bara till sidor för att hämta tokens via officiella kanaler som du själv har verifierat, dela aldrig din seed-fras och vägra varje godkännande som en enkel hämtning inte borde behöva. Om du har gjort ett misstag, återkalla godkännanden och flytta pengarna direkt.