کلاهبرداری وب‌سایت arzdigital.blog
مدتی است که یک وب‌سایت جعلی به آدرس «arzdigital.blog» با سوءاستفاده از نام و نشان مجموعه «ارزدیجیتال» مشغول کلاهبرداری از کاربران است. گردانندگان این وب‌سایت جعلی که خود را «وب سایت رسمی بلاگ ارزهای دیجیتال» معرفی می‌کنند، با فریب کاربران و هدایت آنها به صفحه‌ای تحت‌عنوان «آموزش دریافت کیف پول ۱۵۰ هزار دلاری رایگان کوکوین!»، پس از برگزاری یک قرعه‌کشی ساختگی و گذراندن چند مرحله ثبت‌نام صوری، از آنها درخواست می‌کنند تا برای برداشت ۱۵۰٬۰۰۰ دلار جایزه خود مقداری اتریوم را به‌عنوان «کارمزد» به یک آدرس مشخص واریز کنند.
هشدار: تمامی مراحلی که در این وب‌سایت تعبیه‌شده ساختگی بوده و پس از واریز اتریوم، هیچ مبلغی به حساب شما واریز نخواهد شد. با این حال برای آگاهی بیشتر کاربران این کلاهبرداری را مرحله‌به‌مرحله بررسی خواهیم کرد.
در این وب‌سایت جعلی صفحه‌ای به آدرس «arzdigital.blog/kucoin» وجود دارد و در آن یک ویدئو آموزشی تعبیه شده که در آن شخصی ناشناس کاربران را به شرکت در یک قرعه‌کشی کاملاً ساختگی تحت‌عنوان «کیف پول‌های ۱۵۰٬۰۰۰ دلاری رایگان» تشویق می‌کند.
پس از کلیک‌کردن روی دکمه «www.kocoin.co» (توجه داشته باشید آدرس اصلی وب‌سایت صرافی کوکوین، kucoin.com بوده و آدرس kocoin.co جعلی است) کاربر به صفحه‌ای جعلی حاوی یک گردانه شانس هدایت می‌شود که پس از واردکردن یک نام کاربری و آدرس ایمیل در آن، فرایند بخت‌آزمایی ساختگی آغاز شده و کاربر به‌ظاهر برنده ۱۵۰٬۰۰۰ دلار تتر می‌شود. توجه داشته باشید که این گردانه شانس همیشه روی عدد ۱۵۰٬۰۰۰ دلار توقف می‌کند و همین موضوع به‌وضوح نشان می‌دهد که این فرایند کاملاً صوری است.
پس از این مرحله، کاربر به صفحه حاوی یک نام کاربری و رمز عبور ساختگی هدایت شده که در آن دکمه‌ای برای ورود و بازکردن کیف پول تعبیه شده است. توجه داشته باشید به تمامی کاربران همین نام کاربری و رمز عبور درون تصویر زیر نمایش داده می‌شود؛ یعنی هیچ سازوکاری برای ساخت نام کاربری و رمز عبور منحصربه‌فرد در کار نیست.
در صفحه بعدی از شما خواسته می‌شود تا در ادامه از تلفن همراه‌تان استفاده کرده و با رمز عبور و نام کاربری نمایش‌داده‌شده در مرحله قبل وارد کیف پول خود شوید. آدرس این صفحه نیز «kucoinwallet.org» بوده و کاملاً جعلی است.
در مرحله بعدی صفحه‌ای مشابه صفحه اول صرافی کوکوین به شما نمایش داده می‌شود که به‌ظاهر ۱۵۰٬۰۰۰ دلار تتر موجودی دارد و گزینه‌ای هم برای برداشت در آن تعبیه شده است.
اگر روی دکمه «Send» کلیک کنید، صفحه زیر برای شما نمایش داده می‌شود. در این بخش نیز پس از کلیک‌کردن روی ردیف تتر (Tether) به صفحه واردکردن آدرس و مبلغ برداشت هدایت می‌شوید. گفتنی است بخش آدرس و مبلغ نیز هر دو کاملاً صوری هستند.
در قسمت بعدی که هدف اصلی کلاهبرداران است، از شما خواسته می‌شود تا مبلغ ۲۶۳.۳۲ دلار اتریوم را به آدرسی مشخص واریز کنید تا برداشت شما نهایی شود. کلاهبرداران در این مرحله مدعی شده‌اند که این ۲۶۳ دلار «کارمزد ثابت شبکه اتریوم» است!
متأسفانه تاکنون چیزی بیش از ۲٬۰۰۰ دلار اتریوم به آدرس وابسته به این وب‌سایت جعلی واریز شده است.
توجه داشته باشید که در هیچ پلتفرم متمرکز و غیرمتمرکزی کارمزد شبکه به این شکل از کاربران دریافت نشده و نیازی به واریز مبلغی مشخص به یک آدرس خاص نیست.
منبع: arzdigital.com