Claim RWA Scam

پس از بررسی توسط محققان امنیت اطلاعات (infosec)، به این نتیجه رسیدند که "Claim RWA" یک طرح کلاهبرداری است. این طرح از طریق وب‌سایت ادعایی-rugwa.com عمل می‌کند و ظاهراً به کاربران این امکان را می‌دهد تا توکن‌های ارز دیجیتال RWA را بدست آورند. با این حال، این فرآیند شامل اتصال کاربران کیف پول خود به این صفحه فریبنده است که آنها را در معرض یک تخلیه کننده رمزنگاری قرار می دهد. این تخلیه کننده رمزنگاری به طور خاص برای جذب و جمع آوری دارایی های دیجیتال کاربران پس از اتصال کیف پول آنها طراحی شده است که خطر قابل توجهی برای دارایی های رمزنگاری و امنیت شخصی آنها ایجاد می کند.

طرح‌هایی مانند کلاهبرداری RWA ممکن است قربانیان را با زیان‌های مالی قابل توجهی مواجه کند.

محققان تشخیص داده‌اند که این تاکتیک عمدتاً از طریق ادعایی-rugwa.com عمل می‌کند، اما ممکن است در حوزه‌های دیگر نیز آشکار شود. هدف از این طرح کلاهبرداری توزیع RWA (دارایی های دنیای واقعی)، نوعی رمز ارز دیجیتال است که دارایی های ملموس دنیای واقعی مانند املاک، ماشین آلات یا اوراق قرضه را نشان می دهد.

بسیار مهم است که تأکید شود این کلاهبرداری به هیچ پلتفرم یا نهاد قانونی وابسته نیست.

هنگامی که کاربران با "اتصال" کیف پول دیجیتال خود با این طرح تعامل می کنند، ناآگاهانه خود را در معرض مکانیزم تخلیه ارزهای دیجیتال قرار می دهند. این مکانیسم انتقال دارایی های دیجیتال از کیف پول کاربران به کیف پول های رمزنگاری متعلق به کلاهبرداران را از طریق تراکنش هایی که ممکن است مبهم یا گمراه کننده به نظر برسد، تسهیل می کند. برخی از روش‌های تخلیه می‌توانند ارزش دارایی‌ها را ارزیابی کرده و معاملات با ارزش بالاتر را اولویت‌بندی کنند.

قربانیان تاکتیک هایی مانند "Claim RWA" با خطر از دست دادن تمام یا بخش قابل توجهی از وجوه ذخیره شده در کیف پول خود روبرو هستند. میزان ضرر مالی به ارزش دارایی های دیجیتالی برداشت شده بستگی دارد. علاوه بر این، این تراکنش‌ها به دلیل ماهیت عملا غیرقابل ردیابی‌شان برگشت‌ناپذیر هستند، و قربانیان را برای بازپس‌گیری دارایی‌هایشان یا شناسایی عاملان آن‌ها با کم و تا حدی رجوع می‌کنند.

هنگام کار در بخش کریپتو بسیار مراقب باشید

بخش کریپتو به دلیل چندین ویژگی ذاتی این صنعت اغلب در معرض تاکتیک ها و عملیات های تقلبی است:

• تمرکززدایی و فقدان مقررات : ارزهای دیجیتال در یک اکوسیستم غیرمتمرکز بدون نظارت یا مقررات متمرکز توسط موسسات مالی سنتی یا دولت ها عمل می کنند. در حالی که تمرکززدایی بخش درونی ارزهای رمزنگاری شده است، همچنین محیطی را ایجاد می کند که در آن فعالیت های تقلبی می توانند بدون چارچوب های نظارتی سختگیرانه برای اجرای پاسخگویی و شفافیت رشد کنند.
• ناشناس بودن و نام مستعار : تراکنش‌ها در فضای ارزهای دیجیتال می‌توانند با سطح مشخصی از ناشناس بودن یا نام مستعار انجام شوند. این امر می‌تواند ردیابی و تأیید هویت افراد یا نهادهای دخیل در فعالیت‌های کلاه‌برانگیز را چالش‌برانگیز کند و پوششی را برای کلاهبرداران فراهم کند تا بتوانند بدون ترس از شناسایی یا دستگیر شدن آسان، آن‌ها را مدیریت کنند.

• تراکنش‌های برگشت‌ناپذیر : تراکنش‌های ارزهای رمزنگاری‌شده معمولاً پس از تأیید در بلاک چین غیرقابل برگشت هستند. این بدان معناست که وجوه پس از ارسال به کیف پول کلاهبرداران از طریق روش های سنتی قابل بازیابی یا بازپرداخت نیستند. این ماهیت برگشت ناپذیر تراکنش‌ها، تاکتیک‌های ارزهای دیجیتال را به ویژه برای قربانیان مضر می‌سازد.

• عدم حمایت از مصرف‌کننده : برخلاف سیستم‌های مالی سنتی که اشکال مختلفی از حمایت از مصرف‌کننده را ارائه می‌دهند (مانند بازپرداخت وجه در تراکنش‌های کارت اعتباری)، بخش کریپتو به طور کلی فاقد حفاظت‌های مشابه است. این باعث می‌شود کاربران در برابر طرح‌های کلاه‌بردار با توسل محدود برای بازیابی وجوه از دست رفته آسیب‌پذیر شوند.

• پیچیدگی و ماهیت فنی : پیچیدگی‌های فنی مرتبط با ارزهای دیجیتال و فناوری بلاک چین می‌تواند فرصت‌هایی را برای بهره‌برداری توسط کلاهبرداران ایجاد کند. بسیاری از افرادی که وارد فضای کریپتو می‌شوند ممکن است به طور کامل فناوری یا خطرات مربوط به آن را درک نکنند، و آنها را بیشتر در معرض طرح‌های کلاهبرداری و حملات فیشینگ قرار می‌دهد.

• چشم انداز سریع در حال تحول : چشم انداز ارزهای دیجیتال به طور مداوم با توکن ها، پروژه ها و فناوری های جدید در حال ظهور است. این محیط سریع می‌تواند زمینه مناسبی برای کلاهبرداران باشد تا پروژه‌های جعلی، طرح‌های پونزی یا پیشنهادهای سرمایه‌گذاری را راه‌اندازی کنند که نوید بازدهی بالا را می‌دهند اما در نهایت منجر به زیان مالی برای سرمایه‌گذاران می‌شوند.

• عدم دقت کافی : هیجان و هیاهوی موجود در اطراف ارزهای دیجیتال گاهی اوقات می تواند منجر به عدم دقت لازم در بین سرمایه گذاران شود. بسیاری از افراد ممکن است بدون تحقیق کامل در مورد مشروعیت پروژه‌ها یا اعتبار افرادی که آنها را تبلیغ می‌کنند، به سمت سودهای سریع کشیده شوند، که دریچه‌ها را به روی تاکتیک‌ها باز می‌کند.

برای کاهش این خطرات، شرکت‌کنندگان در بخش کریپتو باید احتیاط کنند، قبل از سرمایه‌گذاری یا مشارکت در پروژه‌ها، تحقیقات کاملی انجام دهند، از پلتفرم‌ها و کیف پول‌های معتبر استفاده کنند، از طرح‌های بالقوه و بهترین شیوه‌های امنیتی مطلع باشند، و از اقدامات نظارتی که می‌تواند حفاظت از مصرف‌کننده را افزایش دهد، حمایت کنند. در داخل صنعت