Claim RWA Scam

לאחר בדיקה של חוקרי אבטחת מידע (infosec), הגיע למסקנה ש-'Claim RWA' היא תוכנית הונאה. תכנית זו פועלת דרך אתר claimed-rugwa.com ומציעה לכאורה למשתמשים את ההזדמנות לרכוש אסימוני מטבעות קריפטוגרפיים של RWA. עם זאת, התהליך כרוך במשתמשים 'מחברים' את הארנקים שלהם לדף המתעתע הזה, מה שחושף אותם למייבש קריפטו. מייבש קריפטו זה תוכנן במיוחד כדי לשאוב ולקטוף את הנכסים הדיגיטליים של המשתמשים ברגע שהארנקים שלהם מחוברים, מה שמהווה סיכון משמעותי לאחזקות המטבעות הקריפטוגרפיים והאבטחה האישית שלהם.

תוכניות כמו הונאת ה-RWA עלולה להותיר את הקורבנות עם הפסדים כספיים משמעותיים

חוקרים זיהו שטקטיקה זו פועלת בעיקר דרך claimed-rugwa.com אך עשויה להתבטא גם בתחומים אחרים. תוכנית ההונאה מתיימרת להפיץ את RWA (נכסי העולם האמיתי), סוג של אסימון מטבעות קריפטוגרפיים המייצגים נכסים מוחשיים בעולם האמיתי כגון נדל"ן, מכונות או אגרות חוב.

חשוב להדגיש כי הונאה זו אינה קשורה לפלטפורמות או ישויות לגיטימיות כלשהן.

כאשר משתמשים מקיימים אינטראקציה עם תוכנית זו על ידי 'חיבור' הארנקים הדיגיטליים שלהם, הם חושפים את עצמם ללא ידיעתו למנגנון ריקון מטבעות קריפטוגרפיים. מנגנון זה מקל על העברת נכסים דיגיטליים מארנקי המשתמשים לארנקי קריפטו בבעלות רמאים באמצעות עסקאות שעלולות להיראות מעורפלות או מטעות. שיטות ניקוז מסוימות יכולות להעריך את ערך הנכסים ולתעדף עסקאות בעלות ערך גבוה יותר.

קורבנות של טקטיקות כמו 'Claim RWA' עומדים בפני האיום של אובדן כל או חלק ניכר מהכספים המאוחסנים בארנקם. היקף ההפסד הכספי מותנה בערך הנכסים הדיגיטליים שנקטפו. יתרה מזאת, עסקאות אלו אינן ניתנות להפיכה בשל אופיים כמעט בלתי ניתן לאיתור, מה שמותיר לקורבנות מקום מועט עד ללא אפשרות להשבת נכסיהם או זיהוי העבריינים.

היזהר במיוחד כשאתה פועל במגזר הקריפטו

מגזר הקריפטו חשוף לרוב לטקטיקות ופעולות הונאה עקב מספר מאפיינים מובנים של התעשייה:

• ביזור והעדר רגולציה : מטבעות קריפטופ פועלים במערכת אקולוגית מבוזרת ללא פיקוח או רגולציה מרכזיים של מוסדות פיננסיים מסורתיים או ממשלות. אמנם ביזור הוא החלק הפנימי של מטבעות קריפטוגרפיים, אך הוא גם יוצר סביבה שבה פעילויות הונאה יכולות לשגשג ללא מסגרות רגולטוריות קפדניות לאכוף אחריות ושקיפות.
• אנונימיות ובדוי : עסקאות בתחום המטבעות הקריפטוגרפיים יכולות להתבצע ברמה מסוימת של אנונימיות או בדוי. זה יכול להפוך את זה למאתגר לאתר ולאשר את זהותם של אנשים או גופים המעורבים בפעילויות הונאה, ולספק כיסוי לרמאים לנהל ללא חשש שיזוהו או יתפסו אותם בקלות.

• עסקאות בלתי הפיכות : עסקאות במטבעות קריפטופ הן בדרך כלל בלתי הפיכות לאחר אישור בלוקצ'יין. המשמעות היא שלא ניתן לאחזר כספים או להחזיר אותם באמצעים מסורתיים ברגע שהם נשלחים לארנק של רמאי. האופי הבלתי הפיך הזה של עסקאות הופך את טקטיקות המטבעות הקריפטוגרפיים למזיקה במיוחד עבור הקורבנות.

• חוסר הגנת צרכן : בניגוד למערכות פיננסיות מסורתיות המציעות צורות שונות של הגנה על הצרכן (כגון חיוב חוזר על עסקאות בכרטיסי אשראי), מגזר הקריפטו בדרך כלל חסר אמצעי הגנה דומים. זה מותיר את המשתמשים חשופים לתוכניות הונאה עם אפשרות מוגבלת להשבת כספים אבודים.

• מורכבות ואופי טכני : המורכבות הטכנית הקשורה למטבעות קריפטוגרפיים ולטכנולוגיית בלוקצ'יין יכולה ליצור הזדמנויות לניצול על ידי רמאים. אנשים רבים הנכנסים לתחום הקריפטו עשויים שלא להבין לגמרי את הטכנולוגיה או הסיכונים הכרוכים בכך, מה שהופך אותם לרגישים יותר לתוכניות הונאה והתקפות דיוג.

• נוף המתפתח במהירות : נוף המטבעות הקריפטוגרפיים מתפתח ללא הרף עם אסימונים, פרויקטים וטכנולוגיות חדשים שצצים באופן קבוע. הסביבה המהירה הזו יכולה להוות קרקע פורייה לרמאים להשיק פרויקטים מזויפים, מזימות פונזי או הצעות השקעה שמבטיחות תשואות גבוהות אך בסופו של דבר גורמות להפסדים כספיים למשקיעים.

• חוסר גילוי נאות : ההתרגשות וההייפ סביב מטבעות קריפטוגרפיים יכולים לפעמים להוביל לחוסר גילוי נאות בקרב משקיעים. אנשים רבים עשויים להימשך לרווחים מהירים מבלי לחקור לעומק את הלגיטימיות של פרויקטים או את האמינות של אנשים המקדמים אותם, מה שפותח את הדלת לטקטיקות.

כדי להפחית סיכונים אלה, על המשתתפים במגזר הקריפטו לנקוט משנה זהירות, לערוך מחקר יסודי לפני השקעה או השתתפות בפרויקטים, להשתמש בפלטפורמות ובארנקים מכובדים, להישאר מעודכן לגבי תוכניות פוטנציאליות ושיטות עבודה מומלצות לאבטחה, ולתמוך באמצעים רגולטוריים שיכולים לשפר את הגנת הצרכן בתוך התעשייה.