Alerta de reclamo de lanzamiento aéreo de drenaje de billetera

A a menudo parece una recompensa, una moneda, una migración o un reembolso. El riesgo no es sólo el sitio web; es la acción de billetera que firma el usuario.

La página puede solicitar una aprobación, permiso, firma o transacción que no coincida con la recompensa prometida.

• El usuario hace clic en un enlace de reclamo de un anuncio, publicación social, cuenta comprometida o mensaje directo.
• La página solicita a la billetera que firme o apruebe el gasto del token.
• Los tokens se mueven inmediatamente o más tarde a través del gastador aprobado o la transacción maliciosa.

CryptoRescue etiqueta esto como una alerta de patrón de riesgo. La página está diseñada para ayudar al lector a hacer una pausa, preservar la evidencia y evitar pagos adicionales. No es un hallazgo de que todos los mensajes similares provienen del mismo actor y no es una promesa de que se puedan recuperar los fondos.

• El enlace proviene de una respuesta, un anuncio o una cuenta regresiva urgente.
• El mensaje de la billetera otorga un amplio permiso para gastar tokens.
• La página solicita firmas repetidas después de un error.
• El dominio no está vinculado desde el proyecto oficial canales.

Una señal puede ser explicable. Varias señales juntas deberían ralentizar al usuario. Las señales de alerta más fuertes son las solicitudes de frases iniciales, claves privadas, acceso remoto, pagos criptográficos adicionales, secreto o presión para alejar la conversación del soporte oficial.

• Sdetener la firma y desconectarse delpágina.
• Verifique las aprobaciones de tokens en la cadena correspondiente.
• Revite aprobaciones sospechosas cuando sea posible.
• Mueva los activos restantes si se sospecha de secretos de billetera o malware.

El primer objetivo es evitar más pérdidas. Si se expuso un secreto de billetera, trate la billetera como comprometida. Si solo se recibió una solicitud de pago, no envíe el pago mientras recopila y verifica la evidencia. Si ya se realizó una transacción, conserve el hash y la URL del explorador antes de que desaparezcan los chats o los paneles.

• CURL de la página de reclamación y capturas de pantalla.
• Hash de transacción de aprobación y dirección del gastador.
• Tcontrato del token y dirección de billetera afectada.
• Spublicación social, anuncio o mensaje que entregó el enlace.

Mantenga separadas las pruebas originales y las pruebas de seguimiento. Muchos casos de criptomonedas tienen dos etapas: la primera estafa y luego una estafa de recuperación, fiscal, legal o de soporte falsa. Mezclar los cronogramas hace que los informes sean más difíciles de leer.

Utilice el verificador de advertencias cuando tenga un nombre de plataforma, dominio, identificador social, solicitud de pago o propuesta de recuperación. Utilice el enrutador de búsqueda de transacciones cuando tenga una dirección de billetera o un hash de transacción. Utilice el kit de evidencia cuando ya pagó, conectó una billetera, firmó una aprobación o compartió documentos. El orden importa: primero preservar la evidencia, luego verificar las fuentes oficiales, luego decidir si la página está lista para un informe o necesita más verificación de evidencia.

Si un nombre de intercambio, billetera o servicio conocido aparece en la historia, abra el perfil de servicio relacionado o la revisión de investigación antes de confiar en una ruta de soporte privada. Si el caso incluye una moneda o red, abra el perfil de la moneda y el contexto del explorador para que el informe indique exactamente qué cadena, token y transacción están involucrados.

Escriba la cronología en lenguaje sencillo: quién se comunicó con usted, qué sitio o aplicación se utilizó, qué pago o firma se solicitó, qué envió, qué cambió después del pago y qué evidencia demuestra cada paso. Evite adivinar la identidad del atacante a menos que exista una fuente que lo respalde. Es más seguro decir "esta cuenta solicitó una tarifa AML" que decir "esta empresa robó fondos" sin evidencia independiente.

Esa disciplina protege al lector y al sitio. También hace que el caso sea más fácil de escalar porque los detalles importantes no quedan enterrados bajo emociones, capturas de pantalla sin contexto o acusaciones sin fundamento.

• No firme una transacción de recuperación desde el mismo sitio.
• No asuma que desconectar el sitio elimina las aprobaciones en cadena.
• No le pague a alguien para revocar las aprobaciones.

No permita que la urgencia empeore la evidencia. Un registro limpio de URL, contactos, direcciones de billetera, hashes de transacciones y marcas de tiempo es más útil que un pago apresurado para comprobar si el contacto dice la verdad.

A es una decisión de seguridad. Las páginas fraudulentas dependen de que los usuarios hagan clic rápidamente porque creen que les espera una recompensa.

C Los pagos criptográficos pueden ser difíciles o imposibles de revertir una vez confirmados. Eso hace que la prevención, la verificación temprana y la preservación de evidencia sean más importantes que los pagos de seguimiento esperanzadores a extraños.

Esta alerta utiliza guías de seguridad de billetera y fuentes de patrones de estafa. Debe estar vinculado a explicaciones de aprobación de tokens y revisiones de verificadores de aprobación.