Cảnh báo an toàn: Cẩn thận với các trang web giả mạo dự án phổ biến "Hamster Kombat"

Đội ngũ chuyên gia về an ninh mạng đã phát hiện một loạt trang web giả mạo: "allocation-hamster.com", "ciaim-hamsterkombat.com", "claimhamster.pages.dev", nhắm vào người dùng của dự án phổ biến "Hamster Kombat".

Cảnh báo quan trọng: Các nguồn tài nguyên này là lừa đảo và đại diện cho một mối đe dọa nghiêm trọng đối với sự an toàn của tài sản của bạn!

Tài nguyên chính thức xác thực:

• Trang web chính thức: hamsterkombat.io
• Tài khoản chính thức trên Twitter/X: @hamster_kombat
• Kênh Telegram chính thức: t.me/hamster_kombat

Phân tích kỹ thuật mối đe dọa:

1. Thay thế giao diện: Các trang web lừa đảo sao chép thiết kế của tài nguyên gốc, nhưng sửa đổi các yếu tố chính để lừa dối người dùng.

2. Chuyển hướng ẩn: Phát hiện cơ chế chuyển hướng tự động từ "allocation-hamster.com" sang "allocation-hamsterkombat.com" mà không có thông báo cho người dùng.

3. Thay thế các yếu tố chính: Nút "Play Now" được thay thế bằng "Claim Now" / "Claim Token" để mô phỏng việc phân phối token.

4. Giao dịch tự động: Khi nhấn nút, một hộp thoại kết nối ví sẽ được kích hoạt với việc khởi tạo giao dịch tự động tiếp theo.

5. Cơ chế rút tiền: Sử dụng các chức năng ẩn của hợp đồng thông minh để rút tiền không được phép (BNB) từ ví của người dùng.

6. Kiểm tra số dư ví: Trên trang web "ciaim-hamsterkombat.com" đã được tích hợp cơ chế kiểm tra số dư, chặn tương tác với các ví có giá trị thấp và yêu cầu nạp thêm.

7. Kỹ thuật xã hội: Sau khi nạp tiền vào tài khoản, kẻ lừa đảo ngay lập tức rút tất cả số tiền, để lại người dùng không có tài sản.

Khuyến nghị bảo vệ:

• Luôn kiểm tra địa chỉ URL trước khi tương tác với các dự án tiền điện tử
• Chỉ sử dụng các liên kết chính thức từ các nguồn đáng tin cậy
• Đừng bị cuốn vào những lời kêu gọi nhận tokens hoặc bonus ngay lập tức (FOMO)
• Khi kết nối ví, hãy kiểm tra cẩn thận các quyền yêu cầu.
• Để bảo vệ thêm, nên sử dụng các tiện ích mở rộng bảo mật chuyên nghiệp.

Chuyên nghiệp bдil в và thực hiện kiểm tra kỹ lưỡng trước bất kỳ hành động nào với tài sản crypto của bạn.