Απάτες με κρυπτονομίσματα

Ένα τηλεφώνημα από κάποιον που ισχυρίζεται ότι είναι από την εξυπηρέτηση πελατών, μια δελεαστική επενδυτική προσφορά ή μια απροσδόκητη ανταμοιβή σε ένα πορτοφόλι κρυπτονομισμάτων. Οι απάτες μπορούν να πάρουν πολλές μορφές, αλλά συχνά έχουν τον ίδιο στόχο: να μας πείσουν να αποκαλύψουμε ευαίσθητες πληροφορίες, να μεταφέρουμε χρήματα ή να εγκρίνουμε μια επικίνδυνη ενέργεια. Αυτό που έχει σημασία δεν είναι μόνο το πόσο πειστικό φαίνεται ένα μήνυμα ή μια εφαρμογή, αλλά πάνω απ’ όλα το τι μας ζητά να κάνουμε ο αποστολέας.

Ψεύτικη εξυπηρέτηση πελατών και επείγοντα αιτήματα

Ένας απατεώνας μπορεί να προσποιηθεί ότι είναι εκπρόσωπος μιας υπηρεσίας κρυπτονομισμάτων, να ισχυριστεί ότι ο λογαριασμός μας έχει παραβιαστεί και να μας παροτρύνει να εγκαταστήσουμε λογισμικό απομακρυσμένης πρόσβασης ή να μεταφέρουμε τα κρυπτονομίσματά μας σε ένα υποτιθέμενο ασφαλές πορτοφόλι. Μπορεί να γνωρίζει το όνομά μας και να πλαστογραφήσει τον αριθμό τηλεφώνου μιας νόμιμης εταιρείας. Κανένα από τα δύο δεν αποδεικνύει την ταυτότητά του. Αν κάποιος επικοινωνήσει μαζί μας απροσδόκητα, πρέπει να τερματίσουμε την κλήση και να επαληθεύσουμε την κατάσταση του λογαριασμού μας απευθείας μέσω της επίσημης εφαρμογής ή ενός αξιόπιστου ιστότοπου. Δεν πρέπει ποτέ να μοιραζόμαστε κωδικούς πρόσβασης, κωδικούς επαλήθευσης, ιδιωτικά κλειδιά ή φράσεις ανάκτησης με κανέναν.

Ψεύτικες επενδύσεις και κέρδη που υπάρχουν μόνο στην οθόνη

Μια άλλη απάτη ξεκινά με μια διαφήμιση που υπόσχεται ελκυστικές αποδόσεις επενδύσεων. Ένας υποτιθέμενος σύμβουλος μας βοηθά να καταθέσουμε χρήματα και η πλατφόρμα σύντομα εμφανίζει σημαντικά κέρδη. Ωστόσο, το υπόλοιπο που εμφανίζεται ενδέχεται να μην αντιπροσωπεύει πραγματικά περιουσιακά στοιχεία. Όταν ζητήσουμε ανάληψη, ενδέχεται να μας ζητηθεί να πραγματοποιήσουμε μια άλλη πληρωμή για φόρους, ασφάλιση ή για να ξεκλειδώσουμε τον λογαριασμό. Μερικές φορές, ένας απατεώνας επιτρέπει μια μικρή ανάληψη για να κερδίσει την εμπιστοσύνη μας. Πριν επενδύσουμε, πρέπει να επαληθεύσουμε τον διαχειριστή και την αδειοδότησή του στα επίσημα μητρώα. Δεν πρέπει να στέλνουμε περισσότερα χρήματα απλώς και μόνο για να ανακτήσουμε την αρχική μας κατάθεση.

Phishing και ψεύτικοι ιστότοποι

Οι απατηλοί ιστότοποι μπορούν να μιμηθούν πιστά ένα γνωστό ανταλλακτήριο κρυπτονομισμάτων ή ένα πορτοφόλι. Μπορεί μάλιστα να εμφανίζονται μεταξύ των πληρωμένων αποτελεσμάτων αναζήτησης. Στη συνέχεια, τέτοιοι ιστότοποι ζητούν στοιχεία σύνδεσης ή μια φράση ανάκτησης με το πρόσχημα μιας ενημέρωσης ή ενός ελέγχου ασφαλείας. Πρέπει πάντα να επαληθεύουμε ανεξάρτητα την πραγματική διεύθυνση του ιστότοπου και την πηγή μιας εφαρμογής. Ακόμη και ένα κείμενο γραμμένο από επαγγελματία, ένα γνωστό λογότυπο, μια φωνή ή ένα βίντεο δεν αποτελούν αξιόπιστη απόδειξη ταυτότητας· παρόμοιο περιεχόμενο μπορεί επίσης να δημιουργηθεί με τη χρήση τεχνητής νοημοσύνης.

Επικίνδυνα δικαιώματα πορτοφολιού

Ορισμένες απάτες δεν απαιτούν τον κωδικό πρόσβασής μας. Το μόνο που χρειάζονται είναι να εξουσιοδοτήσουμε εμείς οι ίδιοι μια κακόβουλη ενέργεια. Ένας ιστότοπος μπορεί να υπόσχεται ανταμοιβή, ενώ στην πραγματικότητα το πορτοφόλι ζητά άδεια για τη διαχείριση των token μας. Η λεγόμενη «έγκριση token» αποτελεί τυπική λειτουργία των εφαρμογών blockchain, αλλά τα δικαιώματα που παραχωρεί μπορούν να αποτελέσουν αντικείμενο κατάχρησης. Η σύνδεση ενός πορτοφολιού, η αποστολή κρυπτονομίσματος, η υπογραφή ενός μηνύματος και η χορήγηση έγκρισης είναι διαφορετικές ενέργειες. Πριν από την επιβεβαίωση, πρέπει να ελέγξουμε ακριβώς τι επιτρέπουμε και σε ποιον. Ακόμη και μια υπογραφή που δεν συνεπάγεται χρέωση δικτύου μπορεί να μην είναι ακίνδυνη· η αποσύνδεση από έναν ιστότοπο δεν ανακαλεί αυτόματα τα δικαιώματα που έχουν ήδη χορηγηθεί.

Μη ζητηθέντα token και ψεύτικες υπηρεσίες ανάκτησης

Ένα ανεπιθύμητο token μπορεί να εμφανιστεί στο πορτοφόλι μας, μαζί με έναν σύνδεσμο προς έναν ιστότοπο όπου υποτίθεται ότι μπορούμε να διεκδικήσουμε μια ανταμοιβή. Η απλή λήψη ενός token δεν σημαίνει ότι το πορτοφόλι έχει παραβιαστεί. Ο κίνδυνος προκύπτει όταν στη συνέχεια αλληλεπιδράσουμε με έναν ύποπτο ιστότοπο, υπογράψουμε ένα αίτημα ή πραγματοποιήσουμε μια πληρωμή. Είναι ασφαλέστερο να αγνοούμε ή να κρύβουμε άγνωστα token. Η προσοχή είναι επίσης απαραίτητη μετά από μια απώλεια: υποτιθέμενοι ειδικοί ανάκτησης μπορεί να υποσχεθούν να ανακτήσουν κρυπτονομίσματα σε αντάλλαγμα για μια προκαταβολική χρέωση. Η ανίχνευση μιας συναλλαγής στο blockchain δεν σημαίνει ότι τα χρήματα μπορούν απαραίτητα να ανακτηθούν.

Τι να κάνετε αν υποψιάζεστε απάτη

Πρώτον, σταματήστε να ακολουθείτε τις οδηγίες του ύποπτου ατόμου και επαληθεύστε την κατάσταση μέσω ενός ξεχωριστού, αξιόπιστου καναλιού. Εάν έχετε αποκαλύψει έναν κωδικό πρόσβασης, ασφαλίστε τον λογαριασμό χρησιμοποιώντας μια ασφαλή συσκευή. Εάν έχετε εγκρίνει ένα κακόβουλο token, ελέγξτε αν μπορεί να ανακληθεί. Εάν έχει αποκαλυφθεί μια φράση ανάκτησης ή ένα ιδιωτικό κλειδί, η αλλαγή του κωδικού πρόσβασης δεν αρκεί: ενδέχεται να χρειαστεί να μεταφερθούν τα εναπομείναντα χρήματα σε ένα νέο πορτοφόλι με κλειδιά που έχουν δημιουργηθεί ανεξάρτητα. Εάν εμπλέκεται τραπεζική πληρωμή, επικοινωνήστε αμέσως με την τράπεζα· εάν έχει επηρεαστεί λογαριασμός κρυπτονομισμάτων, επικοινωνήστε με τον πάροχό του. Φυλάξτε τα μηνύματα, τις διευθύνσεις, τα ποσά και τους κωδικούς συναλλαγών και αναφέρετε κάθε ύποπτη εγκληματική δραστηριότητα στην Αστυνομία της Τσεχικής Δημοκρατίας.

Συμπέρασμα

Η πιο αποτελεσματική προστασία από τις απάτες με κρυπτονομίσματα είναι να επαληθεύουμε όχι μόνο από πού προέρχεται μια προσφορά, αλλά και τι θα επιφέρει στην πραγματικότητα η ζητούμενη ενέργεια. Πριν από τη μεταφορά χρημάτων, την εγκατάσταση λογισμικού ή την υπογραφή οτιδήποτε σε ένα πορτοφόλι, πρέπει να κατανοήσουμε ποιος μας ζητά να ενεργήσουμε, τι θα εξουσιοδοτούμε και αν η ενέργεια είναι πραγματικά απαραίτητη. Εάν δεν είμαστε σίγουροι, είναι ασφαλέστερο να σταματήσουμε και να επαληθεύσουμε ανεξάρτητα τις πληροφορίες παρά να υποκύψουμε στην πίεση.