Απάτες με κρυπτονομίσματα

Ένα τηλεφώνημα από κάποιον που ισχυρίζεται ότι είναι από την εξυπηρέτηση πελατών, μια επενδυτική ευκαιρία που προωθεί ένα γνωστό πρόσωπο ή μια ανταμοιβή που εμφανίζεται απροσδόκητα στο πορτοφόλι σας. Κάθε περίπτωση μπορεί να φαίνεται διαφορετική, αλλά όλες μπορούν να οδηγήσουν στο ίδιο αποτέλεσμα: αποκαλύπτουμε ευαίσθητες πληροφορίες, στέλνουμε χρήματα ή εγκρίνουμε μια συναλλαγή χωρίς να κατανοούμε τι ακριβώς συνεπάγεται.

Δεν μπορούμε απαραίτητα να αναγνωρίσουμε μια απάτη από το όνομα ενός κρυπτονομίσματος ή την εμφάνιση μιας εφαρμογής. Αυτό που έχει μεγαλύτερη σημασία είναι τι μας ζητά να κάνουμε ο συνομιλητής μας και ποια πρόσβαση ή έλεγχο θα του παραχωρούσαμε. Τα παρακάτω σενάρια επισημαίνουν τα σημεία στα οποία μπορούμε να σταματήσουμε μια απάτη πριν προκληθεί οποιαδήποτε ζημιά.

Εστιάστε σε αυτό που σας ζητά η απάτη να κάνετε

Ένας επιτιθέμενος μπορεί να ξεκινήσει προκαλώντας μας φόβο για την ασφάλεια του λογαριασμού μας, υποσχόμενος εξαιρετικές αποδόσεις ή κερδίζοντας σταδιακά την εμπιστοσύνη μας. Η πίεση του χρόνου αφήνει τότε λιγότερο περιθώριο για επαλήθευση. Μερικές φορές ο εισβολέας ζητά μια άλλη κατάθεση μετά από εβδομάδες επικοινωνίας· άλλες φορές, θέλει να κάνουμε το αποφασιστικό βήμα μέσα σε λίγα λεπτά. Ο επαγγελματικός τρόπος και η προθυμία να απαντήσει σε ερωτήσεις δεν αποτελούν, από μόνες τους, απόδειξη ότι μια προσφορά είναι νόμιμη.

Κατά την αξιολόγηση μιας κατάστασης, επιστρέφουμε επομένως στη συγκεκριμένη ενέργεια που ζητείται. Μας ζητείται να κοινοποιήσουμε στοιχεία σύνδεσης, να επιτρέψουμε απομακρυσμένη πρόσβαση σε μια συσκευή, να μεταφέρουμε χρήματα ή να υπογράψουμε κάτι σε ένα πορτοφόλι; Η φράση «είναι απλώς ένα βήμα επαλήθευσης» δεν εξηγεί τι θα κάνει στην πραγματικότητα η επιβεβαίωση. Το χάσμα μεταξύ αυτού που υπόσχεται και αυτού που επιτρέπει η ζητούμενη ενέργεια αποτελεί συχνά το σημαντικότερο προειδοποιητικό σημάδι.

Ψεύτικες προσφορές υποστήριξης για την «προστασία» του λογαριασμού σας

Κάποιος τηλεφωνεί, γνωρίζει το όνομά μας και παρουσιάζεται ως εκπρόσωπος μιας υπηρεσίας κρυπτονομισμάτων. Ισχυρίζεται ότι ο λογαριασμός μας έχει παραβιαστεί. Μας ζητείται να εγκαταστήσουμε λογισμικό απομακρυσμένης πρόσβασης και να μεταφέρουμε τα κρυπτονομίσματά μας σε μια νέα διεύθυνση που θα μας παράσχουν. Υποτίθεται ότι αυτό θα προστατεύσει τα χρήματα από κλοπή.

Σε αυτό το σενάριο, αυτό που παρουσιάζεται ως μέτρο ασφαλείας μετατρέπεται σε μεταφορά κεφαλαίων που πραγματοποιείται κατόπιν οδηγιών ενός άγνωστου. Το γεγονός ότι γνωρίζει το όνομά μας ή εμφανίζει έναν γνωστό αριθμό τηλεφώνου δεν επαληθεύει την ταυτότητα του καλούντος. Η Coinbase, για παράδειγμα, προειδοποιεί ότι οι απατεώνες μπορούν να πλαστογραφήσουν γνήσιους αριθμούς τηλεφώνου και ότι η ομάδα υποστήριξής της δεν ζητά κωδικούς πρόσβασης, κωδικούς επαλήθευσης ή μεταφορές σε εξωτερικές διευθύνσεις.

Τερματίζουμε την κλήση και συνδέουμε την υπηρεσία ανεξάρτητα μέσω μιας εφαρμογής που ήδη γνωρίζουμε ή ενός επαληθευμένου ιστότοπου. Ελέγχουμε αν υπάρχει κάποιο πρόβλημα εκεί και επικοινωνούμε με την υποστήριξη μέσω ενός ανεξάρτητα επαληθευμένου καναλιού. Δεν χρησιμοποιούμε τον αριθμό τηλεφώνου ή τον σύνδεσμο που παρέχει ο καλών. Ποτέ δεν αποκαλύπτουμε μια φράση ανάκτησης ή ένα ιδιωτικό κλειδί, ακόμη και σε κάποιον που υπόσχεται απλώς να «ελέγξει» το πορτοφόλι μας.

Ένας «σύμβουλος επενδύσεων» εμφανίζει κέρδη στην οθόνη

Αφού απαντήσουμε σε μια διαφήμιση, επικοινωνεί μαζί μας κάποιος που ισχυρίζεται ότι είναι σύμβουλος επενδύσεων. Προσφέρει αυτοματοποιημένες συναλλαγές κρυπτονομισμάτων και μας βοηθά να δημιουργήσουμε λογαριασμό. Σε αυτό το παράδειγμα, καταθέτουμε 20.000 CZK και, λίγες μέρες αργότερα, βλέπουμε υπόλοιπο 31.000 CZK. Η εφαρμογή φαίνεται πειστική και ο σύμβουλος εξηγεί πρόθυμα τι πρέπει να κάνουμε στη συνέχεια.

Ωστόσο, ένας αριθμός που εμφανίζεται σε μια εφαρμογή δεν αποτελεί απόδειξη ότι τα περιουσιακά στοιχεία υπάρχουν πράγματι. Η Αστυνομία της Τσεχικής Δημοκρατίας περιγράφει περιπτώσεις απάτης στις οποίες μια πλατφόρμα εμφανίζει πλαστά κέρδη, ενώ ο δράστης πείθει σταδιακά το θύμα να πραγματοποιήσει περαιτέρω καταθέσεις. Η έγκριση μιας μικρής ανάληψης μπορεί επίσης να συμβάλει στην οικοδόμηση εμπιστοσύνης. Μια τέτοια πληρωμή δεν αποδεικνύει, από μόνη της, ότι τα υπόλοιπα κεφάλαια υπάρχουν ή είναι διαθέσιμα για ανάληψη.

Όταν επιχειρούμε μια μεγαλύτερη ανάληψη, ενδέχεται να μας ζητηθεί να καταβάλουμε ένα επιπλέον ποσό για έναν υποτιθέμενο φόρο, ασφάλιστρο ή τέλος απεμπλοκής λογαριασμού. Σε αυτό το παράδειγμα, μας ζητείται να στείλουμε άλλα 8.000 CZK για να αποκτήσουμε πρόσβαση στα κέρδη που έχουν ήδη εμφανιστεί. Οι αυξανόμενες απαιτήσεις μπορεί απλώς να αυξήσουν τις απώλειές μας. Το να αποκαλείται μια πληρωμή «φόρος» δεν την καθιστά νόμιμη.

Πριν πραγματοποιήσουμε την πρώτη κατάθεση, επαληθεύουμε τον πραγματικό φορέα εκμετάλλευσης και την εξουσιοδότησή του να παρέχει την ρυθμιζόμενη υπηρεσία στα επίσημα μητρώα. Ελέγχουμε επίσης αν η ταυτότητα της εταιρείας αντιστοιχεί στον ιστότοπο και στα στοιχεία επικοινωνίας μέσω των οποίων επικοινωνούμε. Ένας απατεώνας μπορεί να κάνει κατάχρηση του ονόματος μιας γνήσιας επιχείρησης· γι’ αυτό η Εθνική Τράπεζα της Τσεχίας (CNB) συνιστά να ελέγχεται τόσο η άδεια του παρόχου όσο και η πραγματική του ταυτότητα. Μια φωτογραφία εγγράφου εξουσιοδότησης ή ένας σύνδεσμος προς μητρώο που παρέχεται από τον αντισυμβαλλόμενο δεν υποκαθιστά έναν ανεξάρτητο έλεγχο.

Εάν βρεθούμε ήδη σε μια τέτοια κατάσταση, δεν στέλνουμε περισσότερα χρήματα απλώς για να «σώσουμε» την αρχική μας κατάθεση. Επαληθεύουμε το αίτημα ανεξάρτητα από τον υποτιθέμενο σύμβουλο. Η πίεση να πάρουμε δάνειο ή να αποκρύψουμε την επένδυση από την οικογένεια και τους φίλους μας είναι ένας ακόμη λόγος να σταματήσουμε και να το ξανασκεφτούμε.

Ένας γνωστός ιστότοπος μας ζητά να συνδεθούμε ξανά

Αναζητούμε ένα πορτοφόλι ή μια υπηρεσία που χρησιμοποιούμε τακτικά. Ανοίγουμε ένα αποτέλεσμα που εμφανίζει ένα γνωστό λογότυπο και ο ιστότοπος μας ζητά να συνδεθούμε. Στη συνέχεια, ζητά τη φράση ανάκτησης, υποτίθεται για να ενημερώσει ή να επαληθεύσει το πορτοφόλι.

Αυτή είναι μια τυπική μορφή phishing: ένας δόλιος ιστότοπος υποδύεται μια αξιόπιστη υπηρεσία για να αποκτήσει ευαίσθητες πληροφορίες. Η επίθεση δεν χρειάζεται να ξεκινά με ένα ύποπτο email. Η Coinbase προειδοποιεί επίσης για δόλιες διαφημίσεις στις μηχανές αναζήτησης, μηνύματα στα κοινωνικά δίκτυα και πλαστές αποκεντρωμένες εφαρμογές. Επομένως, η υψηλή θέση στα αποτελέσματα αναζήτησης δεν αποδεικνύει ότι ένας ιστότοπος είναι αυθεντικός.

Πριν εισαγάγουμε οποιαδήποτε πληροφορία, ελέγχουμε το πραγματικό όνομα τομέα και την προέλευση της εφαρμογής. Δεν βασιζόμαστε σε έναν σύνδεσμο από ένα ανεπιθύμητο μήνυμα ή διαφήμιση ως το μοναδικό μας μέσο επαλήθευσης. Ποτέ δεν εισάγουμε μια φράση ανάκτησης σε μια φόρμα που ανοίγει ως απάντηση σε ένα απροσδόκητο αίτημα. Εάν πραγματικά χρειαστεί να επαναφέρουμε το δικό μας πορτοφόλι, ακολουθούμε τις επαληθευμένες οδηγίες του παρόχου του πορτοφολιού.

Ένα παρόμοιο αίτημα μπορεί να προέρχεται ακόμη και από λογαριασμό που ανήκει σε κάποιον που γνωρίζουμε. Επαληθεύουμε τα ασυνήθιστα μηνύματα μέσω άλλου καναλιού επικοινωνίας. Η άπταιστη γλώσσα, μια οικεία φωνή ή ένα πειστικό βίντεο δεν αποτελούν επαρκή απόδειξη ταυτότητας· η τεχνητή νοημοσύνη μπορεί επίσης να χρησιμοποιηθεί για την απομίμησή τους.

Ένα πορτοφόλι ζητά επιβεβαίωση μιας υποτιθέμενης επαλήθευσης

Ένας ιστότοπος υπόσχεται ανταμοιβή για τη σύνδεση του πορτοφολιού μας. Μόλις συνδεθούμε, ισχυρίζεται ότι χρειάζεται μόνο να υπογράψουμε ένα απλό αίτημα επαλήθευσης. Ωστόσο, το πορτοφόλι εμφανίζει στην πραγματικότητα ένα αίτημα για άδεια πρόσβασης σε token που ήδη κατέχουμε.

Για ορισμένα token και εφαρμογές blockchain, η λεγόμενη «έγκριση token» εξουσιοδοτεί μια καθορισμένη διεύθυνση ή ένα έξυπνο συμβόλαιο να μεταφέρει τα συγκεκριμένα token έως ένα συμφωνημένο όριο. Πρόκειται για έναν κανονικό τεχνικό μηχανισμό, ο οποίος όμως μπορεί επίσης να αποτελέσει αντικείμενο κατάχρησης. Μια απεριόριστη εξουσιοδότηση δεν αποτελεί, από μόνη της, απόδειξη απάτης, ωστόσο μπορεί να αυξήσει σημαντικά τις συνέπειες της χορήγησης έγκρισης σε λάθος μέρος.

Ας υποθέσουμε ότι κατέχουμε 1.000 token USDC στο Ethereum και ένας ιστότοπος προσφέρει ανταμοιβή 25 USDC. Αντί να παραδώσει απλώς την αναμενόμενη ανταμοιβή, ζητά άδεια πρόσβασης σε όλα τα USDC μας. Αυτή η αναντιστοιχία αποτελεί το βασικό προειδοποιητικό σημάδι. Δεν εγκρίνουμε το αίτημα· αντίθετα, ελέγχουμε γιατί θα χρειαζόταν καθόλου τέτοια άδεια για την υποσχεθείσα ενέργεια.

Η σύνδεση με έναν ιστότοπο, η υπογραφή ενός μηνύματος και η χορήγηση έγκρισης για token δεν είναι εναλλάξιμες ενέργειες.

Η απουσία τέλους δικτύου δεν σημαίνει ότι μια υπογραφή δεν μπορεί να θέσει τα κεφάλαια σε κίνδυνο. Ορισμένοι μηχανισμοί επιτρέπουν τη χορήγηση δικαιωμάτων για token μέσω ενός υπογεγραμμένου μηνύματος που μπορεί στη συνέχεια να χρησιμοποιηθεί στο blockchain. Μια τέτοια υπογραφή δεν πρέπει να αντιμετωπίζεται αυτόματα ως ένα αβλαβές αίτημα σύνδεσης.

Εάν δεν κατανοούμε τις συνέπειες, απορρίπτουμε το αίτημα. Το κλείσιμο της σελίδας ή η αποσύνδεση του πορτοφολιού δεν ανακαλεί μια έγκριση που έχει ήδη χορηγηθεί. Το MetaMask διακρίνει ρητά μεταξύ της αποσύνδεσης μιας εφαρμογής και της ανάκλησης μιας έγκρισης token.

Μια Άγνωστη Ανταμοιβή Εμφανίζεται στο Πορτοφόλι μας

Βρίσκουμε ένα token στη λίστα των περιουσιακών μας στοιχείων που δεν έχουμε αγοράσει ποτέ. Το όνομά του ή ένα συνοδευτικό μήνυμα παραπέμπει σε έναν ιστότοπο όπου υποτίθεται ότι μπορούμε να διεκδικήσουμε μια ανταμοιβή. Στη συνέχεια, ο ιστότοπος μας ζητά να συνδέσουμε ένα πορτοφόλι, να υπογράψουμε ένα μήνυμα ή να πραγματοποιήσουμε μια προκαταβολή.

Η λήψη ενός άγνωστου token δεν σημαίνει, από μόνη της, ότι κάποιος ελέγχει τα ιδιωτικά κλειδιά μας. Ωστόσο, το token μπορεί να αποτελεί δόλωμα που έχει σχεδιαστεί για να μας ωθήσει σε περαιτέρω ενέργειες. Η Coinbase προειδοποιεί για δόλιες διανομές (airdrops), καθώς και για token των οποίων οι μεταφορές ή οι πωλήσεις περιορίζονται από κρυφούς κανόνες έξυπνων συμβολαίων. Επομένως, η εμφάνιση του ονόματος ή της αξίας ενός token δεν αποτελεί εγγύηση ότι το περιουσιακό στοιχείο μπορεί πράγματι να πωληθεί έναντι χρημάτων.

Δεν επισκεπτόμαστε έναν ιστότοπο που ενσωματώνεται στο όνομα ενός ανεπιθύμητου token ούτε υπογράφουμε τίποτα εξαιτίας αυτού. Εάν δεν μπορούμε να εξακριβώσουμε την προέλευση του token, μπορούμε να το αφήσουμε ως έχει ή να το αποκρύψουμε στην εφαρμογή. Ένα αίτημα να πραγματοποιήσουμε πρώτα μια μεταφορά για «επαλήθευση διεύθυνσης» ή για να ξεκλειδώσουμε μια ανταμοιβή αποτελεί λόγο να σταματήσουμε. Υπάρχουν πράγματι νόμιμα τέλη δικτύου, αλλά η αναφορά τους δεν καθιστά μια προσφορά αυθεντική.

Ένας «ειδικός ανάκτησης» υπόσχεται να επιστρέψει τα χαμένα κεφάλαια

Μετά από μια προηγούμενη απώλεια, κάποιος που ισχυρίζεται ότι είναι ειδικός ή νομικός εκπρόσωπος επικοινωνεί μαζί μας. Λένε ότι έχουν εντοπίσει τα κεφάλαια, γνωρίζουν τις λεπτομέρειες της υπόθεσης και μπορούν να ανακτήσουν τα χρήματα. Πρώτα, όμως, απαιτούν προκαταβολή, ένα τέλος για την αποδέσμευση των κεφαλαίων ή πρόσβαση στο πορτοφόλι μας.

Αυτό μπορεί να αποτελεί μια επακόλουθη απάτη, γνωστή ως «απάτη ανάκτησης». Το FBI προειδοποιεί για εταιρείες που υπόσχονται να ανακτήσουν κλεμμένα κρυπτονομίσματα, εισπράττουν ένα προκαταβολικό τέλος και στη συνέχεια σταματούν να απαντούν ή απαιτούν περαιτέρω πληρωμές. Οι απατεώνες μπορεί ακόμη και να υποδύονται άτομα που συνδέονται με νομικές αρχές ή αρχές επιβολής του νόμου.

Η ανίχνευση της κίνησης των κεφαλαίων δεν ισοδυναμεί με τον έλεγχο αυτών ή τη δυνατότητα να επιβληθεί η επιστροφή τους. Επομένως, μια αναφορά που παραθέτει διευθύνσεις και συναλλαγές δεν αποδεικνύει ότι ο συντάκτης της ελέγχει τα χρήματα. Δεν επαληθεύουμε μια αυτόκλητη υπόσχεση εγγυημένης ανάκτησης στέλνοντας άλλη μια πληρωμή. Παρέχουμε τα σχετικά αρχεία στην επηρεαζόμενη υπηρεσία και στην αστυνομία, και διατηρούμε τα στοιχεία της νέας επαφής ως μέρος της υπόθεσης.

Επαληθεύστε τόσο την πηγή όσο και τις συνέπειες πριν από την επιβεβαίωση

Τα σενάρια που περιγράφονται παραπάνω έχουν έναν κοινό απλό κανόνα: επαληθεύστε ένα μήνυμα ή μια προσφορά μέσω μιας διαδρομής ανεξάρτητης από το πρόσωπο που ζητά την ενέργεια. Μια διαφορετική επαφή που παρέχεται από το ίδιο πρόσωπο ενδέχεται να μην αποτελεί ανεξάρτητη επαλήθευση.

Πριν πραγματοποιήσουμε μια πληρωμή, εγκαταστήσουμε λογισμικό ή υπογράψουμε οτιδήποτε, πρέπει να θέσουμε στον εαυτό μας μερικές ερωτήσεις:

Μήπως ξεκινήσαμε εμείς οι ίδιοι αυτή την ενέργεια ή απλώς ανταποκρινόμαστε σε ένα αίτημα που δεν ζητήσαμε;

Τι ακριβώς θα αποκαλύψουμε στον αντισυμβαλλόμενο ή τι θα του επιτρέψουμε να κάνει;

Το αποτέλεσμα της ζητούμενης ενέργειας ταιριάζει με αυτό που προσπαθούμε να επιτύχουμε;

Έχουμε επαληθεύσει την ταυτότητα και τους όρους ανεξάρτητα από τους συνδέσμους και τα στοιχεία επικοινωνίας που παρέχονται;

Μπορούμε να αναβάλουμε την απόφαση και να αφιερώσουμε χρόνο για να ελέγξουμε τις πληροφορίες;

Ένα μεμονωμένο προειδοποιητικό σημάδι δεν αποδεικνύει απαραίτητα απάτη. Ωστόσο, δεν χρειάζεται να αποδείξουμε εγκληματική πρόθεση για να απορρίψουμε ένα ασαφές αίτημα. Αρκεί το γεγονός ότι δεν μπορούμε να επαληθεύσουμε την προέλευσή του ή να εξηγήσουμε εύλογα γιατί απαιτείται πρόσβαση στα χρήματά μας.

Εάν έχουμε ήδη απαντήσει

Σταματάμε να στέλνουμε χρήματα και να ακολουθούμε τις οδηγίες του ύποπτου ατόμου. Εάν το περιστατικό αφορά τραπεζική μεταφορά, κάρτα πληρωμής ή πρόσβαση σε ηλεκτρονική τραπεζική, επικοινωνούμε αμέσως με την τράπεζά μας. Επίσης, επικοινωνούμε με τον σχετικό πάροχο υπηρεσιών κρυπτονομισμάτων μέσω των επίσημων καναλιών του. Η άμεση δράση μπορεί να περιορίσει περαιτέρω ζημίες, αν και το αποτέλεσμα δεν μπορεί να εγγυηθεί.

Το τι θα κάνουμε στη συνέχεια εξαρτάται από τις ενέργειες που έχουν ήδη ληφθεί. Εάν έχει αποκαλυφθεί κωδικός πρόσβασης ή κωδικός επαλήθευσης, ασφαλίζουμε τον λογαριασμό χρησιμοποιώντας μια αξιόπιστη συσκευή και ελέγχουμε τις συνδεδεμένες συσκευές και τη διεύθυνση ηλεκτρονικού ταχυδρομείου ανάκτησης. Εάν ένας υπολογιστής έχει παραβιαστεί, δεν χρησιμοποιούμε την ίδια ενδεχομένως μη ασφαλή συσκευή ή οδό πρόσβασης για να αλλάξουμε τα στοιχεία του λογαριασμού.

Εάν έχουμε χορηγήσει έγκριση μέσω token, πρέπει να ελέγξουμε και, όπου κρίνεται σκόπιμο, να ανακαλέσουμε τη συγκεκριμένη άδεια στο σχετικό δίκτυο. Για τα υπογεγραμμένα μηνύματα, η αντιμετώπιση εξαρτάται από τον τύπο της υπογραφής: μια τυπική ανάκληση έγκρισης ενδέχεται να μην καλύπτει κάθε υπογεγραμμένο αίτημα. Συμβουλευόμαστε την επαληθευμένη τεκμηρίωση για το πορτοφόλι που χρησιμοποιούμε, αντί να ακολουθούμε έναν νέο σύνδεσμο «ανάκτησης» που μας παρέχεται.

Εάν έχει αποκαλυφθεί μια φράση ανάκτησης ή ένα ιδιωτικό κλειδί, η αλλαγή του κωδικού πρόσβασης της εφαρμογής δεν αρκεί. Τυχόν εναπομείναντα κεφάλαια ενδέχεται να πρέπει να ασφαλιστούν χρησιμοποιώντας νέα, ανεξάρτητα δημιουργημένα κλειδιά σε ένα αξιόπιστο περιβάλλον, και πρέπει να σταματήσουμε να χρησιμοποιούμε το πορτοφόλι που έχει παραβιαστεί. Εάν τα εισερχόμενα κεφάλαια εξαφανιστούν αμέσως, δεν στέλνουμε τυφλά περισσότερο κρυπτονόμισμα για να καλύψουμε τα τέλη συναλλαγής: ένα αυτοματοποιημένο πρόγραμμα που ελέγχεται από τον εισβολέα ενδέχεται να απομυζεί το πορτοφόλι.

Διατηρούμε τα μηνύματα, τις διευθύνσεις ιστότοπων και τα στοιχεία πληρωμής, συμπεριλαμβανομένων των αναγνωριστικών συναλλαγών κρυπτονομισμάτων. Αναφέρουμε ύποπτες εγκληματικές δραστηριότητες στην Αστυνομία της Τσεχικής Δημοκρατίας. Δεν περιμένουμε μια υποσχεθείσα επιστροφή χρημάτων ή μια απάντηση από τον υποτιθέμενο σύμβουλο. Τα αισθήματα ντροπής δεν πρέπει να καθυστερούν μέτρα που μπορεί να βοηθήσουν στην αποτροπή περαιτέρω απωλειών.

Συμπέρασμα

Οι απάτες με κρυπτονομίσματα συχνά επιτυγχάνουν όταν κάποιος αποδέχεται την εξήγηση ενός εισβολέα χωρίς να εξετάσει τις συνέπειες των δικών του ενεργειών. Η υποτιθέμενη προστασία λογαριασμού μπορεί να σημαίνει μεταφορά χρημάτων σε έναν άγνωστο· μια υπόσχεση αποδόσεων μπορεί να οδηγήσει σε μια ψεύτικη πλατφόρμα· και μια φαινομενικά συνηθισμένη επαλήθευση πορτοφολιού μπορεί να παραχωρήσει επικίνδυνα δικαιώματα.

Η πιο αποτελεσματική άμυνα είναι να σταματήσουμε πριν προβούμε στη αποφασιστική ενέργεια και να την επαληθεύσουμε ανεξάρτητα. Ένα γνωστό λογότυπο, μια πειστική φωνή ή ένα αυξανόμενο υπόλοιπο στην οθόνη δεν αρκούν. Πρέπει να γνωρίζουμε ποιος πραγματικά υποβάλλει το αίτημα και τι επιτρέπουμε με την επιβεβαίωσή του.

Εάν έχουμε ήδη κοινοποιήσει πληροφορίες ή στείλει χρήματα, τα επόμενα βήματά μας πρέπει να αντανακλούν τη φύση της έκθεσης. Η άμεση ασφάλιση ενός λογαριασμού, η επικοινωνία με την τράπεζα ή τον πάροχο υπηρεσιών και η διατήρηση αποδεικτικών στοιχείων έχουν μεγαλύτερη αξία από την καταβολή ακόμη ενός τέλους για μια υποσχόμενη ανάκτηση.