Kriptovaluta-csalások
Egy hívás valakitől, aki ügyfélszolgálati munkatársként mutatkozik be, egy csábító befektetési ajánlat vagy egy váratlan jutalom egy kriptovaluta-pénztárcában. A csalások sokféle formát ölthetnek, de céljuk gyakran ugyanaz: rávenni minket, hogy érzékeny adatokat adjunk meg, pénzt utaljunk át vagy engedélyezzünk egy veszélyes műveletet. Nem csupán az számít, hogy egy üzenet vagy alkalmazás mennyire meggyőzőnek tűnik, hanem mindenekelőtt az, hogy mit kér tőlünk a másik fél.
Hamis ügyfélszolgálat és sürgős kérések
Egy csaló kriptovaluta-szolgáltató képviselőjének adhatja ki magát, azt állíthatja, hogy fiókunkat feltörték, és sürgethet minket, hogy telepítsünk távoli hozzáférést biztosító szoftvert, vagy utaljuk át kriptovaluta-eszközeinket egy állítólag biztonságos pénztárcába. Lehet, hogy ismerik a nevünket, és hamisítják egy legitim vállalat telefonszámát. Egyik sem bizonyítja a személyazonosságukat. Ha valaki váratlanul felveszi velünk a kapcsolatot, szakítsuk meg a hívást, és ellenőrizzük a fiókunk állapotát közvetlenül a hivatalos alkalmazáson vagy egy megbízható weboldalon keresztül. Soha ne osszuk meg senkivel a jelszavainkat, az azonosító kódjainkat, a privát kulcsainkat vagy a helyreállítási kifejezéseket.
Hamis befektetések és nyereségek, amelyek csak a képernyőn léteznek
Egy másik csalás egy vonzó befektetési hozamot ígérő hirdetéssel kezdődik. Egy állítólagos tanácsadó segít befizetni a pénzt, és a platform hamarosan jelentős nyereséget jelenít meg. A feltüntetett egyenleg azonban nem feltétlenül tükrözi a valós eszközöket. Amikor kifizetést kérünk, előfordulhat, hogy újabb befizetést kérnek tőlünk adók, biztosítás vagy a fiók feloldása címén. Előfordul, hogy a csaló kis összegű kifizetést engedélyez, hogy elnyerje a bizalmunkat. Befektetés előtt ellenőrizzük az üzemeltetőt és engedélyét a hivatalos nyilvántartásokban. Ne utaljunk további pénzt pusztán azért, hogy visszaszerezzük a kezdeti befizetésünket.
Adathalászat és hamis weboldalak
A csaló weboldalak pontosan utánozhatják a jól ismert kriptovaluta-tőzsdéket vagy pénztárcákat. Akár a fizetett keresési találatok között is megjelenhetnek. Az ilyen oldalak frissítés vagy biztonsági ellenőrzés ürügyével kérik a bejelentkezési adatokat vagy a helyreállítási kódot. Mindig függetlenül ellenőrizzük a weboldal tényleges címét és az alkalmazás forrását. Még a szakszerűen megírt szöveg, az ismerős logó, a hang vagy a videó sem jelent megbízható azonosítási bizonyítékot; hasonló tartalmak mesterséges intelligenciával is létrehozhatók.
Veszélyes pénztárca-hozzáférési jogosultságok
Vannak olyan csalások, amelyekhez nincs szükség a jelszavunkra. Csak annyit kell tennünk, hogy magunk engedélyezzünk egy rosszindulatú műveletet. Előfordulhat, hogy egy weboldal jutalmat ígér, miközben a pénztárca valójában engedélyt kér a tokenjeink kezelésére. Az úgynevezett token-jóváhagyás a blokklánc-alkalmazások szokásos funkciója, de a vele megadott jogosultságokat vissza lehet élni. A pénztárca csatlakoztatása, a kriptovaluta elküldése, az üzenet aláírása és a jóváhagyás megadása különböző műveletek. A megerősítés előtt pontosan ellenőriznünk kell, hogy mit és kinek engedélyezünk. Még egy olyan aláírás sem feltétlenül ártalmatlan, amely nem jár hálózati díjjal; a weboldalról való kilépés nem vonja vissza automatikusan a már megadott engedélyeket.
Kéretlen tokenek és hamis helyreállítási szolgáltatások
Előfordulhat, hogy nem kért token jelenik meg a pénztárcánkban, egy olyan weboldalra mutató linkkel együtt, ahol állítólag jutalmat igényelhetünk. A token megkapása önmagában nem jelenti azt, hogy a pénztárcát feltörték. A kockázat akkor merül fel, ha ezt követően kapcsolatba lépünk egy gyanús weboldallal, aláírunk egy kérést vagy befizetést hajtunk végre. Biztonságosabb, ha az ismeretlen tokeneket figyelmen kívül hagyjuk vagy elrejtjük. Óvatosságra van szükség a veszteség után is: az állítólagos helyreállítási szakértők előzetes díj fizetése ellenében ígérhetik a kriptovaluta visszaszerzését. Egy tranzakció nyomon követése a blokkláncon nem jelenti azt, hogy a pénzeszközök feltétlenül visszaszerzhetők.
Mit tegyen, ha csalást gyanít?
Először is hagyja abba a gyanús személy utasításainak követését, és ellenőrizze a helyzetet egy külön, megbízható csatornán keresztül. Ha már közölte a jelszavát, biztosítsa a fiókot egy biztonságos eszköz segítségével. Ha jóváhagytunk egy rosszindulatú tokent, ellenőrizzük, hogy visszavonható-e. Ha a helyreállítási kifejezés vagy a privát kulcs nyilvánosságra került, a jelszó megváltoztatása nem elegendő: a fennmaradó pénzeszközöket esetleg át kell utalni egy új pénztárcába, amelynek kulcsait függetlenül generálták. Ha banki átutalásról volt szó, azonnal lépjünk kapcsolatba a bankkal; ha kriptovaluta-számlát érintett az eset, vegyük fel a kapcsolatot a szolgáltatóval. Őrizze meg az üzeneteket, címeket, összegeket és tranzakciós azonosítókat, és jelentsen minden gyanús bűncselekményt a Cseh Köztársaság Rendőrségének.
Következtetés
A kriptovaluta-csalások elleni leghatékonyabb védelem az, ha nemcsak azt ellenőrizzük, honnan származik egy ajánlat, hanem azt is, hogy a kért művelet valójában mit fog eredményezni. Mielőtt pénzt utalnánk, szoftvert telepítenénk vagy bármit aláírnánk egy pénztárcában, tisztában kell lennünk azzal, hogy ki kéri tőlünk a cselekvést, mit engedélyeznénk ezzel, és valóban szükséges-e az adott lépés. Ha bizonytalanok vagyunk, biztonságosabb megállni és függetlenül ellenőrizni az információkat, mint engedni a nyomásnak.
Author
Tomáš Bára
Bitcoinnal fedezett jelzáloghitel: A finanszírozás evolúciója vagy egy forradalom kezdete?
Vásárolhat ingatlant anélkül, hogy eladná a Bitcoinját? Az Egyesült Államokban már léteznek Bitcoinnal fedezett jelzáloghitelek és kölcsönök. Tudja meg, hogyan működnek ezek a modellek, mit jelent az LTV, ki rendelkezik a fedezet felett a törlesztés alatt, és miért bonyolult még a használatuk Csehországban.
Kriptovaluta-csalások