Oszustwa związane z kryptowalutami

Telefon od osoby podającej się za pracownika obsługi klienta, kusząca oferta inwestycyjna lub nieoczekiwana nagroda w portfelu kryptowalutowym. Oszustwa mogą przybierać różne formy, ale często mają ten sam cel: przekonanie nas do ujawnienia poufnych informacji, przelania środków lub wyrażenia zgody na niebezpieczną czynność. Nie liczy się tylko to, jak przekonująca wygląda wiadomość lub aplikacja, ale przede wszystkim to, o co prosi nas druga strona.

Fałszywa obsługa klienta i pilne prośby

Oszust może podawać się za przedstawiciela serwisu kryptowalutowego, twierdzić, że nasze konto zostało zhakowane, i nakłaniać nas do zainstalowania oprogramowania umożliwiającego zdalny dostęp lub przesłania naszych aktywów kryptowalutowych do rzekomo bezpiecznego portfela. Może znać nasze imię i nazwisko oraz sfałszować numer telefonu legalnej firmy. Żadna z tych rzeczy nie potwierdza jego tożsamości. Jeśli ktoś skontaktuje się z nami niespodziewanie, powinniśmy zakończyć rozmowę i zweryfikować stan naszego konta bezpośrednio za pośrednictwem oficjalnej aplikacji lub zaufanej strony internetowej. Nigdy nie powinniśmy udostępniać nikomu haseł, kodów weryfikacyjnych, kluczy prywatnych ani fraz odzyskiwania.

Fałszywe inwestycje i zyski istniejące tylko na ekranie

Kolejne oszustwo zaczyna się od reklamy obiecującej atrakcyjne zyski z inwestycji. Rzekomy doradca pomaga nam wpłacić pieniądze, a platforma wkrótce wyświetla znaczne zyski. Jednak pokazane saldo może nie odzwierciedlać rzeczywistych aktywów. Kiedy poprosimy o wypłatę, możemy zostać poproszeni o dokonanie kolejnej płatności na poczet podatków, ubezpieczenia lub odblokowania konta. Czasami oszust zezwala na niewielką wypłatę, aby zdobyć nasze zaufanie. Przed zainwestowaniem powinniśmy zweryfikować operatora i jego uprawnienia w oficjalnych rejestrach. Nie powinniśmy wysyłać kolejnych pieniędzy tylko po to, aby odzyskać nasz początkowy depozyt.

Phishing i fałszywe strony internetowe

Fałszywe strony internetowe mogą bardzo dokładnie naśladować znane giełdy kryptowalut lub portfele. Mogą nawet pojawiać się wśród płatnych wyników wyszukiwania. Takie strony proszą następnie o podanie danych logowania lub frazy odzyskiwania pod pretekstem aktualizacji lub kontroli bezpieczeństwa. Zawsze powinniśmy samodzielnie zweryfikować rzeczywisty adres strony internetowej oraz źródło aplikacji. Nawet profesjonalnie napisany tekst, znane logo, głos czy film nie stanowią wiarygodnego dowodu tożsamości; podobne treści można również stworzyć za pomocą sztucznej inteligencji.

Niebezpieczne uprawnienia portfela

Niektóre oszustwa nie wymagają podania hasła. Wystarczy, że sami autoryzujemy złośliwą czynność. Witryna może obiecywać nagrodę, podczas gdy portfel w rzeczywistości prosi o uprawnienie do zarządzania naszymi tokenami. Tak zwana autoryzacja tokenów jest standardową funkcją aplikacji opartych na blockchainie, ale przyznane w jej ramach uprawnienia mogą zostać nadużyte. Podłączenie portfela, wysłanie kryptowaluty, podpisanie wiadomości i udzielenie zatwierdzenia to różne czynności. Przed potwierdzeniem powinniśmy dokładnie sprawdzić, na co wyrażamy zgodę i komu. Nawet podpis, który nie wiąże się z opłatą sieciową, może nie być nieszkodliwy; odłączenie się od strony internetowej nie powoduje automatycznego cofnięcia już udzielonych uprawnień.

Niechciane tokeny i fałszywe usługi odzyskiwania

W naszym portfelu może pojawić się niechciany token wraz z linkiem do strony internetowej, na której rzekomo możemy odebrać nagrodę. Samo otrzymanie tokenu nie oznacza, że portfel został przejęty. Ryzyko pojawia się, gdy następnie wchodzimy w interakcję z podejrzaną stroną internetową, podpisujemy żądanie lub dokonujemy płatności. Bezpieczniej jest ignorować lub ukrywać nieznane tokeny. Niezbędna jest również ostrożność po utracie środków: rzekomi specjaliści od odzyskiwania środków mogą obiecać odzyskanie kryptowaluty w zamian za opłatę z góry. Śledzenie transakcji w łańcuchu bloków nie oznacza, że środki koniecznie da się odzyskać.

Co zrobić, jeśli podejrzewasz oszustwo

Po pierwsze, przestań postępować zgodnie z instrukcjami podejrzanej osoby i zweryfikuj sytuację za pośrednictwem oddzielnego, zaufanego kanału. Jeśli ujawniłeś hasło, zabezpiecz konto za pomocą bezpiecznego urządzenia. Jeśli udzieliliśmy zgody na złośliwy token, sprawdź, czy można ją cofnąć. Jeśli ujawniono frazę odzyskiwania lub klucz prywatny, zmiana hasła nie wystarczy: może być konieczne przeniesienie pozostałych środków do nowego portfela z niezależnie wygenerowanymi kluczami. Jeśli doszło do płatności bankowej, natychmiast skontaktuj się z bankiem; jeśli dotyczyło to konta kryptowalutowego, skontaktuj się z jego dostawcą. Zachowaj wiadomości, adresy, kwoty i identyfikatory transakcji oraz zgłoś podejrzenie działalności przestępczej do Policji Republiki Czeskiej.

Wnioski

Najskuteczniejszą ochroną przed oszustwami związanymi z kryptowalutami jest weryfikacja nie tylko tego, skąd pochodzi oferta, ale także tego, jakie skutki faktycznie pociągnie za sobą żądane działanie. Przed przelaniem środków, zainstalowaniem oprogramowania lub podpisaniem czegokolwiek w portfelu powinniśmy zrozumieć, kto prosi nas o podjęcie działania, na co byśmy wyrazili zgodę i czy działanie to jest rzeczywiście konieczne. Jeśli nie mamy pewności, bezpieczniej jest zatrzymać się i samodzielnie zweryfikować informacje, niż ulec presji.