Najczęstsze oszustwa kryptowalutowe i jak ich unikać

Najczęstsze oszustwa kryptowalutowe polegają na tym, by skłonić cię do jednej z trzech rzeczy: wysłania komuś monet, ujawnienia frazy seed albo podpisania transakcji, której nie rozumiesz. Ponieważ przelewu w blockchainie nie da się cofnąć, potem rzadko jest jakakolwiek droga powrotu. W 2024 roku Internet Crime Complaint Center FBI odnotowało około 9,3 mld dolarów zgłoszonych strat związanych z kryptowalutami, w większości z oszustw inwestycyjnych.

Fałszywe platformy inwestycyjne

Ktoś poznany w internecie — w aplikacji randkowej, na czacie grupowym, przez wiadomość wysłaną rzekomo pod zły numer — przez tygodnie buduje zaufanie, a potem przedstawia platformę handlową, na której rzekomo dobrze zarobił. Strona pokazuje, jak rośnie twoja wpłata. Gdy próbujesz wypłacić, najpierw trzeba zapłacić „podatki” albo „opłaty”, a pieniądze nigdy nie wychodzą, bo platforma nigdy nie była prawdziwa. Zasada: jeśli ktoś, kogo nie spotkałeś osobiście, kieruje cię na platformę, przestań.

Fałszywe wsparcie

Publikujesz pytanie o zablokowaną transakcję i po kilku minutach pisze do ciebie „wsparcie” albo szukasz infolinii giełdy i trafiasz na fałszywy numer. Prowadzą cię przez „weryfikację” portfela, co oznacza wpisanie frazy seed w ich formularz albo zatwierdzenie transakcji. Zasada: prawdziwe wsparcie nigdy nie pisze pierwsze i nigdy nie prosi o frazę seed.

Strony i reklamy phishingowe

Kopia prawdziwej strony giełdy albo portfela, na którą często trafia się przez reklamę w wyszukiwarce albo e-mail, prosi o zalogowanie się lub połączenie portfela. Zasada: dodaj używane strony do zakładek i wchodź przez zakładki, a do logowania używaj klucza dostępu albo klucza bezpieczeństwa — na fałszywej domenie nie zadziałają (2FA i klucze dostępu).

Rozdawnictwa i podwajanie

Transmisja wideo albo wpis znanej osoby — często przejęte konto albo deepfake — obiecuje odesłać dwa razy więcej, niż wyślesz. Zasada: nikt nie podwoi twoich pieniędzy. Wszystko, co wymaga, żebyś najpierw wysłał, jest kradzieżą.

Zatruwanie adresów

Oszust wysyła ci drobną kwotę z adresu, który zaczyna się i kończy tymi samymi znakami co jeden z twoich, żeby pojawił się w twojej historii. Następnym razem, kopiując adres z tej historii, możesz skopiować jego adres. Zasada: nigdy nie kopiuj adresów z historii transakcji; bierz je z zapisanych kontaktów albo od odbiorcy i sprawdzaj więcej niż kilka pierwszych i ostatnich znaków.

Zgody dla drainerów

W sieciach takich jak Ethereum transakcja może dać kontraktowi pozwolenie na późniejsze przenoszenie twoich tokenów. Fałszywa strona airdropu albo mintu prosi cię o podpisanie takiej zgody, a kontrakt opróżnia portfel. Zasada: czytaj, co podpisujesz; jeśli portfel pokazuje „approve” albo „permit” dla strony, której w pełni nie ufasz, odrzuć. Oszczędności trzymaj w portfelu, który nigdy nie łączy się z aplikacjami.

Oszustwa na odzyskanie środków

Po stracie z ofiarami kontaktują się ludzie, którzy za opłatą proponują odzyskanie pieniędzy — czasem podając się za prawników albo policję. Biorą opłatę i znikają. Zasada: nikt nie cofnie transakcji w blockchainie za opłatą. Straty zgłaszaj bezpośrednio na policję i do krajowej instytucji przyjmującej zgłoszenia oszustw.

Pięć nawyków, które zatrzymują większość z nich

• Nigdy nie udostępniaj ani nie wpisuj frazy seed nigdzie poza portfelem, który odtwarzasz.
• Traktuj każdą niezamówioną wiadomość o kryptowalutach jako wrogą, nawet jeśli brzmi przyjaźnie.
• Wchodź na giełdy i do portfeli tylko przez własne zakładki.
• Na każdy nowy adres najpierw wyślij małą kwotę testową i potwierdź, że dotarła.
• Pośpiech, gwarantowane zyski i prośby o dyskrecję traktuj jako sygnały ostrzegawcze.

Ten poradnik wyjaśnia, jak działają różne rzeczy. Nie jest poradą finansową, inwestycyjną ani podatkową. Coś się nie zgadza? Napisz na hi@perly.io, a poprawimy.