Защо биткойнът привлича измамници
Три характеристики оформят почти всяка измама. Първо, транзакциите са необратими: щом плащане бъде потвърдено, няма възстановяване на средства или централен орган, който да ги върне. Второ, ключовете са инструменти на приносител — който контролира възстановителната фраза, контролира монетите, така че да ви подмамят да я разкриете е равносилно на кражба. Трето, цените и заглавията се движат в цикли, а вълнението намалява бдителността на хората.
Нищо от това не прави биткойна уникално опасен — измамите с банкови преводи и с подаръчни карти го предхождат — но означава, че тежестта на проверката пада върху потребителя. Разбирането на механизма зад риска е по-полезно, отколкото да се страхувате от него: почти всяка измама е опит да ви накарат или да изпратите средства доброволно, или да предадете ключовете си.
Представяне за другиго, фалшиви раздавания и фишинг
Представянето за другиго е работният кон на крипто измамите. Измамниците се представят за борси, поддръжка на портфейли, известни личности или дори приятели, чиито профили са били превзети. Класически вариант е „раздаването“: изпратете 0,1 BTC на този адрес и получете двойно обратно. Нито едно легитимно раздаване никога не изисква първо да изпратите средства — този модел сам по себе си е измамата.
Фишингът се цели във вашите идентификационни данни или възстановителна фраза. Пристига като имейл, съобщение, реклама или резултат от търсене, водещ до почти перфектно копие на реална страница за вход, или като съобщение, предупреждаващо, че акаунтът ви е „компрометиран“ и трябва да го „потвърдите“ незабавно. Издайническият знак е спешност плюс връзка. Реалните доставчици не искат вашата seed фраза, а до всяка услуга трябва да достигате чрез отметка, която сами сте запазили, никога чрез връзка, изпратена ви от някого.
Фалшиви инвестиционни платформи и „клане на прасета“
Голям дял от загубите сега идват от фалшиви търговски или „инвестиционни“ платформи, които показват изфабрикувани печалби на елегантно табло. Често можете да „изтеглите“ малка сума в началото, за да изградите доверие, но по-големите баланси биват заключвани зад изненадващи „данъци“ или „такси“, които трябва първо да платите — пари, които също изчезват.
Така наречените измами с „клане на прасета“ съчетават това с дълга лична връзка, често започната чрез приложение за запознанства, социални мрежи или съобщение до „грешен номер“. Контактът е търпелив и приятелски настроен седмици наред, преди да представи ексклузивна възможност. Основните тревожни сигнали са постоянни: гарантирана или необичайно стабилна възвръщаемост, натиск да депозирате повече и всяка такса, която трябва да платите, за да отключите собствените си средства. Истинските пазари носят риск и никога не гарантират резултати.
Зловреден софтуер, фалшиви приложения и подмяна на адреси
Някои атаки са насочени към вашето устройство, а не към емоциите ви. Зловреден софтуер, който отвлича клипборда, тихо заменя копирания от вас биткойн адрес с този на нападателя, така че средствата отиват на грешното място в момента, в който поставите адреса. Фалшиви приложения за портфейли и борси — понякога дори в официалните магазини за приложения — улавят вашата възстановителна фраза в момента, в който я въведете.
Защитите тук са механични. Изтегляйте портфейли само от проверения източник на разработчика и проверявайте внимателно приемащия адрес на екрана си, в идеалния случай първите и последните няколко символа. За по-голям превод изпратете първо малка тестова сума и потвърдете, че пристига, преди да изпратите останалото. Хардуерен портфейл, който подписва транзакции на отделно устройство и показва адреса на собствения си екран, значително намалява излагането на компрометиран компютър.
Практически навици за сигурност, които спират повечето атаки
Кратък контролен списък се справя с по-голямата част от заплахите. Никога не въвеждайте или снимайте своята възстановителна фраза където и да е в цифров вид и никога не я споделяйте — с никого, по никаква причина. Използвайте двуфакторна автентикация, базирана на приложение, вместо SMS, който е уязвим на подмяна на SIM карта. Добавете реалните сайтове, които използвате, като отметки и третирайте непоискания контакт като подозрителен по подразбиране.
Забавете, когато някой създава спешност; натискът да действате „точно сега“ е сигнал, а не любезност. Проверявайте твърденията чрез втори, независим канал — обадете се на официалната линия за поддръжка, която сами сте намерили, а не на номера в съобщението. Тъй като биткойн плащанията не се обръщат, най-безопасният момент да бъдете скептични е винаги преди да натиснете „изпрати“.
Как да различаваме легитимните инструменти от тревожните сигнали
Полезно е да знаете как изглежда легитимната услуга. Реалните портфейли, борси и инструменти за данни никога не искат вашата seed фраза, никога не обещават възвръщаемост и никога не изискват предварително плащане, за да освободят средствата ви. Образователните и аналитичните продукти ви дават контекст, а не попечителство над парите ви.
BIKENZO е пример за категорията само за данни: той нанася глобален индекс на ликвидността спрямо цената на биткойна, за да осигури пазарен контекст, и нито държи средства, нито ви казва какво да правите. Това разграничение е полезен филтър като цяло — инструмент, който само показва информация, няма причина да докосва ключовете или баланса ви. Бъдете предпазливи с всичко, което размива границата между „ето информация“ и „изпратете ни своя биткойн“.
Накрая, пазете се от измами за възстановяване: след загуба хората, които твърдят, че могат да върнат откраднато крипто срещу такса, почти винаги са втора измама, насочена към същите жертви. Легитимното възстановяване, където изобщо съществува, минава през правоохранителните органи, а не през нежелан контакт.