Γιατί το Bitcoin προσελκύει απατεώνες
Τρία χαρακτηριστικά διαμορφώνουν σχεδόν κάθε απάτη. Πρώτον, οι συναλλαγές είναι μη αναστρέψιμες: μόλις επιβεβαιωθεί μια πληρωμή, δεν υπάρχει αντιλογισμός ή κεντρική αρχή να την ανακτήσει. Δεύτερον, τα κλειδιά είναι μέσα στον κομιστή — όποιος ελέγχει τη φράση ανάκτησης ελέγχει τα νομίσματα, οπότε το να σας ξεγελάσουν ώστε να την αποκαλύψετε ισοδυναμεί με κλοπή. Τρίτον, οι τιμές και οι τίτλοι κινούνται σε κύκλους, και ο ενθουσιασμός χαλαρώνει την επιφυλακή των ανθρώπων.
Τίποτα από αυτά δεν καθιστά το Bitcoin μοναδικά επικίνδυνο — η απάτη με εμβάσματα και οι απάτες με δωροκάρτες προϋπάρχουν αυτού — αλλά σημαίνει ότι το βάρος της επαλήθευσης βρίσκεται στον χρήστη. Η κατανόηση του μηχανισμού πίσω από τον κίνδυνο είναι πιο χρήσιμη από τον φόβο του: σχεδόν κάθε απάτη είναι μια προσπάθεια να σας κάνει είτε να στείλετε κεφάλαια οικειοθελώς είτε να παραδώσετε τα κλειδιά σας.
Πλαστοπροσωπία, ψεύτικες δωρεές και phishing
Η πλαστοπροσωπία είναι το άλογο εργασίας της κρυπτοαπάτης. Οι απατεώνες παρουσιάζονται ως ανταλλακτήρια, υποστήριξη πορτοφολιών, γνωστά πρόσωπα ή ακόμη και φίλοι των οποίων οι λογαριασμοί έχουν παραβιαστεί. Μια κλασική εκδοχή είναι η «δωρεά»: στείλτε 0,1 BTC σε αυτή τη διεύθυνση και λάβετε το διπλάσιο πίσω. Καμία νόμιμη δωρεά δεν απαιτεί ποτέ να στείλετε κεφάλαια πρώτα — αυτό ακριβώς το μοτίβο είναι η ίδια η απάτη.
Το phishing στοχεύει στα διαπιστευτήριά σας ή στη φράση ανάκτησής σας. Φτάνει ως email, μήνυμα, διαφήμιση ή αποτέλεσμα αναζήτησης που παραπέμπει σε ένα σχεδόν τέλειο αντίγραφο μιας πραγματικής σελίδας σύνδεσης, ή ως ένα μήνυμα που προειδοποιεί ότι ο λογαριασμός σας έχει «παραβιαστεί» και πρέπει να «επαληθεύσετε» άμεσα. Το ενδεικτικό σημάδι είναι η επείγουσα ανάγκη συν έναν σύνδεσμο. Οι πραγματικοί πάροχοι δεν ζητούν τη φράση seed σας, και θα πρέπει να φτάνετε σε κάθε υπηρεσία μέσω ενός σελιδοδείκτη που αποθηκεύσατε ο ίδιος, ποτέ μέσω συνδέσμου που σας έστειλε κάποιος.
Ψεύτικες επενδυτικές πλατφόρμες και «σφαγή γουρουνιού»
Ένα μεγάλο μερίδιο των απωλειών προέρχεται τώρα από ψεύτικες πλατφόρμες συναλλαγών ή «επενδύσεων» που εμφανίζουν κατασκευασμένα κέρδη σε έναν κομψό πίνακα ελέγχου. Συχνά μπορείτε να «αποσύρετε» ένα μικρό ποσό νωρίς για να χτίσετε εμπιστοσύνη, αλλά τα μεγαλύτερα υπόλοιπα κλειδώνονται πίσω από απροσδόκητους «φόρους» ή «χρεώσεις» που πρέπει να πληρώσετε πρώτα — χρήματα που επίσης εξαφανίζονται.
Οι λεγόμενες απάτες «σφαγής γουρουνιού» συνδυάζουν αυτό με μια μακρά προσωπική σχέση, που συχνά ξεκινά μέσω μιας εφαρμογής γνωριμιών, μέσων κοινωνικής δικτύωσης ή ενός μηνύματος σε «λάθος αριθμό». Η επαφή είναι υπομονετική και φιλική για εβδομάδες πριν εισαγάγει μια αποκλειστική ευκαιρία. Οι βασικές κόκκινες σημαίες είναι σταθερές: εγγυημένες ή ασυνήθιστα σταθερές αποδόσεις, πίεση για μεγαλύτερη κατάθεση, και οποιαδήποτε χρέωση που πρέπει να πληρώσετε για να ξεκλειδώσετε τα ίδια σας τα κεφάλαια. Οι γνήσιες αγορές ενέχουν κίνδυνο και ποτέ δεν εγγυώνται αποτελέσματα.
Κακόβουλο λογισμικό, ψεύτικες εφαρμογές και αντικατάσταση διευθύνσεων
Ορισμένες επιθέσεις στοχεύουν τη συσκευή σας παρά τα συναισθήματά σας. Το κακόβουλο λογισμικό υποκλοπής προχείρου αντικαθιστά σιωπηλά μια διεύθυνση Bitcoin που αντιγράψατε με εκείνη του επιτιθέμενου, ώστε τα κεφάλαια να πηγαίνουν σε λάθος μέρος τη στιγμή της επικόλλησης. Ψεύτικες εφαρμογές πορτοφολιών και ανταλλακτηρίων — μερικές φορές ακόμη και σε επίσημα καταστήματα εφαρμογών — καταγράφουν τη φράση ανάκτησής σας τη στιγμή που την εισάγετε.
Οι άμυνες εδώ είναι μηχανικές. Κατεβάζετε πορτοφόλια μόνο από την επαληθευμένη πηγή του προγραμματιστή, και ελέγχετε προσεκτικά τη διεύθυνση παραλαβής στην οθόνη σας, ιδανικά τους πρώτους και τους τελευταίους αρκετούς χαρακτήρες. Για μια μεγαλύτερη μεταφορά, στείλτε πρώτα ένα μικρό δοκιμαστικό ποσό και επιβεβαιώστε ότι φτάνει πριν στείλετε τα υπόλοιπα. Ένα πορτοφόλι υλικού, το οποίο υπογράφει συναλλαγές σε ξεχωριστή συσκευή και εμφανίζει τη διεύθυνση στη δική του οθόνη, μειώνει σημαντικά την έκθεση σε έναν παραβιασμένο υπολογιστή.
Πρακτικές συνήθειες ασφάλειας που σταματούν τις περισσότερες επιθέσεις
Μια σύντομη λίστα ελέγχου χειρίζεται την πλειονότητα των απειλών. Ποτέ μην πληκτρολογείτε ή φωτογραφίζετε τη φράση ανάκτησής σας οπουδήποτε ψηφιακά, και ποτέ μην τη μοιράζεστε — με κανέναν, για κανέναν λόγο. Χρησιμοποιήστε επαλήθευση δύο παραγόντων βασισμένη σε εφαρμογή αντί για SMS, το οποίο είναι ευάλωτο στην ανταλλαγή SIM. Προσθέστε στους σελιδοδείκτες τους πραγματικούς ιστότοπους που χρησιμοποιείτε και αντιμετωπίστε την απρόκλητη επαφή ως ύποπτη εξ ορισμού.
Επιβραδύνετε όταν κάποιος δημιουργεί επείγουσα ανάγκη· η πίεση να δράσετε «αυτή τη στιγμή» είναι σήμα, όχι ευγένεια. Επαληθεύστε τους ισχυρισμούς μέσω ενός δεύτερου, ανεξάρτητου καναλιού — καλέστε την επίσημη γραμμή υποστήριξης που βρήκατε εσείς οι ίδιοι, όχι τον αριθμό στο μήνυμα. Επειδή οι πληρωμές Bitcoin δεν αντιστρέφονται, η ασφαλέστερη στιγμή για να είστε σκεπτικιστές είναι πάντα πριν πατήσετε αποστολή.
Διακρίνοντας τα νόμιμα εργαλεία από τις κόκκινες σημαίες
Βοηθά να ξέρετε πώς μοιάζει μια νόμιμη υπηρεσία. Τα πραγματικά πορτοφόλια, ανταλλακτήρια και εργαλεία δεδομένων ποτέ δεν ζητούν τη φράση seed σας, ποτέ δεν υπόσχονται αποδόσεις και ποτέ δεν απαιτούν προκαταβολή για να απελευθερώσουν τα κεφάλαιά σας. Τα εκπαιδευτικά και αναλυτικά προϊόντα σας δίνουν πλαίσιο, όχι θεματοφυλακή των χρημάτων σας.
Το BIKENZO είναι ένα παράδειγμα της κατηγορίας μόνο δεδομένων: σχεδιάζει έναν Παγκόσμιο Δείκτη Ρευστότητας έναντι της τιμής του Bitcoin για να παρέχει πλαίσιο αγοράς, και ούτε κρατά κεφάλαια ούτε σας λέει τι να κάνετε. Αυτή η διάκριση είναι ένα χρήσιμο φίλτρο γενικά — ένα εργαλείο που δείχνει μόνο πληροφορίες δεν έχει κανέναν λόγο να αγγίξει τα κλειδιά ή το υπόλοιπό σας. Να είστε επιφυλακτικοί με οτιδήποτε θολώνει τη γραμμή μεταξύ «εδώ είναι πληροφορίες» και «στείλτε μας το Bitcoin σας».
Τέλος, προσέξτε τις απάτες ανάκτησης: μετά από μια απώλεια, οι άνθρωποι που ισχυρίζονται ότι μπορούν να ανακτήσουν κλεμμένα κρυπτονομίσματα έναντι αμοιβής είναι σχεδόν πάντα μια δεύτερη απάτη που στοχεύει τα ίδια θύματα. Η νόμιμη ανάκτηση, όπου υπάρχει καθόλου, γίνεται μέσω των αρχών επιβολής του νόμου, όχι μέσω απρόκλητης προσέγγισης.