מדוע ביטקוין מושך נוכלים
שלוש תכונות מעצבות כמעט כל הונאה. ראשית, עסקאות הן בלתי הפיכות: ברגע שתשלום מאושר, אין ביטול חיוב או רשות מרכזית שיכולה להשיב אותו. שנית, מפתחות הם מכשירים למוכ"ז — מי ששולט בביטוי השחזור שולט במטבעות, ולכן להערים עליכם לחשוף אותו שקול לגניבה. שלישית, מחירים וכותרות נעים במחזורים, וההתרגשות מורידה את הערנות של אנשים.
אף אחד מאלה אינו הופך את ביטקוין למסוכן באופן ייחודי — הונאות העברות בנקאיות והונאות כרטיסי מתנה קדמו לו — אבל זה אכן אומר שנטל האימות מוטל על המשתמש. הבנת המנגנון שמאחורי הסיכון שימושית יותר מהפחד ממנו: כמעט כל הונאה היא ניסיון לגרום לכם או לשלוח כספים מרצון או למסור את המפתחות שלכם.
התחזות, מתנות מזויפות ופישינג
התחזות היא סוס העבודה של הונאות הקריפטו. נוכלים מתחזים לבורסות, לתמיכת ארנקים, לדמויות ידועות, או אפילו לחברים שחשבונותיהם נחטפו. גרסה קלאסית היא 'המתנה': שלחו 0.1 BTC לכתובת הזו וקבלו כפול בחזרה. שום מתנה לגיטימית לעולם אינה דורשת מכם לשלוח כספים תחילה — הדפוס הזה עצמו הוא ההונאה.
פישינג מכוון לפרטי ההזדהות שלכם או לביטוי השחזור. הוא מגיע כדוא"ל, מסרון, פרסומת או תוצאת חיפוש המקשרים לעותק כמעט מושלם של דף התחברות אמיתי, או כהודעה המזהירה שהחשבון שלכם 'נפרץ' ועליכם 'לאמת' מיד. הסימן המובהק הוא דחיפות בתוספת קישור. ספקים אמיתיים אינם מבקשים את ביטוי הזרע שלכם, ועליכם להגיע לכל שירות דרך סימנייה ששמרתם בעצמכם, לעולם לא דרך קישור שמישהו שלח לכם.
פלטפורמות השקעה מזויפות ו'שחיטת חזירים'
חלק גדול מההפסדים מגיע כיום מפלטפורמות מסחר או 'השקעה' מזויפות המציגות רווחים בדויים בלוח מחוונים מהוקצע. לעתים קרובות ניתן 'למשוך' סכום קטן מוקדם כדי לבנות אמון, אך יתרות גדולות יותר נעולות מאחורי 'מסים' או 'עמלות' מפתיעים שעליכם לשלם תחילה — כסף שגם הוא נעלם.
מה שמכונה הונאות 'שחיטת חזירים' משלב זאת עם מערכת יחסים אישית ארוכה, לעתים קרובות המתחילה דרך אפליקציית היכרויות, מדיה חברתית או מסרון 'מספר שגוי'. הקשר הוא סבלני וידידותי במשך שבועות לפני שהוא מציג הזדמנות בלעדית. דגלי האזהרה המרכזיים עקביים: תשואות מובטחות או יציבות באופן חריג, לחץ להפקיד עוד, וכל עמלה שעליכם לשלם כדי לשחרר את הכספים שלכם עצמכם. שווקים אמיתיים כרוכים בסיכון ולעולם אינם מבטיחים תוצאות.
תוכנות זדוניות, אפליקציות מזויפות והחלפת כתובות
חלק מההתקפות מכוונות למכשיר שלכם ולא לרגשות שלכם. תוכנה זדונית החוטפת את הלוח מחליפה בשקט כתובת ביטקוין שהעתקתם בזו של התוקף, כך שהכספים הולכים למקום הלא נכון ברגע שאתם מדביקים. אפליקציות ארנק ובורסה מזויפות — לעתים אפילו בחנויות אפליקציות רשמיות — לוכדות את ביטוי השחזור שלכם ברגע שאתם מזינים אותו.
ההגנות כאן הן מכניות. הורידו ארנקים רק ממקור מאומת של המפתח, ובדקו בקפידה את כתובת הקבלה על המסך שלכם, רצוי את התווים הראשונים והאחרונים. עבור העברה גדולה יותר, שלחו תחילה סכום בדיקה קטן ואשרו שהוא מגיע לפני שליחת השאר. ארנק חומרה, החותם על עסקאות במכשיר נפרד ומציג את הכתובת על המסך שלו עצמו, מפחית מאוד את החשיפה למחשב שנפרץ.
הרגלי בטיחות מעשיים שעוצרים את רוב ההתקפות
רשימת בדיקה קצרה מטפלת ברוב האיומים. לעולם אל תקלידו או תצלמו את ביטוי השחזור שלכם בשום מקום דיגיטלי, ולעולם אל תשתפו אותו — עם אף אחד, מכל סיבה שהיא. השתמשו באימות דו-שלבי מבוסס אפליקציה במקום ב-SMS, הפגיע להחלפת כרטיסי SIM. סמנו בסימנייה את האתרים האמיתיים שאתם משתמשים בהם והתייחסו לכל פנייה לא רצויה כחשודה כברירת מחדל.
האטו כשמישהו יוצר דחיפות; לחץ לפעול 'ממש עכשיו' הוא אות, לא אדיבות. אמתו טענות דרך ערוץ שני ועצמאי — התקשרו לקו התמיכה הרשמי שאיתרתם בעצמכם, לא למספר שבהודעה. מכיוון שתשלומי ביטקוין אינם הפיכים, הרגע הבטוח ביותר להיות ספקנים הוא תמיד לפני שאתם לוחצים שליחה.
הבחנה בין כלים לגיטימיים לדגלי אזהרה
מועיל לדעת איך נראה שירות לגיטימי. ארנקים, בורסות וכלי נתונים אמיתיים לעולם אינם מבקשים את ביטוי הזרע שלכם, לעולם אינם מבטיחים תשואות, ולעולם אינם דורשים תשלום מראש כדי לשחרר את הכספים שלכם. מוצרים חינוכיים ואנליטיים נותנים לכם הקשר, לא משמורת על הכסף שלכם.
BIKENZO היא דוגמה לקטגוריית הנתונים בלבד: היא משרטטת מדד נזילות גלובלי (Global Liquidity Index) מול מחיר הביטקוין כדי לספק הקשר שוק, והיא אינה מחזיקה כספים ואינה אומרת לכם מה לעשות. אבחנה זו היא מסנן שימושי באופן כללי — לכלי שרק מציג מידע אין סיבה לגעת במפתחות או ביתרה שלכם. היזהרו מכל דבר שמטשטש את הקו בין 'הנה מידע' ל'שלחו לנו את הביטקוין שלכם.'
לבסוף, היזהרו מהונאות שחזור: לאחר הפסד, אנשים הטוענים שהם יכולים לשחזר קריפטו גנוב תמורת תשלום הם כמעט תמיד הונאה שנייה המכוונת לאותם קורבנות. שחזור לגיטימי, במידה שהוא קיים בכלל, מתנהל דרך רשויות אכיפת החוק, לא דרך פנייה יזומה.