Zašto Bitcoin privlači prevarante
Tri značajke oblikuju gotovo svaku prijevaru. Prvo, transakcije su nepovratne: nakon što se plaćanje potvrdi, nema povrata sredstava ni središnjeg tijela koje bi ih moglo vratiti. Drugo, ključevi su instrumenti na donositelja — tko god kontrolira frazu za oporavak, kontrolira novčiće, pa je navesti vas da je otkrijete jednako dobro kao i krađa. Treće, cijene i naslovi kreću se u ciklusima, a uzbuđenje smanjuje oprez ljudi.
Ništa od toga ne čini Bitcoin jedinstveno opasnim — prijevare bankovnim doznakama i prijevare s poklon-karticama starije su od njega — ali to znači da teret provjere leži na korisniku. Razumijevanje mehanizma iza rizika korisnije je od straha od njega: gotovo svaka prijevara pokušaj je da vas navede da ili dobrovoljno pošaljete sredstva ili predate svoje ključeve.
Lažno predstavljanje, lažne podjele i krađa identiteta (phishing)
Lažno predstavljanje radni je konj kripto prijevara. Prevaranti se predstavljaju kao burze, podrška za novčanike, poznate osobe ili čak prijatelji čiji su računi oteti. Klasična verzija je 'podjela': pošaljite 0,1 BTC na ovu adresu i primite dvostruko natrag. Nijedna legitimna podjela nikada ne zahtijeva da prvo pošaljete sredstva — taj obrazac sam je prijevara.
Krađa identiteta cilja na vaše vjerodajnice ili frazu za oporavak. Stiže kao e-pošta, poruka, oglas ili rezultat pretraživanja koji vodi na gotovo savršenu kopiju prave stranice za prijavu, ili kao poruka koja upozorava da je vaš račun 'ugrožen' i da ga morate odmah 'provjeriti'. Znak prepoznavanja je hitnost plus poveznica. Pravi pružatelji usluga ne traže vašu početnu frazu (seed phrase), a bilo kojoj usluzi trebali biste pristupiti putem oznake koju ste sami spremili, nikada putem poveznice koju vam je netko poslao.
Lažne investicijske platforme i 'klanje svinja'
Velik dio gubitaka sada dolazi od lažnih platformi za trgovanje ili 'ulaganje' koje prikazuju izmišljenu dobit na doteranoj nadzornoj ploči. Često možete 'podići' mali iznos rano kako biste izgradili povjerenje, ali veći se saldi zaključavaju iza iznenadnih 'poreza' ili 'naknada' koje prvo morate platiti — novca koji također nestaje.
Takozvane prijevare 'klanja svinja' kombiniraju to s dugom osobnom vezom, često započetom putem aplikacije za upoznavanje, društvenih medija ili poruke s 'pogrešnog broja'. Kontakt je strpljiv i prijateljski tjednima prije nego što predstavi ekskluzivnu priliku. Ključne crvene zastavice dosljedne su: zajamčeni ili neobično stabilni prinosi, pritisak da uložite više i bilo kakva naknada koju morate platiti da biste otključali vlastita sredstva. Pravo tržište nosi rizik i nikada ne jamči ishode.
Zlonamjerni softver, lažne aplikacije i zamjena adresa
Neki napadi ciljaju na vaš uređaj, a ne na vaše emocije. Zlonamjerni softver koji otima međuspremnik tiho zamjenjuje Bitcoin adresu koju ste kopirali napadačevom, pa sredstva odlaze na pogrešno mjesto u trenutku kada zalijepite. Lažne aplikacije za novčanike i burze — ponekad čak i u službenim trgovinama aplikacija — hvataju vašu frazu za oporavak u trenutku kada je unesete.
Obrane su ovdje mehaničke. Preuzimajte novčanike samo iz provjerenog izvora razvojnog programera i pažljivo provjerite adresu za primanje na svom zaslonu, po mogućnosti prvih i posljednjih nekoliko znakova. Za veći prijenos prvo pošaljite mali probni iznos i potvrdite da je stigao prije slanja ostatka. Hardverski novčanik, koji potpisuje transakcije na zasebnom uređaju i prikazuje adresu na vlastitom zaslonu, uvelike smanjuje izloženost ugroženom računalu.
Praktične sigurnosne navike koje zaustavljaju većinu napada
Kratak popis za provjeru rješava većinu prijetnji. Nikada ne upisujte ni ne fotografirajte svoju frazu za oporavak nigdje digitalno i nikada je ne dijelite — ni s kim, ni iz kojeg razloga. Koristite dvofaktorsku autentifikaciju temeljenu na aplikaciji umjesto SMS-a, koji je ranjiv na zamjenu SIM kartice. Označite prave stranice koje koristite i tretirajte neželjeni kontakt kao sumnjiv prema zadanim postavkama.
Usporite kada netko stvara hitnost; pritisak da djelujete 'baš sada' signal je, a ne ljubaznost. Provjerite tvrdnje putem drugog, neovisnog kanala — nazovite službenu liniju podrške koju ste sami pronašli, a ne broj u poruci. Budući da se Bitcoin plaćanja ne poništavaju, najsigurniji trenutak za skepticizam uvijek je prije nego što pritisnete slanje.
Razlikovanje legitimnih alata od crvenih zastavica
Korisno je znati kako izgleda legitimna usluga. Pravi novčanici, burze i podatkovni alati nikada ne traže vašu početnu frazu, nikada ne obećavaju prinose i nikada ne zahtijevaju unaprijed plaćanje za oslobađanje vaših sredstava. Obrazovni i analitički proizvodi daju vam kontekst, a ne skrbništvo nad vašim novcem.
BIKENZO je primjer kategorije samo za podatke: iscrtava Global Liquidity Index u odnosu na cijenu Bitcoina kako bi pružio tržišni kontekst, a niti drži sredstva niti vam govori što da radite. Ta je razlika koristan filtar općenito — alat koji samo prikazuje informacije nema razloga dodirivati vaše ključeve ili vaš saldo. Budite oprezni prema svemu što zamagljuje granicu između 'evo informacija' i 'pošaljite nam svoj Bitcoin.'
Konačno, čuvajte se prijevara oporavka: nakon gubitka, ljudi koji tvrde da mogu vratiti ukradenu kriptovalutu uz naknadu gotovo su uvijek druga prijevara usmjerena na iste žrtve. Legitiman oporavak, gdje uopće postoji, ide preko tijela za provedbu zakona, a ne preko hladnog obraćanja.