Kāpēc Bitcoin piesaista krāpniekus
Trīs īpašības veido gandrīz katru krāpniecību. Pirmkārt, darījumi ir neatgriezeniski: tiklīdz maksājums ir apstiprināts, nav nekādas atmaksas (chargeback) vai centrālās iestādes, kas to varētu atgūt. Otrkārt, atslēgas ir uzrādītāja instrumenti — kas kontrolē atkopšanas frāzi, tas kontrolē monētas, tāpēc pierunāt jūs to atklāt ir tas pats, kas zādzība. Treškārt, cenas un virsraksti kustas ciklos, un satraukums mazina cilvēku modrību.
Nekas no tā nepadara Bitcoin īpaši bīstamu — banku pārskaitījumu krāpniecības un dāvanu karšu shēmas pastāvēja jau pirms tā —, taču tas nozīmē, ka pārbaudes slogs gulstas uz lietotāju. Izprast risku pamatā esošo mehānismu ir noderīgāk nekā no tā baidīties: gandrīz katra krāpniecība ir mēģinājums panākt, lai jūs vai nu brīvprātīgi nosūtītu līdzekļus, vai nodotu savas atslēgas.
Uzdošanās par citu, viltus dāvanas un pikšķerēšana
Uzdošanās par citu ir kriptovalūtu krāpniecību darbarūķis. Krāpnieki uzdodas par biržām, maku atbalsta dienestiem, pazīstamām personām vai pat draugiem, kuru konti ir nozagti. Klasisks variants ir 'dāvana' (giveaway): nosūtiet 0,1 BTC uz šo adresi un saņemiet dubultā atpakaļ. Neviena likumīga dāvana nekad neprasa vispirms nosūtīt līdzekļus — tieši šī shēma pati par sevi ir krāpniecība.
Pikšķerēšana (phishing) ir vērsta uz jūsu pieteikšanās datiem vai atkopšanas frāzi. Tā pienāk kā e-pasts, īsziņa, reklāma vai meklēšanas rezultāts, kas ved uz gandrīz perfektu īstas pieteikšanās lapas kopiju, vai ziņa, kas brīdina, ka jūsu konts ir 'kompromitēts' un jums nekavējoties tas jāapstiprina. Pazīme ir steidzamība plus saite. Īsti pakalpojumu sniedzēji neprasa jūsu atkopšanas frāzi (seed phrase), un jebkuram pakalpojumam jums vajadzētu piekļūt, izmantojot pašu saglabātu grāmatzīmi, nekad ne caur kāda atsūtītu saiti.
Viltus investīciju platformas un 'cūku kaušana' (pig butchering)
Liela daļa zaudējumu tagad rodas no viltus tirdzniecības vai 'investīciju' platformām, kas elegantā vadības panelī rāda safabricētu peļņu. Bieži jūs varat agri 'izņemt' nelielu summu, lai radītu uzticību, taču lielāki atlikumi tiek bloķēti aiz pēkšņiem 'nodokļiem' vai 'maksām', kas jums vispirms jāmaksā — nauda, kas arī pazūd.
Tā sauktās 'cūku kaušanas' (pig butchering) krāpniecības apvieno to ar ilgu personisku attiecību, kas bieži uzsākta caur iepazīšanās lietotni, sociālajiem tīkliem vai 'nepareiza numura' īsziņu. Kontakts ir pacietīgs un draudzīgs vairākas nedēļas, pirms iepazīstina ar ekskluzīvu iespēju. Galvenās brīdinājuma pazīmes ir konsekventas: garantēta vai neparasti stabila peļņa, spiediens iemaksāt vairāk un jebkura maksa, kas jums jāmaksā, lai atbloķētu savus līdzekļus. Īsti tirgi ir saistīti ar risku un nekad negarantē rezultātus.
Ļaunprogrammatūra, viltus lietotnes un adrešu apmaiņa
Dažas atakas ir vērstas uz jūsu ierīci, nevis emocijām. Starpliktuvi (clipboard) nolaupoša ļaunprogrammatūra klusi aizvieto nokopēto Bitcoin adresi ar uzbrucēja adresi, tāpēc līdzekļi nonāk nepareizā vietā tieši ielīmēšanas brīdī. Viltus maku un biržu lietotnes — dažkārt pat oficiālajos lietotņu veikalos — pārtver jūsu atkopšanas frāzi brīdī, kad to ievadāt.
Aizsardzība šeit ir mehāniska. Lejupielādējiet makus tikai no izstrādātāja pārbaudīta avota un rūpīgi pārbaudiet saņēmēja adresi savā ekrānā, ideālā gadījumā pirmās un pēdējās vairākas rakstzīmes. Lielākam pārskaitījumam vispirms nosūtiet nelielu pārbaudes summu un apstipriniet, ka tā ir pienākusi, pirms nosūtāt pārējo. Aparatūras maks (hardware wallet), kas paraksta darījumus atsevišķā ierīcē un rāda adresi savā ekrānā, ievērojami samazina risku, ko rada kompromitēts dators.
Praktiski drošības paradumi, kas aptur lielāko daļu uzbrukumu
Īss kontrolsaraksts tiek galā ar lielāko daļu draudu. Nekad nekur digitāli nerakstiet un nefotografējiet savu atkopšanas frāzi un nekad ar to nedalieties — ne ar vienu un nekāda iemesla dēļ. Izmantojiet uz lietotni balstītu divfaktoru autentifikāciju, nevis SMS, kas ir neaizsargāta pret SIM kartes apmaiņu (SIM-swapping). Pievienojiet grāmatzīmēm īstās vietnes, ko izmantojat, un neuzaicinātu kontaktu pēc noklusējuma uzskatiet par aizdomīgu.
Palēnojiet tempu, kad kāds rada steidzamību; spiediens rīkoties 'tieši tagad' ir signāls, nevis pieklājība. Pārbaudiet apgalvojumus, izmantojot otru, neatkarīgu kanālu — piezvaniet oficiālajam atbalsta tālrunim, ko paši uzmeklējāt, nevis numuram no ziņas. Tā kā Bitcoin maksājumi netiek atgriezti, drošākais brīdis būt skeptiskam vienmēr ir pirms nosūtīšanas.
Kā atšķirt likumīgus rīkus no brīdinājuma pazīmēm
Ir noderīgi zināt, kā izskatās likumīgs pakalpojums. Īsti maki, biržas un datu rīki nekad neprasa jūsu atkopšanas frāzi, nekad nesola peļņu un nekad neprasa avansa maksājumu, lai atbrīvotu jūsu līdzekļus. Izglītības un analītikas produkti sniedz jums kontekstu, nevis jūsu naudas glabāšanu.
BIKENZO ir tikai datu kategorijas piemērs: tas attēlo Global Liquidity Index attiecībā pret Bitcoin cenu, lai sniegtu tirgus kontekstu, un tas nedz tur līdzekļus, nedz saka jums, ko darīt. Šī atšķirība kopumā ir noderīgs filtrs — rīkam, kas tikai rāda informāciju, nav iemesla pieskarties jūsu atslēgām vai atlikumam. Esiet piesardzīgi ar visu, kas izpludina robežu starp 'lūk, informācija' un 'nosūtiet mums savu Bitcoin.'
Visbeidzot, uzmanieties no atkopšanas krāpniecībām: pēc zaudējuma cilvēki, kas apgalvo, ka par maksu var atgūt nozagto kriptovalūtu, gandrīz vienmēr ir otra krāpniecība, kas vērsta pret tiem pašiem upuriem. Likumīga atgūšana, ja tāda vispār pastāv, notiek caur tiesībaizsardzības iestādēm, nevis caur nelūgtu saziņu (cold outreach).