Oszustwa związane z Bitcoinem i jak ich unikać: praktyczny przewodnik po bezpieczeństwie

Niemal każde oszustwo kształtują trzy cechy. Po pierwsze, transakcje są nieodwracalne: gdy płatność zostanie potwierdzona, nie ma obciążenia zwrotnego ani centralnego organu, który mógłby ją cofnąć. Po drugie, klucze są instrumentami na okaziciela — kto kontroluje frazę odzyskiwania, kontroluje monety, więc nakłonienie Cię do jej ujawnienia jest równoznaczne z kradzieżą. Po trzecie, ceny i nagłówki poruszają się cyklicznie, a ekscytacja osłabia czujność ludzi.

Nic z tego nie czyni Bitcoina wyjątkowo niebezpiecznym — oszustwa na przelewy bankowe i karty podarunkowe są od niego starsze — ale oznacza to, że ciężar weryfikacji spoczywa na użytkowniku. Zrozumienie mechanizmu stojącego za ryzykiem jest bardziej przydatne niż jego obawianie się: niemal każde oszustwo to próba nakłonienia Cię do dobrowolnego wysłania środków albo przekazania kluczy.

Podszywanie się to koń roboczy oszustw kryptowalutowych. Oszuści podają się za giełdy, wsparcie portfela, znane osoby, a nawet znajomych, których konta przejęto. Klasyczną wersją jest „rozdanie”: wyślij 0,1 BTC na ten adres i otrzymaj dwa razy tyle z powrotem. Żadne prawdziwe rozdanie nigdy nie wymaga, byś najpierw wysłał środki — właśnie ten schemat jest samym oszustwem.

Phishing celuje w Twoje dane logowania lub frazę odzyskiwania. Przychodzi jako e-mail, SMS, reklama lub wynik wyszukiwania prowadzący do niemal idealnej kopii prawdziwej strony logowania, albo jako wiadomość ostrzegająca, że Twoje konto zostało „naruszone” i musisz je natychmiast „zweryfikować”. Sygnałem ostrzegawczym jest pośpiech w połączeniu z linkiem. Prawdziwi dostawcy nie proszą o frazę seed, a do każdej usługi powinieneś docierać przez zakładkę zapisaną samodzielnie, nigdy przez link, który ktoś Ci przysłał.

Duża część strat pochodzi obecnie z fałszywych platform handlowych lub „inwestycyjnych”, które pokazują zmyślone zyski na dopracowanym pulpicie. Często możesz na początku „wypłacić” niewielką kwotę, aby zbudować zaufanie, ale większe salda zostają zablokowane za niespodziewanymi „podatkami” lub „opłatami”, które musisz najpierw uiścić — pieniądze te również znikają.

Tak zwane oszustwa „pig butchering” łączą to z długotrwałą relacją osobistą, często zapoczątkowaną przez aplikację randkową, media społecznościowe lub SMS z „pomyłkowego numeru”. Kontakt jest cierpliwy i przyjazny przez wiele tygodni, zanim przedstawi ekskluzywną okazję. Kluczowe sygnały ostrzegawcze są niezmienne: gwarantowane lub niezwykle stabilne zyski, presja, by wpłacać więcej, oraz każda opłata, którą musisz uiścić, aby odblokować własne środki. Prawdziwe rynki niosą ryzyko i nigdy nie gwarantują wyników.

Niektóre ataki celują w Twoje urządzenie, a nie w emocje. Złośliwe oprogramowanie przejmujące schowek po cichu zastępuje skopiowany przez Ciebie adres Bitcoin adresem atakującego, więc środki trafiają w niewłaściwe miejsce w chwili, gdy wklejasz. Fałszywe aplikacje portfeli i giełd — czasem nawet w oficjalnych sklepach z aplikacjami — przechwytują Twoją frazę odzyskiwania w momencie, gdy ją wpisujesz.

Obrona jest tu mechaniczna. Pobieraj portfele wyłącznie ze zweryfikowanego źródła dewelopera i uważnie sprawdzaj adres odbiorcy na ekranie, najlepiej kilka pierwszych i ostatnich znaków. Przy większym przelewie wyślij najpierw niewielką kwotę testową i potwierdź, że dotarła, zanim wyślesz resztę. Portfel sprzętowy, który podpisuje transakcje na osobnym urządzeniu i pokazuje adres na własnym ekranie, znacznie ogranicza narażenie na przejęty komputer.

Krótka lista kontrolna radzi sobie z większością zagrożeń. Nigdy nie wpisuj ani nie fotografuj swojej frazy odzyskiwania w żadnym miejscu cyfrowym i nigdy jej nie udostępniaj — nikomu i z żadnego powodu. Używaj uwierzytelniania dwuskładnikowego opartego na aplikacji, a nie SMS, który jest podatny na przejęcie karty SIM. Dodaj do zakładek prawdziwe strony, których używasz, i domyślnie traktuj niezamówiony kontakt jako podejrzany.

Zwolnij, gdy ktoś wywołuje poczucie pośpiechu; presja, by działać „już teraz”, to sygnał, a nie uprzejmość. Weryfikuj twierdzenia przez drugi, niezależny kanał — zadzwoń na oficjalną linię wsparcia, którą sam znalazłeś, a nie na numer z wiadomości. Ponieważ płatności Bitcoin nie są odwracalne, najbezpieczniejszy moment na sceptycyzm to zawsze chwila przed naciśnięciem „wyślij”.

Warto wiedzieć, jak wygląda legalna usługa. Prawdziwe portfele, giełdy i narzędzia danych nigdy nie proszą o frazę seed, nigdy nie obiecują zysków i nigdy nie wymagają płatności z góry, aby uwolnić Twoje środki. Produkty edukacyjne i analityczne dają Ci kontekst, a nie pieczę nad Twoimi pieniędzmi.

BIKENZO to przykład kategorii „tylko dane”: nanosi Global Liquidity Index na cenę Bitcoina, aby zapewnić kontekst rynkowy, i ani nie przechowuje środków, ani nie mówi Ci, co masz robić. To rozróżnienie jest ogólnie użytecznym filtrem — narzędzie, które jedynie pokazuje informacje, nie ma powodu, by dotykać Twoich kluczy ani salda. Uważaj na wszystko, co zaciera granicę między „oto informacja” a „wyślij nam swojego Bitcoina”.

Na koniec strzeż się oszustw na odzyskiwanie: po stracie osoby twierdzące, że mogą odzyskać skradzione kryptowaluty za opłatą, to niemal zawsze drugie oszustwo wymierzone w te same ofiary. Legalne odzyskiwanie, o ile w ogóle istnieje, odbywa się poprzez organy ścigania, a nie poprzez niezamówiony kontakt.