Prečo Bitcoin priťahuje podvodníkov
Takmer každý podvod formujú tri vlastnosti. Po prvé, transakcie sú nezvratné: keď je platba potvrdená, neexistuje žiadne vrátenie platby ani centrálny orgán, ktorý by ju stiahol späť. Po druhé, kľúče sú nástroje na doručiteľa — kto ovláda obnovovaciu frázu, ovláda mince, takže naviesť vás na jej prezradenie sa rovná krádeži. Po tretie, ceny a titulky sa pohybujú v cykloch a vzrušenie znižuje ostražitosť ľudí.
Nič z toho nerobí Bitcoin výnimočne nebezpečným — podvody s bankovými prevodmi a darčekovými kartami sú staršie ako on — no znamená to, že bremeno overovania leží na používateľovi. Pochopiť mechanizmus za rizikom je užitočnejšie než sa ho báť: takmer každý podvod je pokusom prinútiť vás buď dobrovoľne odoslať prostriedky, alebo odovzdať svoje kľúče.
Predstieranie identity, falošné rozdávania a phishing
Predstieranie identity je ťažným koňom kryptopodvodov. Podvodníci sa vydávajú za burzy, podporu peňaženiek, známe osobnosti či dokonca priateľov, ktorých účty boli unesené. Klasickou verziou je „rozdávanie“: pošlite 0,1 BTC na túto adresu a dostanete dvojnásobok späť. Žiadne legitímne rozdávanie nikdy nevyžaduje, aby ste najprv poslali prostriedky — práve tento vzorec je samotným podvodom.
Phishing sa zameriava na vaše prihlasovacie údaje alebo obnovovaciu frázu. Prichádza ako e-mail, SMS, reklama alebo výsledok vyhľadávania s odkazom na takmer dokonalú kópiu skutočnej prihlasovacej stránky, prípadne ako správa varujúca, že váš účet je „napadnutý“ a musíte ho okamžite „overiť“. Prezrádza to naliehavosť plus odkaz. Skutoční poskytovatelia nežiadajú vašu seed frázu a ku každej službe by ste sa mali dostať cez záložku, ktorú ste si sami uložili, nikdy nie cez odkaz, ktorý vám niekto poslal.
Falošné investičné platformy a „pig butchering“
Veľká časť strát dnes pochádza z falošných obchodných alebo „investičných“ platforiem, ktoré na vyladenom paneli zobrazujú vymyslené zisky. Často si môžete na začiatku „vybrať“ malú sumu, aby si získali dôveru, no väčšie zostatky ostanú zablokované za nečakanými „daňami“ alebo „poplatkami“, ktoré musíte najprv zaplatiť — peniaze, ktoré tiež zmiznú.
Takzvané podvody typu „pig butchering“ toto spájajú s dlhodobým osobným vzťahom, ktorý sa často začne cez zoznamovaciu aplikáciu, sociálne siete alebo správu z „omylom vytočeného čísla“. Kontakt je celé týždne trpezlivý a priateľský, kým predstaví exkluzívnu príležitosť. Kľúčové varovné signály sú konzistentné: zaručené alebo nezvyčajne stabilné výnosy, tlak vkladať viac a akýkoľvek poplatok, ktorý musíte zaplatiť, aby ste si odblokovali vlastné prostriedky. Skutočné trhy nesú riziko a nikdy negarantujú výsledky.
Škodlivý softvér, falošné aplikácie a zámena adresy
Niektoré útoky mieria na vaše zariadenie, nie na vaše emócie. Škodlivý softvér unášajúci schránku potichu nahradí bitcoinovú adresu, ktorú ste skopírovali, adresou útočníka, takže prostriedky idú v okamihu vloženia na nesprávne miesto. Falošné aplikácie peňaženiek a búrz — niekedy dokonca v oficiálnych obchodoch s aplikáciami — zachytia vašu obnovovaciu frázu v momente, keď ju zadáte.
Obrana je tu mechanická. Peňaženky sťahujte iba z overeného zdroja vývojára a prijímaciu adresu si na obrazovke pozorne skontrolujte, ideálne prvých a posledných niekoľko znakov. Pri väčšom prevode najprv pošlite malú testovaciu sumu a potvrďte si, že dorazila, skôr než pošlete zvyšok. Hardvérová peňaženka, ktorá podpisuje transakcie na samostatnom zariadení a zobrazuje adresu na vlastnej obrazovke, výrazne znižuje vystavenie napadnutému počítaču.
Praktické bezpečnostné návyky, ktoré zastavia väčšinu útokov
Krátky kontrolný zoznam zvládne väčšinu hrozieb. Svoju obnovovaciu frázu nikde digitálne nezadávajte ani nefotografujte a nikdy ju nezdieľajte — s nikým a z nijakého dôvodu. Používajte dvojfaktorové overenie založené na aplikácii, nie SMS, ktoré je zraniteľné voči zámene SIM karty. Skutočné stránky, ktoré používate, si pridajte do záložiek a nevyžiadaný kontakt štandardne považujte za podozrivý.
Spomaľte, keď niekto vytvára naliehavosť; tlak konať „hneď teraz“ je signál, nie zdvorilosť. Tvrdenia si overte cez druhý, nezávislý kanál — zavolajte na oficiálnu linku podpory, ktorú ste si sami našli, nie na číslo zo správy. Keďže bitcoinové platby sa nedajú zvrátiť, najbezpečnejšia chvíľa na skepticizmus je vždy predtým, než stlačíte odoslať.
Ako odlíšiť legitímne nástroje od varovných signálov
Pomáha vedieť, ako vyzerá legitímna služba. Skutočné peňaženky, burzy a dátové nástroje nikdy nežiadajú vašu seed frázu, nikdy nesľubujú výnosy a nikdy nevyžadujú platbu vopred na uvoľnenie vašich prostriedkov. Vzdelávacie a analytické produkty vám dávajú kontext, nie úschovu vašich peňazí.
BIKENZO je príkladom kategórie „len dáta“: vynáša Global Liquidity Index oproti cene Bitcoinu, aby poskytol trhový kontext, a ani nedrží prostriedky, ani vám nehovorí, čo máte robiť. Toto rozlíšenie je vo všeobecnosti užitočným filtrom — nástroj, ktorý iba zobrazuje informácie, nemá dôvod dotýkať sa vašich kľúčov ani zostatku. Buďte opatrní voči čomukoľvek, čo stiera hranicu medzi „tu sú informácie“ a „pošlite nám svoj Bitcoin“.
Napokon, dajte si pozor na podvody s vymáhaním: po strate sú ľudia tvrdiaci, že za poplatok dokážu získať späť ukradnuté kryptomeny, takmer vždy druhým podvodom mieriacim na tie isté obete. Legitímne vrátenie, ak vôbec existuje, prebieha cez orgány činné v trestnom konaní, nie cez nevyžiadané oslovenie.