Zakaj bitcoin privlači prevarante
Skoraj vsako prevaro oblikujejo tri značilnosti. Prvič, transakcije so nepovratne: ko je plačilo potrjeno, ni povračila (chargeback) niti osrednjega organa, ki bi ga lahko izterjal nazaj. Drugič, ključi so prinosniški instrumenti — kdor koli obvladuje obnovitveno frazo, obvladuje kovance, zato je zvijača, s katero vas pripravijo do razkritja, enakovredna kraji. Tretjič, cene in naslovi se gibljejo v ciklih, vznemirjenje pa zmanjša ljudsko previdnost.
Nič od tega ne dela bitcoina edinstveno nevarnega — bančne goljufije in prevare z darilnimi karticami so obstajale že pred njim — vendar pomeni, da breme preverjanja nosi uporabnik. Razumevanje mehanizma za tveganjem je bolj koristno kot strah pred njim: skoraj vsaka prevara je poskus, da bi vas pripravili bodisi do prostovoljnega pošiljanja sredstev bodisi do izročitve ključev.
Lažno predstavljanje, ponarejene podelitve in phishing
Lažno predstavljanje je delovni konj kriptogoljufij. Prevaranti se izdajajo za borze, podporo denarnic, znane osebnosti ali celo za prijatelje, katerih računi so bili ugrabljeni. Klasična različica je 'podelitev' (giveaway): pošljite 0,1 BTC na ta naslov in prejmite dvakratnik nazaj. Nobena legitimna podelitev nikoli ne zahteva, da najprej pošljete sredstva — ta vzorec je sama prevara.
Phishing cilja na vaše poverilnice ali obnovitveno frazo. Prispe kot e-pošta, sporočilo, oglas ali rezultat iskanja s povezavo do skoraj popolne kopije prave prijavne strani ali kot sporočilo, ki opozarja, da je vaš račun 'ogrožen' in ga morate takoj 'preveriti'. Znak je nujnost skupaj s povezavo. Pravi ponudniki ne prosijo za vašo obnovitveno frazo (seed frazo), do katere koli storitve pa dostopajte prek zaznamka, ki ste ga shranili sami, nikoli prek povezave, ki vam jo je nekdo poslal.
Ponarejene naložbene platforme in 'klanje pujskov'
Velik delež izgub zdaj izvira iz ponarejenih trgovalnih ali 'naložbenih' platform, ki na dovršeni nadzorni plošči prikazujejo izmišljene dobičke. Pogosto lahko na začetku 'dvignete' majhen znesek, da si pridobite zaupanje, večja stanja pa se zaklenejo za nepričakovanimi 'davki' ali 'provizijami', ki jih morate najprej plačati — denar, ki prav tako izgine.
Tako imenovane prevare 'klanja pujskov' (pig butchering) to združijo z dolgim osebnim odnosom, ki se pogosto začne prek zmenkarske aplikacije, družbenih omrežij ali sporočila 'napačne številke'. Stik je tedne potrpežljiv in prijazen, preden predstavi ekskluzivno priložnost. Osrednji opozorilni znaki so dosledni: zajamčeni ali nenavadno stabilni donosi, pritisk k dodatnemu vplačilu in vsaka provizija, ki jo morate plačati, da odklenete lastna sredstva. Pravi trgi nosijo tveganje in nikoli ne jamčijo izidov.
Zlonamerna programska oprema, ponarejene aplikacije in zamenjava naslova
Nekateri napadi ciljajo na vašo napravo namesto na vaša čustva. Zlonamerna programska oprema za ugrabitev odložišča tiho zamenja naslov bitcoina, ki ste ga kopirali, z napadalčevim, tako da sredstva ob prilepitvi odidejo na napačno mesto. Ponarejene aplikacije denarnic in borz — včasih celo v uradnih trgovinah z aplikacijami — zajamejo vašo obnovitveno frazo v trenutku, ko jo vnesete.
Obramba je tu mehanska. Denarnice prenašajte le iz razvijalčevega preverjenega vira in skrbno preverite prejemni naslov na svojem zaslonu, po možnosti prvih in zadnjih nekaj znakov. Za večji prenos najprej pošljite majhen preizkusni znesek in potrdite, da prispe, preden pošljete preostanek. Strojna denarnica, ki podpiše transakcije na ločeni napravi in prikaže naslov na svojem zaslonu, močno zmanjša izpostavljenost ogroženemu računalniku.
Praktične varnostne navade, ki ustavijo večino napadov
Kratek kontrolni seznam obvlada večino groženj. Obnovitvene fraze nikoli ne vnašajte ali fotografirajte nikamor v digitalno obliko in je nikoli ne delite — z nikomer, iz nobenega razloga. Uporabljajte dvostopenjsko avtentikacijo prek aplikacije, ne prek SMS, ki je ranljiv za zamenjavo kartice SIM. Prave strani, ki jih uporabljate, si shranite med zaznamke in nezaželene stike privzeto obravnavajte kot sumljive.
Upočasnite, ko nekdo ustvarja nujnost; pritisk, da ravnate 'takoj', je signal, ne vljudnost. Trditve preverite prek drugega, neodvisnega kanala — pokličite uradno linijo za podporo, ki ste jo poiskali sami, ne številko iz sporočila. Ker se plačila v bitcoinih ne razveljavijo, je najvarnejši trenutek za skepticizem vedno pred tem, ko pritisnete pošlji.
Kako ločiti legitimna orodja od opozorilnih znakov
Koristno je vedeti, kako izgleda legitimna storitev. Prave denarnice, borze in podatkovna orodja nikoli ne prosijo za vašo seed frazo, nikoli ne obljubljajo donosov in nikoli ne zahtevajo vnaprejšnjega plačila za sprostitev vaših sredstev. Izobraževalni in analitični izdelki vam dajejo kontekst, ne pa skrbništva nad vašim denarjem.
BIKENZO je primer kategorije zgolj podatkov: indeks globalne likvidnosti (Global Liquidity Index) izriše proti ceni bitcoina, da zagotovi tržni kontekst, in niti ne hrani sredstev niti vam ne pove, kaj naj storite. To razlikovanje je na splošno koristen filter — orodje, ki zgolj prikazuje informacije, nima nobenega razloga, da bi se dotikalo vaših ključev ali vašega stanja. Bodite previdni pri vsem, kar zabriše mejo med 'tu je informacija' in 'pošljite nam svoj bitcoin'.
Nazadnje, pazite se prevar z izterjavo: po izgubi so ljudje, ki trdijo, da lahko za plačilo pridobijo ukradeno kriptovaluto, skoraj vedno druga prevara, usmerjena v iste žrtve. Legitimna izterjava, kjer sploh obstaja, poteka prek organov pregona, ne prek nezaželenega stika.