Oszustwa, włamania i wyłudzenia związane z kryptowalutami

• Oszustwa wykorzystują entuzjazm związany z kryptowalutami, stosując taktyki takie jak fałszywe nagrody, oszustwa romantyczne i phishing, aby nakłonić osoby oraz firmy do przekazania aktywów lub poufnych informacji.

• Oszustwa związane z kryptowalutami obejmują bardziej bezpośrednie metody kradzieży i manipulacji, w tym piramidy finansowe oraz fałszywe platformy i aplikacje do handlu.

• Ataki hakerskie wykorzystują luki w giełdach, portfelach i smart kontraktach, a ich skutkiem mogą być znaczne straty finansowe podważające bezpieczeństwo i zaufanie do całego ekosystemu krypto.

Rynek krypto szybko się rozwija, przyciągając nowe technologie i użytkowników. Choć to ekscytujący czas, aby uczestniczyć w tej dynamicznej branży, szybki rozwój oraz wiele nowych i niesprawdzonych technologii sprawiają, że rynek ten jest atrakcyjnym celem dla oszustów.

Oszuści, hakerzy i wyłudzacze stosują techniki od prostych prób phishingu po złożone operacje hakerskie wymierzone w giełdy i portfele.

Zrozumienie ryzyka i nauczenie się, jak się chronić, jest niezwykle ważne dla każdej osoby zaangażowanej w rynek krypto.

Oszustwo ma miejsce wtedy, gdy ktoś zostaje nakłoniony do oddania pieniędzy lub poufnych informacji. Oszuści stosują różne taktyki, aby wykorzystywać entuzjazm i złożoność związane z kryptowalutami. Często składają fałszywe obietnice wysokiej stopy zwrotu lub udają godne zaufania podmioty.

Te oszukańcze praktyki ewoluowały wraz z rynkiem krypto, przyjmując coraz bardziej wyrafinowane metody wykorzystywania zarówno nowych, jak i doświadczonych inwestorów.

Choć istnieje wiele rodzajów oszustw związanych z kryptowalutami, poniżej przedstawiamy niektóre z najczęstszych schematów, z którymi prawdopodobnie zetkną się użytkownicy krypto:

• Oszustwa inwestycyjne: Oszustwa te przyciągają inwestorów obietnicą wysokiej stopy zwrotu. Federalna Komisja Handlu (FTC) podaje, że od 2021 roku w wyniku oszustw inwestycyjnych związanych z kryptowalutami utracono ponad 575 mln USD.
• Oszustwa romantyczne: Cyberprzestępcy korzystają z platform randkowych, aby nawiązywać relacje i przekonywać ofiary do wysłania im kryptowaluty lub zainwestowania w fałszywe możliwości związane z krypto. FBI poinformowało, że w samym 2022 roku 19 050 ofiar zgłosiło straty w wysokości 739 mln USD w wyniku oszustw romantycznych.
• Oszustwa phishingowe: Oszuści stosujący phishing wykorzystują wiadomości e-mail lub fałszywe strony internetowe, aby nakłonić ludzi do ujawnienia danych osobowych lub aktywów krypto. Często podszywają się pod legalnie działające firmy, takie jak dAppy i giełdy, aby wzbudzać większe zaufanie.
• Fałszywe nagrody w krypto: Oszuści mogą oferować atrakcyjne stopy zwrotu, na przykład obiecując podwojenie każdej kryptowaluty wysłanej do ich portfela, a następnie zatrzymując środki. W takich oszustwach zazwyczaj wykorzystuje się media społecznościowe lub płatne reklamy, aby dotrzeć do potencjalnych ofiar.
• Oszustwa związane z podszywaniem się i administracją publiczną: Oszuści podszywający się pod inne osoby udają przedstawicieli znanych firm lub instytucji rządowych, twierdząc, że wystąpił problem, który można rozwiązać, dokonując płatności w krypto.
• Oszustwa związane z zatrudnieniem: Oszuści podają się za legalnie działające firmy z branży krypto, oferujące wymarzoną pracę, elastyczność pracy zdalnej, wysokie wynagrodzenie i „wyjątkowe” możliwości. Gdy już zdobędą Twoje zaufanie, mogą poprosić o dane portfela, wpłaty krypto na „sprzęt” lub nakłonić Cię do przesyłania za nich środków.

Ochrona przed oszustwami związanymi z kryptowalutami wymaga czujności, wiedzy i korzystania z renomowanych usług.

Oto kilka praktycznych wskazówek i przykładów, które pomogą Ci zachować bezpieczeństwo.

• Korzystaj z renomowanych portfeli i giełd: Wybieraj dobrze znane i powszechnie używane portfele kryptowalut oraz giełdy, takie jak MetaMask, Kraken i Uniswap. Platformy te stosują rygorystyczne środki bezpieczeństwa i mają ugruntowaną reputację pod względem niezawodności.
• Weryfikuj autentyczność: Zanim skorzystasz z dowolnej usługi związanej z kryptowalutami, sprawdź jej autentyczność. W przypadku stron internetowych upewnij się, że adres URL zaczyna się od "https://", i poszukaj ikony kłódki na pasku adresu, która wskazuje na bezpieczne połączenie. W przypadku aplikacji pobieraj je wyłącznie z oficjalnych sklepów, takich jak Google Play lub Apple App Store, oraz zapoznaj się z opiniami i ocenami.
• Włącz uwierzytelnianie dwuskładnikowe (2FA): Jeśli to możliwe, włącz 2FA na swoich kontach kryptowalutowych. Dodaje to dodatkową warstwę bezpieczeństwa, utrudniając nieupoważnionym osobom uzyskanie dostępu, nawet jeśli mają Twoje hasło.
• Zachowaj ostrożność wobec niezamówionych ofert: Jeśli otrzymasz niespodziewaną ofertę, zwłaszcza obiecującą szybkie zyski lub wymagającą natychmiastowego działania, prawdopodobnie może to być oszustwo. Legalnie działające firmy rzadko wywierają na swoich klientach taką presję.
• Zdobądź informacje przed rozpoczęciem inwestowania: Zasoby takie jak CoinMarketCap, DeFiLlama lub Token Terminal mogą być przydatne podczas analizowania kryptowalut, ich pozycji rynkowej oraz ważnych wskaźników, takich jak całkowita zablokowana wartość (TVL). Jeśli rozważasz zakup, koniecznie zweryfikuj wiarygodność projektu, czytając jego Białą księgę, zapoznając się z doświadczeniem zespołu i sprawdzając opinie społeczności na Twitterze (X) lub Discordzie.
• Nigdy nie udostępniaj danych osobowych: Nigdy nie ujawniaj nieznajomym danych osobowych, takich jak klucze prywatne czy dane identyfikacyjne. Legalnie działające podmioty nigdy nie poproszą Cię o klucze prywatne ani hasła.
• Poszerzaj swoją wiedzę: Śledź wiadomości dotyczące kryptowalut na platformach takich jak CoinDesk lub Cointelegraph, aby być na bieżąco z typowymi metodami stosowanymi przez oszustów. Wiedza to potęga, a znajomość najnowszych trendów w oszustwach może pomóc Ci ich unikać.

Stosując się do tych wskazówek, możesz znacznie ograniczyć ryzyko stania się ofiarą oszustwa związanego z kryptowalutami. Nie spiesz się z weryfikowaniem wszystkich informacji i podejmuj świadome decyzje na podstawie dokładnej analizy.

Przejęcie konta, ATO (często określane jako “włamanie”), to rodzaj cyberprzestępstwa, do którego dochodzi, gdy złośliwy podmiot (lub “atakujący”) jest w stanie przejąć kontrolę nad kontem on-line legalnego użytkownika. Może to być konto e-mail, rachunek bankowy on-line lub konto w mediach społecznościowych. 

AI od niedawna odgrywa istotną rolę w przejmowaniu kont, zwłaszcza w kampaniach phishingowych. W 2024 r. około 73% wiadomości phishingowych wykazywało pewne oznaki wykorzystania AI podczas analizy; odsetek ten wzrastał do prawie 91%, gdy wiadomości sprawdzano dokładniej pod kątem drobnych, lecz istotnych zmian, takich jak temat, szablon lub treść.

Wraz z rozwojem oprogramowania blockchain i kryptowalut rozwijają się również techniki hakerskie, ale oto niektóre z najczęstszych.

• Atak na giełdę: Jego celem są giełdy kryptowalut, aby uzyskać dostęp do środków użytkowników i poufnych danych. Ponieważ bezpieczeństwo giełd kryptowalut z biegiem lat znacznie się poprawiło, takie ataki stały się mniej powszechne, ale nadal występują. 
• Atak na urządzenie osobiste: Wykorzystuje luki w smartfonach lub komputerach, aby uzyskać dostęp do portfeli kryptowalutowych lub kont.
• Atak na pocztę e-mail: Wykorzystuje phishing lub malware do przejęcia kont e-mail w celu zresetowania haseł i uzyskania nieautoryzowanego dostępu do aktywów kryptowalutowych.
• Atak na smart kontrakt: Polega na wykorzystywaniu błędów w kodzie projektu's w celu wyprowadzenia środków lub manipulowania cenami.

• Korzystaj z portfeli sprzętowych: Do przechowywania dużych kwot w kryptowalutach portfele sprzętowe lub portfele do przechowywania offline, takie jak Ledger i Trezor, zapewniają dodatkową warstwę ochrony, przechowując klucze prywatne offline.
• Włącz uwierzytelnianie dwuskładnikowe (2FA): Zawsze korzystaj z 2FA na giełdach i w portfelach, jeśli jest to możliwe. Zapewnia to dodatkową warstwę ochrony poza samym hasłem.
• Zachowaj ostrożność w przypadku smart kontraktów: Inwestując w projekty DeFi, sprawdź audyty bezpieczeństwa projektu's i jego dotychczasowe wyniki. Szukaj projektów, które przeszły szczegółowe audyty bezpieczeństwa przeprowadzone przez renomowane firmy, takie jak Quantstamp.
• Bądź na bieżąco: Śledź najnowsze praktyki w zakresie bezpieczeństwa i potencjalne luki w zabezpieczeniach. Obserwuj badaczy zajmujących się bezpieczeństwem oraz firmy audytorskie, takie jak Hacken lub Trail of Bits. Firmy te znajdują się na pierwszej linii ochrony kryptowalut i mogą wcześnie ostrzegać o nowych rodzajach ataków i lukach w zabezpieczeniach.

Zabezpiecz swoją pocztę e-mail: Wiele ataków na kryptowaluty zaczyna się od włamania na konto e-mail. Korzystaj z osobnego i bezpiecznego adresu e-mail do transakcji związanych z kryptowalutami i nigdy nie udostępniaj hasła do poczty e-mail.

Oszustwo obejmuje podstępne działania nieuczciwych osób mające na celu bezpośrednią kradzież pieniędzy lub informacji od osób fizycznych albo organizacji. W przeciwieństwie do oszustw opartych na manipulacji i perswazji, oszustwo polega przede wszystkim na kradzieży i manipulacji bez wiedzy lub zgody ofiary.

Oszustwa związane z kryptowalutami stają się coraz większym problemem wraz ze wzrostem popularności kryptowalut. Oszuści wykorzystują anonimowy i zdecentralizowany charakter technologii blockchain do popełniania różnego rodzaju oszustw — od stron internetowych reklamujących fałszywe tokeny lub NFT po wyrafinowane piramidy finansowe.

• Piramidy finansowe typu Ponziego: Piramidy finansowe typu Ponziego obiecują inwestorom wysokie stopy zwrotu przy niewielkim ryzyku lub bez ryzyka. Te stopy zwrotu są w rzeczywistości wypłacane z kapitału nowych inwestorów, a nie z zysków uzyskanych z rzekomych inwestycji. Dopóki nowi inwestorzy wpłacają środki, organizator piramidy typu Ponziego może wykorzystywać środki nowych inwestorów do wypłacania pieniędzy wcześniejszym inwestorom i podtrzymywania działania schematu. Gdy jednak napływ nowych środków ustaje, tego typu schematy często się załamują, prowadząc do powszechnych strat ponoszonych przez zaangażowanych inwestorów.
• Piramidy finansowe: Podobnie jak schematy Ponziego, piramidy finansowe opierają się na rekrutowaniu nowych członków, aby generować stopy zwrotu dla osób znajdujących się wyżej w strukturze. Uczestnicy często muszą ponieść opłaty początkowe, a w zamian obiecuje im się zarobki za pozyskiwanie kolejnych osób do schematu. System opiera się na ciągłym wzroście, aby utrzymać swoje działanie, ale nieuchronnie upada, gdy pozyskiwanie nowych członków staje się niemożliwe, powodując załamanie piramidy i pozostawiając późniejszych uczestników z poniesionymi stratami.
• Manipulacja rynkiem (pump and dump): Grupy sztucznie zawyżają cenę kryptowaluty, aby przyciągnąć inwestorów, a następnie wyprzedają posiadane aktywa, gdy cena osiąga szczyt, powodując gwałtowny spadek wartości i pozostawiając nowych inwestorów z bezwartościowymi tokenami.

• Korzystaj ze sprawdzonych platform: Korzystaj z uznanych platform do handlu i inwestowania. Obejmuje to przeprowadzenie własnej, dokładnej analizy due diligence i badań w celu zidentyfikowania renomowanych platform.
• Weryfikuj informacje o projekcie: W przypadku przedsprzedaży tokenów i notowań dokładnie przeanalizuj Białą księgę, doświadczenie zespołu oraz mapę drogową projektu. Wiarygodne projekty zazwyczaj mają przejrzyste cele i jasny, możliwy do zrealizowania plan ich osiągnięcia.
• Śledź opinie społeczności: Platformy takie jak Discord, Telegram i Twitter (X) skupiają społeczności, w których użytkownicy dzielą się doświadczeniami i ostrzeżeniami dotyczącymi oszustw.
• Zachowaj ostrożność w przypadku danych osobowych: Nigdy nie udostępniaj kluczy prywatnych. Legalnie działające firmy nie proszą o takie informacje. Przed wprowadzeniem poufnych danych osobowych dokładnie sprawdź, czy znajdujesz się na prawidłowej stronie internetowej. Dodawanie linków do zakładek to świetny sposób, aby upewnić się, że nie znajdujesz się na fałszywej stronie.

Dzięki zdobywaniu informacji i zachowaniu ostrożności możesz bezpieczniej poruszać się po rynku kryptowalut, ograniczając ryzyko padnięcia ofiarą oszustwa. Pamiętaj, że jeśli okazja inwestycyjna wydaje się zbyt piękna, aby była prawdziwa, i wymaga niewielkiego ryzyka lub nie wymaga go wcale w zamian za wysokie stopy zwrotu, prawdopodobnie jest to oznaka oszustwa. 

Przeprowadź analizę due diligence i nadaj priorytet bezpieczeństwu, aby chronić swoje aktywa.

Proaktywne podejście firmy Kraken do bezpieczeństwa w połączeniu z jej zaangażowaniem w edukację klientów wyznacza standardy w branży, oferując bezpieczną platformę do handlu aktywami cyfrowymi.

Zarejestruj się dziś, aby bezpłatnie utworzyć konto!