Turvallisempaa kryptojen treidausta: kuinka havaita huijaukset vuonna 2024

Huijaukset ovat valitettavasti nousseet näkyväksi ja jatkuvaksi haasteeksi kryptomaailmassa, kun pahantekijät väijyvät varjoissa. Kehittyneen teknologian ja työkalujen tukemana näistä huijauksista on tullut yhä kehittyneempiä ja vaikeammin tunnistettavia.

Miten voit siis suojata varasi ja suojautua mahdollisilta uhkilta? Tutustutaanpa kryptomaailmassa kohdattuihin erilaisiin huijauksiin ja otetaan selvää, miten ne voidaan havaita ennen kuin on liian myöhäistä.

TL;DR

• Ole tietoinen varoitusmerkeistä: lue tietojenkalasteluyrityksiin ja muihin vilpillisiin toimiin liittyvistä yleisistä huijauksista ja varoitusmerkeistä.

• Vahvista puolustustasi: harjoittele hyviä kyberturvallisuustottumuksia ja pidä tärkeät tiedot, kuten kryptolompakkosi siemenlause, mahdollisimman turvassa.

• Tee läksysi: tee aina omaa selvitystyötä ennen kuin treidaat uusia kryptorahakkeita, NFT:itä tai muita digitaalisia varoja.

Huijaukset vuonna 2024

Vuonna 2024 huijaukset ovat edelleen jatkuva uhka kryptoalalla, kun vakiintuneet taktiikat löytävät tiensä alalle ja rikolliset keksivät uusia tapoja käyttää hajautettua teknologiaa ja digitaalisia varoja uhriensa kohdistamiseen. Tiedot ovat kuitenkin osoittaneet, että vuosi 2023 toi merkittävän laskun huijausten, hakkeroinnin ja hyväksikäytön vuoksi menetettyjen varojen kokonaisarvoon.

De.Fi Rekt Report -raportin mukaan kryptotappioiden kokonaismäärä nousi 1,95 miljardiin dollariin vuonna 2023, kun vuonna 2022 menetettiin yli 47 miljardia dollaria. Vaikka nämä parantuneet luvut johtuvat osittain lisääntyneistä turvatoimista, vuoden 2022 kokonaismäärää paisutti FTX:n, Terran ja Celsiuksen kaltaisten yhteisöjen suuri romahdus.

Vuonna 2024 kryptotoimijoiden vastuulla on jatkaa vankkojen turvatoimien rakentamista valikoimaansa ja kouluttaa käyttäjiä siitä, miten he voivat suojautua petoksilta.

Millaisia kryptohuijauksia on olemassa?

Pig butchering -huijaukset

Pig butchering -huijauksissa tekijä luo valheellisen illuusion ystävyydestä tai romanssista uhrin kanssa. Tavoitteena on rakentaa luottamusta uhrin kanssa ennen kuin hänet pakotetaan sijoittamaan tai treidaamaan vilpillisellä alustalla, jossa luvataan taloudellista vapautta.

Huijaus on saanut nimensä ajatuksesta, jossa sika lihotetaan teurastettavaksi, sillä uhri on vakuuttunut luovuttamaan yhä enemmän kryptovarojaan ennen kuin rikollinen katoaa kaiken kanssa.

Romanssihuijaukset

Romanssihuijaukset ovat samanlaisia kuin pig butchering -huijaukset siinä mielessä, että niissä rikollinen muodostaa suhteen uhrin kanssa. Tässä huijauksessa rikollinen pyrkii kuitenkin luomaan illuusion romanttisesta ja emotionaalisesta suhteesta uhrin kanssa ennen kuin luo keksityn tilanteen, jossa rikollinen tarvitsee taloudellista tukea. Nykyään kryptoja käytetään yhä enemmän keinona tarjota tätä oletettua taloudellista tukea, koska transaktiot ovat suhteellisen anonyymeja ja peruuttamattomia.

Rahalähetyshuijaukset

Rahalähetyshuijaukset noudattavat yksinkertaista lähtökohtaa. Oletettavasti laillinen sijoitusyhtiö ottaa uhriin yhteyttä ja pyytää uhria sijoittamaan pienen määrän kryptoja, jotta se lopulta vapauttaisi paljon suuremman määrän vastineeksi. Huijari voi sitten pyytää lisämaksua oletettujen verojen tai maksujen kattamiseksi – kaikki osana hallinnollista prosessia. Tuotot eivät kuitenkaan koskaan saavu perille, ja huijari katoaa. Tämä huijaus perustuu paitsi jäämisen pelkoon (FOMO), tuottoisasta taloudellisesta mahdollisuudesta ja painostustaktiikkaan vakuuttaakseen uhrit toimimaan nopeasti ja arvioimatta tilannetta täysin.

Tietojenkalasteluhuijaukset

• Siemenlausehuijaukset ja väärennetyt verkkosivustot: petollisten kaksoisolentojen tavoin jotkut huijarit luovat väärennettyjä verkkosivustoja, jotka jäljittelevät suosittuja alustoja tai sovelluksia. Tarkista aina URL-osoitteet ennen niiden napsauttamista, äläkä koskaan anna verkkosivustolle siemenlausettasi.

• Sähköpostitse ja sosiaalisen median kautta tapahtuva tietojenkalastelu: varo huijareita, jotka esiintyvät tunnettuina henkilöinä kuten Elon Muskia Twitterissä, tarjoten nk. "liian hyvää ollakseen totta" -tarjouksia. Jos se vaikuttaa liian hyvältä ollakseen totta, se todennäköisesti on. Nämä huijaukset näkyvät usein maininnoissasi, sosiaalisen median tai Discordin viesteissäsi, sähköpostilaatikoissasi ja kommenttiosioissasi. Aivan kuten TrustWallet-huijaus, jos joku tukitiimistä ottaa sinuun yhteyttä ja pyytää siemenlausetta, hän todennäköisesti yrittää huijata sinua. Muista: älä koskaan jaa henkilökohtaisia tietoja, salasanoja tai siemenlauseita.

• Vilpilliset mobiilisovellukset: huijarit voivat naamioitua suosituiksi lompakkosovelluksiksi, kuten Trezoriksi, jotka odottavat nappaavansa kovalla työllä ansaitut kryptosi. Lataa sovelluksia aina virallisista lähteistä ja tarkista arvostelut varmistaaksesi, että sovellus on aito. Kun palautat kryptolompakkoa, sinun on annettava siemenlauseesi, joten muista tarkistaa aina, kun lataat uuden sovelluksen, kuten OKX Walletin.

• Latauksiin piilotetut haittaohjelmat: elokuussa 2023 ukrainalainen kryptomaksujen käsittelijä CoinsPaid hakkeroitiin 37 miljoonan dollarin edestä. Työntekijä huijattiin lataamaan väärennetty testi työhaastattelua varten. Työntekijä asensi haittaohjelman, ja haittaohjelma murtautui CoinsPaidin sisäiseen järjestelmään. Pahantekijöillä oli sitten pääsy miljooniin kryptovaroihin.

Kryptoprojektihuijaukset

• Jäljitelmä-/väärennösprojektit: jotkut huijaukset sisältävät projekteja, jotka jäljittelevät tunnettuja kryptovaluuttoja, kuten Bitcoin Gold -huijaus. Ne saattavat vaikuttaa aidoilta, mutta niiden ainoa tarkoitus on huijata sinua ja napata varasi. Tarkista aina projektin aitous ennen varojen sitomista.

• Projektit, joilla ei ole käyttöä tai niillä on epärealistisia lupauksia: muistatko pahamaineisen BitConnectin? Tällaiset projektit antavat epärealistisia lupauksia ja usein niistä puuttuu vankka käyttötapaus. Ole varovainen suunnitelmien suhteen, jotka kuulostavat liian hyviltä ollakseen totta.

• Pump and dump -markkinamanipulaatiojärjestelmät: ryhmät, kuten Big Pump Signal -Telegram-ryhmä, paisuttavat keinotekoisesti kolikon arvoa, mutta dumppaavat sen myöhemmin jättäen pahaa-aavistamattomia treidaajia nuolemaan näppejään. Vältä tällaisia järjestelmiä ja vältä hypeä. Ja muista: perehdy asiaan aina itse.

Pörssi- ja lompakkohuijaukset

• Vilpilliset pörssit: häikäilemättömät henkilöt voivat perustaa väärennettyjä pörssejä houkutellakseen käyttäjiä. Pysyttele tunnetuissa, hyvämaineisissa pörsseissä, jotka viestivät avoimesti varantotodistuksistaan, kuten OKX, suojataksesi varojasi.

• Väärennetyt lompakkosovellukset ja -palvelut:MyBigCoin on yksi esimerkki väärennetystä palvelusta, jossa on tyhjiä lupauksia, jotka on suunniteltu varastamaan käyttäjien varoja. Perehdy itse lompakon tarjoajiin ja etsi luotettavia suosituksia. Jos etsit uutta omasäilytyslompakkoa, suosittelemme kokeilemaan OKX Walletia.

• Kolikon ensitarjousmyyntihuijaukset (ICO-huijaukset): ICOt voivat olla jännittäviä ja palkitsevia mahdollisuuksia, kuten mikä tahansa uusi kryptomaailman projekti, mutta niihin liittyy myös suuria riskejä. Ole tietoinen niihin liittyvistä sudenkuopista ja varmista, että suoritat asianmukaisen huolellisuuden tarkastuksen siitä, mitä nämä ICOt lupaavat. Huijaukset, kuten PlexCoin ja Centra Tech ovat hyviä esimerkkejä pieleen menneistä ICOista. Etsi läpinäkyvää tietoa tiimistä, realistisia tavoitteita ja varmista, että white paper on kirjoitettu hyvin.

Paras käytäntö huijatuksi joutumisen välttämiseksi

Suojaa tai säilytä digitaaliset varasi itse

• Käytä hyvämaineisia lompakoita ja pörssejä: luottamuksellisuus on ratkaisevan tärkeää kryptomaailmassa. Pysyttele vakiintuneissa lompakoista ja pörsseissä, joissa on käytössä vahvat turvatoimet, jotka viestivät avoimesti varantotodistuksestaan tai avoimen lähdekoodin suojausmalleistaan.

• Ota kaksivaiheinen todennus käyttöön: lisää tileillesi ylimääräinen suojauskerros (mukaan lukien kaikki sosiaalisesta mediasta sähköpostiin) ottamalla käyttöön kaksivaiheinen todennus (2FA). Se on pieni askel, jolla voi olla valtava merkitys.

Perehdy projekteihin perusteellisesti

• Tarkista tiimin tunnistetiedot ja projektihistoria: tutki projektin tiimijäsenten taustoja sekä heidän aiempia saavutuksiaan. Vankka tiimi on minkä tahansa onnistuneen projektin selkäranka.

• Tutki projektin white paper: white paper on kuin projektin suunnitelma. Varmista, että se on hyvin kirjoitettu, kattava ja hahmottelee selkeän vision ja suunnitelman. Jos siinä ei ole järkeä tai se kuulostaa liian hyvältä ollakseen totta, se voi olla huijaus.

• Analysoi tokenomiikkaa ja käyttötapauksia: sukella syvälle projektin tokenomiikkaan ja käyttötapaukseen. Vahvalla hankkeella tulee olla käytännönläheinen tarkoitus ja selkeä suunnitelma rahakkeiden jaolle. Jos rahakkeiden jako on erittäin keskittynyt perustajajäsenten kesken tai sillä ei ole selkeää lukitussuunnitelmaa, tämä voi olla merkki pump and dump -markkinamanipulaatiosta.

Ole varovainen viestinnässäsi

• Todenna sähköpostien ja viestien lähde: huijarit esiintyvät usein suurten yritysten virallisina edustajina, kuten OKX:n toimitusjohtajana. Todenna lähettäjän aitous ennen arkaluonteisten tietojen vastaanottamista tai jakamista, ja ota aina yhteyttä asiakastukitiimiin, jos saat tietojenkalasteluyrityksiä.

• Vältä arkaluonteisten tietojen jakamista verkossa: pidä yksityiset avaimet ja siemenlauseet omana tietonasi ja pyri säilyttämään salasanojasi offline-tilassa. Kohtele niitä kuin arvokkaimpia salaisuuksiasi.

• Ole skeptinen: moniin nykypäivän petostaktiikoihin liittyy emotionaalista manipulointia. Ole varovainen ja skeptinen kaikkien ei-toivottujen yhteydenottojen suhteen, joita saat tuntemattomilta sosiaalisen median tai viestisovellusten kautta, ja kyseenalaista aina henkilön motiivit.

Seuraa varojasi

• Pysy ajan tasalla varoistasi: tarkista salkkusi säännöllisesti ja pysy ajan tasalla projekteista, joissa olet mukana. Tätäkin parempi toimenpide on ottaa kryptosi pois pörsseistä ja siirtää ne omasäilytyslompakkoon, jotta saat voit taata paremman suojauksen.

• Pysy ajan tasalla kryptomarkkinoista: kryptomaisema kehittyy nopeasti. Pysy ajan tasalla viimeisimmistä uutisista ja kehityksestä tehdäksesi tietoon perustuvia päätöksiä. Suosittelemme seuraamaan kryptomaailman hyvämaineisia uutislähteitä ja johtavia sosiaalisen median tilejä.

Kouluta itseäsi: välttämätöntä luettavaa

Kryptohuijausten uhkaan perehtyminen on yksi tehokkaimmista tavoista suojella itseäsi ja muita uhriksi joutumiselta. Alla on luettelo lisäresursseista, joihin suosittelemme tutustumaan saadaksesi tietoa nykyaikaisista kryptohuijauksista, niiden välttämisestä ja niistä ilmoittamisesta.

• Yhdysvaltain liittovaltion kauppakomission kryptovaluuttoja ja -huijauksia koskevat kuluttajaneuvot.

• Kyberturvallisuuden asiantuntija Kaspersky tarjoaa erityisiä kryptoturvallisuusohjeita blogissaan.

• Cryptocurrency Compliance Cooperative tarjoaa tavan ilmoittaa kryptovaluuttahuijauksesta. Lainvalvontaviranomaiset ja lohkoketjututkijat vievät tapausta eteenpäin.

• Koulutusalustat, kuten Coursera ja Udemy tarjoavat oivaltavia kursseja kryptoturvallisuudesta, itsehallinnoinnista ja huijausten tunnistamisesta.

Loppusanat

Vaikka kryptomaailma on täynnä mahdollisuuksia, sieltä löytyy myös uhkia. Pysymällä valppaana, noudattamalla hyviä kyberturvallisuustottumuksia ja perehtymällä asiaan huolellisesti sinulla on paremmat valmiudet navigoida tässä jännittävässä ympäristössä turvallisesti. Muista, että on tärkeää ottaa vastuu varoistasi ja pysyä aina varuillaan.