Bezpieczniejszy handel kryptowalutami: jak rozpoznać scamy w 2024 roku

Scamy niestety stały się wyraźnym i uporczywym problemem w przestrzeni kryptowalutowej, a oszuści działają w ukryciu. Dzięki zaawansowanej technologii i narzędziom scamy te stają się coraz bardziej złożone i trudniejsze do zidentyfikowania.

Jak więc możesz zabezpieczyć swoje aktywa i ochronić się przed potencjalnymi zagrożeniami? Poniżej omówimy różne rodzaje scamów napotykanych w kryptowalutach i podpowiemy, jak je wykryć, zanim będzie za późno.

TL;DR

• Poznaj czerwone flagi: dowiedz się o typowych scamach i sygnałach ostrzegawczych związanych z próbami phishingu i innymi nieuczciwymi działaniami.

• Wzmocnij zabezpieczenia: przestrzegaj dobrych nawyków w zakresie cyberbezpieczeństwa i chroń ważne informacje (np. frazę początkową portfela kryptowalutowego) najlepiej, jak potrafisz.

• Odpowiednio się przygotuj: zawsze przeprowadzaj własne badania przed przystąpieniem do handlu nowymi tokenami kryptowalutowymi, NFT lub innymi aktywami cyfrowymi.

Rodzaje scamów w 2024 roku

Scamy pozostają stale aktualnym zagrożeniem w świecie kryptowalut w 2024 roku, ponieważ sprawdzone taktyki przedostają się do tego sektora, a przestępcy wymyślają nowe sposoby wykorzystania zdecentralizowanej technologii i aktywów kryptowalutowych do atakowania swoich ofiar. Dane pokazały jednak, że rok 2023 przyniósł znaczny spadek łącznej wartości środków utraconych w wyniku scamów, hacków i nieuczciwych działań.

Według raportu De.Fi Rekt, łączne straty krypto osiągnęły wartość 1,95 mld USD w 2023 roku, co oznacza spadek z ponad 47 mld USD utraconych w 2022 roku. Chociaż te lepsze dane częściowo wynikają ze zwiększonych środków bezpieczeństwa, łączna liczba w 2022 roku została zawyżona w wyniku dużych upadków różnych podmiotów, w tym FTX, Terra i Celsius.

W 2024 roku na graczach kryptowalut spoczywa obowiązek kontynuowania budowania solidnych środków bezpieczeństwa w swoich ofertach i edukowania użytkowników, w jaki sposób mogą chronić się przed oszustwami.

Jakie są rodzaje scamów kryptowalutowych?

Scam „pig butchering“

„Pig butchering“ polega na tym, że sprawca tworzy fałszywą iluzję przyjaźni lub romansu z ofiarą. Celem jest wzbudzenie zaufania ofiary przed nakłonieniem jej do inwestowania lub handlu za pośrednictwem nieuczciwej platformy z nadzieją na wolność finansową.

Nazwa scamu pochodzi od koncepcji tuczenia świni na rzeź, ponieważ ofiara jest przekonywana do przekazywania coraz większej ilości swoich aktywów kryptowalutowych, zanim przestępca zniknie ze wszystkim.

Oszustwo na romans

Oszustwo na romans jest podobne do scamu „pig butchering“, ponieważ polega na nawiązaniu przez przestępcę relacji z ofiarą. Jednak w tym przypadku przestępca dąży do stworzenia iluzji romantycznego i emocjonalnego związku z ofiarą, zanim przedstawi fikcyjną sytuację, w której wymaga wsparcia finansowego. Obecnie kryptowaluty są coraz częściej wykorzystywane jako sposób na zapewnienie tego rzekomego wsparcia finansowego, ponieważ transakcje są stosunkowo anonimowe i nieodwracalne.

Nieuczciwe przekazy pieniężne

Nieuczciwe przekazy pieniężne opierają się na prostym założeniu. Ofiara kontaktuje się z rzekomo legalną firmą inwestycyjną z prośbą o zainwestowanie niewielkiej ilości kryptowalut, aby ostatecznie odblokować znacznie większą ilość w zamian. Oszust może następnie poprosić o dalszą płatność w celu pokrycia rzekomych podatków lub opłat – wszystko to jest częścią procesu administracyjnego. Zwroty nigdy jednak nie docierają, a oszust znika. Scam ten wykorzystuje efekt FOMO, czyli strachu przed przegapieniem intratnej okazji finansowej, oraz taktyki nacisku, by przekonać ofiarę do szybkiego działania bez dokładnej oceny sytuacji.

Scamy phishingowe

• Scamy dotyczące fraz początkowych i fałszywe strony internetowe: niektórzy oszuści tworzą podstępne imitacje stron internetowych, które przypominają popularne platformy lub aplikacje. Należy zawsze dokładnie sprawdzać adresy URL przed ich kliknięciem i nigdy nie podawać witrynie swojej frazy początkowej.

• Phishing e-mailowy i w mediach społecznościowych: należy uważać na oszustów podszywających się pod znane osoby, takie jak Elon Musk na X (dawnym Twitterze), oferujących oferty „zbyt piękne, by mogły być prawdziwe“. Jeśli coś wygląda podejrzanie, to prawdopodobnie tak jest. Oszustwa te często pojawiają się w wzmiankach, wiadomościach w mediach społecznościowych lub Discordzie, w e-mailach czy komentarzach. Podobnie jak w przypadku scamu TrustWallet, jeśli ktoś z zespołu obsługi klienta kontaktuje się z Tobą i prosi o podanie frazy początkowej, prawdopodobnie próbuje Cię oszukać. Pamiętaj: nigdy nie podawaj żadnych danych osobowych ani haseł i fraz początkowych.

• Fałszywe aplikacje mobilne: oszuści mogą podszywać się pod popularne aplikacje, takie jak Trezor, czekając na przejęcie Twoich ciężko zarobionych kryptowalut. Zawsze pobieraj aplikacje z oficjalnych źródeł i sprawdzaj recenzje, aby upewnić się, że aplikacja jest legalna. Podczas przywracania portfela kryptowalutowego konieczne będzie wprowadzenie frazy początkowej. Za każdym razem, gdy pobierasz nową aplikację, taką jak portfel OKX, pamiętaj, aby dokładnie zweryfikować jej autentyczność.

• Złośliwe oprogramowanie ukryte w pobieranych plikach: w sierpniu 2023 r. CoinsPaid, ukraiński operator płatności kryptowalutowych, został zhakowany na kwotę 37 mln USD. Pracownik został nakłoniony do pobrania testu na rozmowę kwalifikacyjną, który okazał się być scamem. Pracownik zainstalował złośliwe oprogramowanie, które naruszyło wewnętrzny system CoinsPaid. Oszuści uzyskali dostęp do środków kryptowalutowych wartych miliony dolarów.

Scamy związane z projektami kryptowalutowymi

• Imitacje/fałszywe projekty: niektóre scamy wykorzystują projekty imitujące dobrze znane kryptowaluty, takie jak scam Bitcoin Gold. Choć mogą one wyglądać na autentyczne, ich jedynym celem jest oszukanie użytkownika i przechwycenie jego środków. Przed zainwestowaniem środków należy zawsze zweryfikować autentyczność projektu.

• Projekty bez użyteczności lub nierealistyczne obietnice: pamiętasz osławiony BitConnect? Twórcy takich projektów obiecują nierealne rzeczy, a projekty te często nie mają konkretnego zastosowania. Należy zachować ostrożność w przypadku programów, które brzmią zbyt dobrze, by mogły być prawdziwe.

• Działania typu „pump-and-dump”: grupy takie jak ta z Telegramu „Big Pump Signal” sztucznie zawyżają wartość monety, tylko po to, by później ją sprzedać, pozostawiając niczego niepodejrzewających traderów w tyle. Należy wystrzegać się takich działań i unikać szumu informacyjnego. Pamiętaj też: zawsze przeprowadzaj własną analizę.

Scamy giełdowe i oszustwa dotyczące portfeli

• Nieuczciwe giełdy: osoby pozbawione skrupułów mogą tworzyć fałszywe giełdy, aby zwabić użytkowników. Aby chronić swoje aktywa, korzystaj wyłącznie z dobrze znanych, renomowanych giełd, które w przejrzysty sposób informują o swoich dowodach rezerw, takich jak OKX.

• Fałszywe aplikacje i portfele:MyBigCoin to jeden z przykładów fałszywej usługi z pustymi obietnicami mającymi na celu kradzież środków użytkowników. Zawsze sprawdzaj dostawców portfeli i szukaj godnych zaufania rekomendacji. Jeśli szukasz nowego portfela do samodzielnego przechowywania aktywów, zalecamy wypróbowanie portfela OKX.

• Oszustwa związane z ICO (Initial Coin Offering): ICO mogą być ekscytującą i opłacalną okazją, jak w przypadku każdego nowego projektu kryptowalutowego, ale wiążą się również z dużym ryzykiem. Należy pamiętać o pułapkach z nimi związanych i upewnić się, że przeprowadzono odpowiednią analizę tego, co te oferty obiecują. Oszustwa takie jak PlexCoin i Centra Tech są najlepszymi przykładami nieudanych ICO. Szukaj przejrzystych informacji o zespole, realistycznych celów i dobrze sporządzonej białej księgi.

Najlepsze praktyki, aby uniknąć oszustwa

Zabezpiecz lub samodzielnie przechowuj swoje cyfrowe aktywa.

• Korzystaj z renomowanych portfeli i giełd: niezawodność ma kluczowe znaczenie w świecie kryptowalut. Trzymaj się sprawdzonych portfeli i giełd, stosujących silne środki bezpieczeństwa, które w przejrzysty sposób informują o swoich dowodach rezerw lub udostępniają swoje modele bezpieczeństwa na zasadzie open source.

• Włącz uwierzytelnianie dwuskładnikowe: dodaj dodatkową warstwę zabezpieczeń do swoich kont (w tym np. kont społecznościowych i poczty e-mail), włączając uwierzytelnianie dwuskładnikowe (2FA). To mały krok, który może mieć ogromne znaczenie.

Dokładnie badaj projekty

• Sprawdź kwalifikacje zespołu i historię projektu: sprawdź kwalifikacje członków zespołu projektowego i ich wcześniejsze osiągnięcia. Solidny zespół jest podstawą każdego udanego projektu.

• Przejrzyj białą księgę projektu: biała księga jest czymś w rodzaju planu projektu. Upewnij się, że jest dobrze sporządzona, kompletna i przedstawia jasną wizję projektu. Jeśli brakuje w niej sensu lub brzmi zbyt dobrze, by mogła być prawdziwa, może to być scam.

• Zbadaj tokenomikę i przykłady użycia: poznaj szczegółowo tokenomikę i przypadki użycia projektu. Solidny projekt powinien mieć praktyczny cel i jasny plan dystrybucji tokenów. Jeśli dystrybucja tokenów jest mocno skoncentrowana wśród członków-założycieli lub nie ma jasnego planu blokady, może to być oznaką działań typu „pump-and-dump“.

Zachowaj ostrożność podczas komunikacji

• Weryfikuj źródło e-maili i wiadomości: oszuści często podają się za oficjalnych przedstawicieli dużych firm, takich jak CEO OKX. Weryfikuj autentyczność nadawcy przed rozpoczęciem interakcji lub udostępnieniem jakichkolwiek poufnych informacji i zawsze kontaktuj się z zespołem obsługi klienta, jeśli otrzymasz jakiekolwiek próby phishingu.

• Unikaj udostępniania poufnych informacji online: zachowaj w tajemnicy swoje klucze prywatne i frazy początkowe oraz staraj się przechowywać swoje hasła offline. Należy traktować je z jak największą poufnością.

• Zachowaj sceptycyzm: wiele współczesnych oszustw opiera się na manipulacji emocjonalnej. Podchodź ostrożnie i sceptycznie do wszelkich nieoczekiwanych kontaktów od nieznajomych za pośrednictwem mediów społecznościowych lub komunikatorów i zawsze analizuj motywy danej osoby.

Monitoruj swoje aktywa

• Śledź swoje aktywa: regularnie przeglądaj swój portfel i bądź na bieżąco z projektami, w które inwestujesz. A najlepszym rozwiązaniem jest przeniesienie swoich kryptowalut z giełd do samodzielnie zarządzanego portfela w celu zapewnienia większego bezpieczeństwa.

• Śledź rynek kryptowalut: rynek kryptowalut szybko się zmienia. Bądź na bieżąco z najnowszymi wiadomościami i wydarzeniami, aby podejmować świadome decyzje. Zalecamy śledzenie renomowanych źródeł wiadomości i wiodących kont w mediach społecznościowych w przestrzeni kryptowalut.

Zdobywaj wiedzę: niezbędna lektura

Zdobywanie wiedzy na temat zagrożeń związanych ze scamami kryptowalutowymi to jeden z najskuteczniejszych sposobów, by uchronić siebie i innych przed poniesieniem strat. Poniżej znajduje się lista dodatkowych zasobów, które warto poznać, aby dowiedzieć się więcej o współczesnych scamach kryptowalutowych, jak ich unikać i jak je zgłaszać.

• Porady konsumenckie Federalnej Komisji Handlu (Federal Trade Commision) Stanów Zjednoczonych dotyczące kryptowalut i oszustw.

• Eksperci ds. cyberbezpieczeństwa z firmy Kaspersky udostępniają na swoim blogu dedykowane wskazówki dotyczące bezpieczeństwa kryptowalut.

• Stowarzyszenie Cryptocurrency Compliance Cooperative zapewnia możliwość zgłaszania scamów kryptowalutowych. Sprawą zajmą się organy ścigania i śledczy zajmujący się technologią blockchain.

• Platformy edukacyjne, takie jak Coursera i Udemy oferują wnikliwe kursy na temat bezpieczeństwa kryptowalut, samodzielnego przechowywania aktywów i identyfikowania scmaów.

Końcowe uwagi

Podczas gdy świat kryptowalut jest pełen możliwości, istnieje również wiele zagrożeń. Zachowując czujność, stosując dobre nawyki w zakresie cyberbezpieczeństwa i przeprowadzając dokładne badania, lepiej przygotujesz się do bezpiecznego nawigowania w tej ekscytującej przestrzeni. Pamiętaj, że ważne jest, aby wziąć odpowiedzialność za swoje aktywa i zawsze mieć się na baczności.