Již několik let si kryptoměna aktivně získává na popularitě - dnes o ní slyšel doslova každý, i když tyto informace mohou být velmi kusé. Lze se tak setkat s názory, že Bitcoin a další digitální aktiva jsou výhradně nástroji podvodníků. A ačkoli to v zásadě není pravda, v oboru skutečně existují jedinci, kteří pracují nepoctivě a chtějí na módním trendu profitovat. Zvažme, jaká nebezpečí mohou v roce 2023 číhat na nezkušeného investora a jak se jim vyhnout.
Co je to phishingový útok a jaké jsou?
Phishing je virtuální útok zaměřený na krádež osobních údajů – od čísel karet po hesla z různých systémů. Na rozdíl od hackerských útoků, které jsou techničtější a zahrnují nabourání se do systémů, je phishing zaměřen na lidský faktor, podvod, takže oběť sama nepozorností nebo naivitou odešle data. V kryptoměnovém průmyslu je phishing často zaměřen na krádež mincí uživatele a přístupu k jeho peněžence (soukromý klíč, počáteční fráze).
Hlavní typy phishingu:
Cílová. Zaměřuje se na konkrétní osobu nebo entitu. Nejprve jsou shromážděny informace o cíli, až po jména členů rodiny, poté jsou pomocí těchto informací extrahována cílová data.
Klonovat phishing. Běžnou možností je, když je e-mail nebo SMS zaslán údajně od skutečné společnosti. Podvodníci často vyžadují, abyste poskytli osobní údaje, aby se vyhnuli zablokování účtu, aby aktualizovali software nebo z jiných důvodů.
Waling je phishing zaměřený na bohaté lidi (celebrity, členy vlády, majitele velkých společností atd.).
Pharming je napadení DNS sítí tak, že uživatel je přesměrován na podvodnou stránku místo na tu skutečnou. Vzhledem k tomu, že se škodlivý web neliší vzhledem od originálu, uživatel se nestane podezřelým.
Typswatting. Také přesměrování na falešné stránky a jejich název je velmi podobný názvu originálu, rozdíl může být jen jedno písmeno.
E-mail spoofing. Toto je název pro typ klonovaného phishingu, který využívá e-mailové kampaně. Stránky, na které je uživatel přesměrován, mohou obsahovat škodlivý kód. Analogicky existuje spoofing chatů, skupin a dalších sociálních kanálů.
Influenceři a „pracovníci technické podpory“. Phisheři kopírují profily na sociálních sítích známých lidí, kterým mnozí důvěřují, nebo zaměstnanců technické podpory krypto služeb a začnou jejich jménem šířit škodlivé odkazy nebo vyžadovat důvěrné informace.
Vkládání skriptů do navštívených stránek. K tomu nejprve hledají svá zranitelná místa.
A tak dále – možností je spousta. Lze tak využít škodlivé aplikace, falešné reklamy, telefonní phishing a mnoho dalších.
Jak se chránit před phishingem?
Podvodníci vám nebudou moci ublížit, pokud budete dostatečně pozorní a středně podezřívaví. Zde je několik základních tipů, které je třeba dodržovat:
Pokud je vám slíbena bezplatná nebo velmi levná kryptoměna, jde téměř jistě o podvodníky. Nikdo by takto charitu nedělal.
Při sledování odkazů je pečlivě zkontrolujte. I když navštívíte důvěryhodnou stránku ze svých záložek, ujistěte se, že adresa v řádku prohlížeče je správná, v případě substituce DNS.
Používejte kvalitní antivirus a denně aktualizujte databázi.
Nevěřte nikomu, kdo vám píše jménem týmu podpory nebo celebrity, pokud vás žádá o jakékoli důvěrné informace, včetně hesel nebo soukromých klíčů.
Než začnete s jakýmkoli webem pracovat, kriticky si jej prohlédněte. Existuje mnoho podvodných finančních pyramid maskovaných za seriózní investiční společnosti, které nabízejí vysoké úrokové sazby.
Rizika podvodů při směně měn
Často je potřeba vyměnit finanční prostředky - fiat za kryptoměnu nebo naopak. V síti samozřejmě fungují stovky kvalitních a poctivých výměníků, ale existují i ty „šedé“, se kterými je interakce nebezpečná. To nejjednodušší, co vás může potkat, je krádež peněz. Za žádost o výměnu zaplatíte převodem peněz, ale zpětná platba nikdy nedorazí. Aby toho nebylo málo, šedý výměník uchovává osobní údaje uživatele, jako je telefonní číslo a číslo karty.
To není jediné riziko. Lze také identifikovat následující nebezpečí:
Příjem „špinavé“ kryptoměny. Toto je název mincí, které byly dříve zapojeny do podvodných transakcí. A protože každá transakce zanechá na blockchainu nesmazatelnou stopu, orgány činné v trestním řízení vás mohou nakonec sledovat jako příjemce finančních prostředků, což může vést k nepříjemným řízením.
Příjem „špinavého“ fiatu. Situace je obecně podobná, jen informace zde neukládá blockchain, ale banka. Můžete získat peníze například z obchodu s drogami a hrozí, že budete obviněni jako spolupachatel.
Phishing. O tom jsme již podrobně hovořili.
Při výběru služeb pro práci s kryptoměnami byste měli používat speciální agregátory a monitorovací systémy, které shromažďují informace o poctivých stránkách. Například Coinmarketcap a nejspolehlivějším P2P výměníkem je Binance P2P.