Криптовалютні шахрайства: як захистити свої інвестиції
За останнє десятиліття цифрове золото, відоме як криптовалюта, відкрило шлях до неймовірних статків для інвесторів, трейдерів, і, на жаль, також для криптошахраїв. Ринок криптовалют за останні роки став ареною для багатьох нових валют, але біткойн і досі зберігає своє лідерство.
10 листопада 2021 року біткойн досяг свого історичного максимуму, піднявшись до позначки 69 000 доларів США.
Проте, криптошахрайство залишається однією з головних причин втрати цифрових активів. Федеральна торгова комісія повідомила про рекордні збитки через криптошахрайство, які сягнули 82 мільйонів доларів, що вдесятеро перевищує показники попереднього року. Зважаючи на зростання криптошахрайства, інвесторам та трейдерам необхідно знати, з якими загрозами вони можуть зіткнутися.
Розглянемо кілька найпоширеніших видів криптовалютного шахрайства.
Підроблені веб-сайти
Це один з найпоширеніших методів, які використовують шахраї для викрадення криптовалюти. Вони створюють фіктивний веб-сайт, який майже ідентичний легітимному, копіюючи бренд, домен та інші елементи.
Такі сайти-імітації можуть бути настільки майстерно зроблені, що їх важко відрізнити від справжніх, якщо не звертати увагу на найдрібніші деталі.
Зазвичай шахраї використовують підроблені домени, щоб заманити користувачів у свої пастки. Доменні імена дуже схожі на оригінальні. Як же відрізнити підробку від справжнього? Звертайте увагу на деталі.
Часто такі доменні імена містять літери, схожі на цифри, або навпаки. Наприклад, літера “i” може бути замінена на “l” або цифру “1”.
Шахрайство через електронну пошту
У 2020 році кількість користувачів електронної пошти досягла 4 мільярдів по всьому світу. Це більше половини населення планети, що робить електронну пошту одним із найпопулярніших способів для шахраїв зв’язатися зі своїми потенційними жертвами.
Подібно до підроблених веб-сайтів, шахраї створюють переконливі листи, які дуже схожі на оригінальні. Щоб уникнути шахрайства, завжди перевіряйте легітимність отриманих повідомлень. Шукайте підозрілі елементи в електронній пошті або звертайтеся безпосередньо до відповідної організації для підтвердження.
Шахрайство в соціальних мережах
Зі збільшенням кількості користувачів соціальних мереж ці платформи стали популярним місцем для криптошахрайства. Будьте обережні, якщо ви натрапили на повідомлення в соціальних мережах, яке пропонує вам надіслати криптовалюту. Зазвичай це шахрайство, яке тільки чекає на свою жертву.
Такі повідомлення можуть надходити від ваших улюблених знаменитостей або навіть від ваших друзів. Ці облікові записи можуть бути підробними або керованими ботами.
Фальшиві криптододатки
Шахраї створюють фіктивні додатки, які обіцяють неймовірні прибутки від криптовалюти. Деякі з цих програм можна знайти в Google Play Store або Apple App Store.
Якщо ви зіткнулися з підозрілим додатком, повідомте про нього відповідні органи. Також, не поспішайте завантажувати будь-який додаток, уважно читайте відгуки.
Шахрайство з вимаганням
Криптошахраї можуть зв’язатися з вами, щоб шантажувати, використовуючи компрометуючу особисту інформацію, як-от текстові повідомлення, відео, фотографії, або інші дані, отримані з Інтернету. Це також відомо як “шантаж”.
Якщо ви зіткнулися з шахрайством з вимаганням, виконайте ці прості кроки:
- Перевірте свій пристрій на наявність шкідливого програмного забезпечення або вторгнень.
- Якщо це електронний лист, повідомте про спам.
- Якщо конфіденційною інформацією є ваш пароль, змініть його.
- Зверніться до відповідних органів, щоб повідомити про шахрайство.
Шахрайство з роздачами
У соціальних мережах часто проводяться розіграші від знаменитостей або популярних акаунтів. Шахраї скористалися цією тенденцією і почали організовувати фейкові роздачі.
Шахраї використовують розіграші як приманку, а потім потрапляють у свою пастку. Коли ви берете участь у такому розіграші, вас просять відправити невелику кількість криптовалюти для підтвердження адреси, а після цього обіцяють надіслати ще більше. Але після відправки ви розумієте, що стали жертвою шахрайства.
Щоб уникнути пастки:
- Завжди скептично ставтеся до криптовалютних роздач.
- Не відправляйте криптовалюту для підтвердження адреси.
- Якщо подарунок звучить занадто добре, щоб бути правдою, швидше за все, це так і є.
Шахрайство з технічною підтримкою
Шахраї видають себе за представників технічної підтримки криптовалютних компаній. Вони імітують підтримку клієнтів від вашої улюбленої криптографічної організації та пропонують “вирішення” вашої проблеми.
Щоб не стати жертвою такого шахрайства:
- Не надавайте особисті дані (логін або пароль) представникам технічної підтримки.
- Не надавайте віддалений доступ до вашого криптовалютного облікового запису чи комп’ютера.
- Покладіть слухавку, якщо ви не впевнені в легітимності представника технічної підтримки.
Інвестиційні афери
Шахраї створюють фальшиві інвестиційні пропозиції, які перенаправляють користувачів на свої фіктивні криптовалютні веб-сайти. Вони намагаються продати вам “вигідну можливість” і просять інвестувати.
Основні типи інвестиційного шахрайства:
- Шахрайство з виходом (Exit Scam): компанія збирає гроші через первинну пропозицію монет (ICO), а потім зникає, не створюючи продукту.
- Шахрайство з витягуванням килимка (Rug Pull): створюється нова монета, яка додається до біржі, а потім розробники припиняють проєкт, виводячи всі кошти.
Тепер ви ознайомлені з деякими поширеними видами криптошахрайства. Розглянемо способи захистити свої інвестиції.
Зберігайте свою криптовалюту в холодному гаманці
Холодний гаманець – це апаратний пристрій, який використовується для зберігання криптовалюти в автономному режимі, найчастіше у формі USB-накопичувача.
Холодні гаманці вважаються більш безпечними, оскільки вони не підключені до Інтернету і є менш вразливими до кібератак. Обираючи холодний гаманець, віддавайте перевагу зашифрованим моделям.
Прикладом надійності холодних гаманців є випадок з японською біржею BIT Point у 2019 році, коли з їхніх гарячих гаманців було викрадено криптовалюти на суму 32 мільйони доларів. Однак кошти в холодних гаманцях залишилися недоторканими.
Зберігайте криптовалюту в кількох гаманцях
Подібно до приказки “не кладіть усі яйця в один кошик”, диверсифікуйте свій портфель, зберігаючи криптовалюту в кількох гаманцях. Один гаманець можна використовувати для щоденних транзакцій, а інші – для зберігання більшої частини вашого портфеля. Якщо один з гаманців постраждає, інші залишаться в безпеці.
Використовуйте різні, надійні паролі
Не використовуйте один і той самий пароль для всіх облікових записів. Згідно з дослідженням, понад 70% мілленіалів використовують один пароль для більшості своїх акаунтів. Якщо безпека одного облікового запису скомпрометована, інші також можуть опинитися під загрозою.
Використовуйте унікальні та надійні паролі для кожного облікового запису. Якщо вам складно запам’ятати багато паролів, скористайтеся менеджером паролів.
Використовуйте безпечне інтернет-з’єднання
За даними статистики, кожна третя людина щодня стикається з кібератаками. Більшість цих атак здійснюються через пристрої, підключені до незахищеного інтернету. Ваша криптовалюта може стати вразливою під час використання незахищеного інтернет-з’єднання.
Завжди використовуйте безпечне з’єднання, коли працюєте з криптовалютою. Уникайте використання публічних мереж Wi-Fi. Для додаткової безпеки використовуйте VPN.
Не розголошуйте свій закритий ключ
Закритий ключ – це ключ, який використовується для підтвердження права власності на криптогаманець. Зберігайте свій закритий ключ в таємниці. Найбезпечніше рішення – це зберігати його в холодному сховищі.
Холодне зберігання може бути різним, від написаного на папері до роздрукованого варіанту. Будь-яке апаратне забезпечення піддається ризику атак хакерів.
Для відновлення втраченого або забутого ключа використовуйте напівзахищену тактику – стартові, випадково згенеровані слова.
Уникайте гаманців, розміщених у постачальника
Гаманці, розміщені у постачальника, зберігають ваш закритий ключ на серверах постачальника. Хоча це може здатися зручним, це найнебезпечніший спосіб зберігання. Коли ви використовуєте розміщений гаманець, ви втрачаєте контроль над своїм закритим ключем.
Зберігання вашого ключа на серверах постачальника піддає його багатьом ризикам, як-от кібератаки, вилучення урядом або юридичною особою, або навіть банкрутство компанії. Найбезпечніший варіант – це холодне зберігання.
Остерігайтеся фішингу
Фішинг – це шахрайство в інтернеті, де шахраї намагаються отримати доступ до вашої особистої інформації, як-от номери кредитних карток або паролі. Фішингові атаки здійснюються через фальшиві електронні листи, шкідливі веб-сайти або оманливу рекламу. Фішинг є одним із найпоширеніших видів шахрайства в криптовалютній індустрії.
Щоб запобігти фішингу:
- Не переходьте за невідомими або підозрілими посиланнями.
- Не довіряйте рекламі, яка звучить занадто добре, щоб бути правдою.
- Ніколи не розголошуйте особисту інформацію про вашу криптовалюту.
Завжди перевіряйте легітимність джерела, перш ніж вводити будь-яку інформацію про криптовалюту. Перевіряйте доменні імена. Шахраї створюють веб-сайти з доменними іменами, які дуже схожі на легітимні.
У 2018 році хакерська група Критпокор використовувала фішингові атаки для викрадення криптовалюти на суму понад 200 мільйонів доларів. Шахраї використовували підроблені домени та електронні листи, які видавали себе за легітимні організації.
Регулярно перевіряйте свої пристрої на наявність вторгнень
Регулярно перевіряйте свої пристрої (комп’ютер, телефон) на наявність вторгнень. Наприклад, під час встановлення нової операційної системи перевірте стандартні програми, які автоматично запускаються в диспетчері завдань. Таким чином ви зможете визначити, чи не було вторгнення. Таку перевірку можна проводити на інших пристроях.
Хакеры можуть проникнути на ваш пристрій і непомітно чекати, поки ви зайдете до свого криптоакаунта. Після чого вони миттєво отримають ваші паролі, закриті ключі та іншу важливу криптографічну інформацію.
Використовуйте один пристрій для криптовалюти
Для підвищення безпеки використовуйте один пристрій (телефон або комп’ютер) для відправки, отримання та доступу до вашої криптовалюти. Таким чином ви зможете легше керувати безпекою одного пристрою, ніж кількох.
Співпрацюйте лише з авторитетними компаніями
Перш ніж співпрацювати з будь-якою криптокомпанією, переконайтеся, що вона має високу репутацію. Проведіть ретельне дослідження, вивчіть їх заходи безпеки, історію криптоактивності та відгуки.
Пам’ятайте, що довіряючи криптоорганізації, ви ризикуєте. Але проведення попередніх досліджень допоможе зменшити цей ризик. Це стосується також і менеджерів паролів.
Не довіряйте “гарячим” порадам від друзів
Деякі друзі можуть намагатися залучити вас до різних схем, наприклад, багаторівневого маркетингу криптовалюти (MLM). Багаторівневий маркетинг – це щось на зразок піраміди, де ви просуваєте криптосервіс або продукт, запрошуючи нових людей.
Такі поради можуть здаватися вигідними, але це один із способів, яким шахраї крадуть вашу криптовалюту. Тому, будьте обережні, аналізуйте деталі та уникайте шахраїв.
Не ведіться на гарантовані прибутки
Гарантований прибуток – це обіцянка високого прибутку або повернення коштів у разі програшу. У криптовалютній індустрії немає гарантованого прибутку. Криптовалюта є непередбачуваною та ризикованою.
Шахраї можуть використовувати ботів ШІ, які гарантують високі прибутки, знаходячи виграшні операції. Якщо ви погодитеся на таку пропозицію, то, ймовірно, втратите свої кошти без можливості повернення. Легітимні криптовалютні біржі завжди нагадують про ризики.
Звертайтеся за допомогою, коли сумніваєтеся
Якщо у вас є сумніви щодо криптододатку, веб-сайту, електронного листа або реклами, зверніться до обізнаної людини або організації.
Спілкуйтеся з досвідченими криптовалютними друзями, приєднуйтеся до форумів однодумців. Таким чином, ви зможете уникнути криптошахрайства.
Перевіряйте доступність блокчейну
Кожна транзакція з криптовалютою потребує блокчейн-мережі.
Шахраї можуть переконувати вас, що їхній блокчейн ще не запущений або знаходиться в розробці. Легітимні криптопроєкти працюють на публічному блокчейні з веб-сайтом, який дозволяє сканувати транзакції.
Висновок 💰
Криптовалютна індустрія постійно розвивається і вдосконалюються заходи безпеки. Щоб бути в безпеці, регулярно оновлюйте свої знання про останні заходи криптобезпеки та дотримуйтеся базових правил. Пам’ятайте, що ваша криптобезпека залежить від вас.
Вас також можуть зацікавити криптоплатформи для купівлі біткойнів.
Хочете приймати біткойни та інші криптовалюти як оплату на своєму веб-сайті? Ось кілька способів зробити саме це.