Ponarejena podpora za kriptovalute: kako delujejo prevare in kako se zaščititi

V zadnjih letih je porast digitalnih valut sprožil razcvet priložnosti, a hkrati odprl vrata tudi novim oblikam spletnih prevar. Ena najbolj prefinjenih in pogostih je t. i. prevara s ponarejeno kripto podporo, kjer se goljufi predstavljajo kot uradni predstavniki kripto podjetij, da bi vas zavedli in si pridobili dostop do vaših sredstev.

Kaj je prevara s ponarejeno kripto podporo?

• Definicija in metode zlorabe

Gre za obliko spletne manipulacije, kjer napadalci lažno nastopajo kot predstavniki tehnične podpore priznane kriptovalutne platforme. Namen je preprost: pridobiti občutljive informacije, kot so zasebni ključi, gesla ali semenske fraze, ter na tej osnovi izprazniti vaše digitalne denarnice.

• Statistika in obseg težave

Ameriški FBI je leta 2023 prejel več kot 37.500 prijav v zvezi s prevarami, ki so bile zasnovane kot tehnična podpora. Skupna škoda? Več kot 924 milijonov dolarjev. Večina teh primerov je bila povezana s kripto platformami.

Kako te prevare potekajo?

• Prvi stik: presenetljiva sporočila in ponarejeni profili

Prevaranti pogosto delujejo prek platform, kot so X (nekdanji Twitter), Telegram ali WhatsApp. Žrtev običajno prejme sporočilo z lažnim pozivom k reševanju težave ali varnostnega incidenta. Včasih celo ustvarijo lažne spletne strani z “uradnimi” kontakti, ki so v resnici pod nadzorom prevarantov.

• Ustvarjanje zaupanja: socialni inženiring

Z uporabo terminologije in videza legitimnih podjetij vas prevaranti vodijo skozi navidezne postopke odpravljanja napak. S tem ustvarijo občutek profesionalnosti in nujnosti.

• Zahteva za podatke ali sredstva

Naslednji korak vključuje zahteve po:

• dostopu do denarnice,
• razkritju prijavnih podatkov,
• včasih celo prenosu sredstev na “začasne varnostne račune”.

Vse to z obljubo hitre rešitve težave.

Uporaba tehnologije Deepfake v prevarah

• Kaj je deepfake?

Gre za napredno obliko ponarejanja video in zvočnih vsebin, ustvarjenih z umetno inteligenco, ki natančno posnemajo resnične osebe.

• Primeri zlorabe v svetu kriptovalut

• Lažni video Binance direktorja Changpeng Zhao (CZ), ki domnevno podpira goljufivi investicijski načrt.
• Deepfake intervju Elona Muska, ki podpira investicijo in vključuje QR kodo za lažno spletno stran.

Deepfake tehnologija je nova raven prepričljivosti, zato je preverjanje informacij ključnega pomena.

Najpogostejši koraki v prevari

Tipičen potek goljufije:

• Kontakt – žrtev je izbrana prek družbenih medijev ali iskalnikov.

• Zaupanje – komunikacija je strokovna in prepričljiva.

• Pridobitev informacij – žrtev predloži svoje podatke.

• Tatvina sredstev – sredstva se prenesejo na naslov prevarantov.

Psihološki prijemi prevarantov

• Ustvarjanje panike in občutka nujnosti

Napadalci želijo, da ukrepate impulzivno. Trdijo, da je vaš račun ogrožen, in zahtevajo takojšnje ukrepanje. To zmanjša vašo sposobnost za razumno presojo.

• Taktika »klanja prašičev«

To je dolgotrajna prevara, kjer napadalec najprej vzpostavi tesen odnos z žrtvijo – pogosto preko aplikacij za zmenke – nato pa jo zmanipulira v vlaganje na ponarejenih platformah, kjer se sredstva na koncu izgubijo.

Rdeče zastavice, ki jih ne smete spregledati

Znaki, da gre za prevaro:

• Nezaželena sporočila: legitimne platforme vas ne kontaktirajo neposredno brez povoda.
• Zahteva po zasebnih ključih: nobena zaupanja vredna platforma tega ne zahteva.
• Nepreverjeni profili: preverite oznake verodostojnosti, kot so modre kljukice.
• Slaba jezikovna raba: slovnične napake in neprofesionalna komunikacija so pogost znak lažnega profila.

Prevare preko iskalnikov in lažnih oglasov

• Primer iz prakse

Uporabnik, ki je iskal pomoč za projekt “Superbridge”, je naletel na oglas v Googlu, ki je vodil do spletne strani z napačno domeno. Rezultat? Izguba 3.000 $ v USDC.

• Prevara z lažno Coinbase podporo

Investitor Fred je bil ogoljufan, ker je kliknil na lažno telefonsko številko za podporo. Izgubil je več kot 100.000 $.

Vzpon kripto bankomatov kot orodja za goljufije

Prevaranti žrtvam naročijo, naj položijo gotovino v kripto bankomat in jim nato pošljejo kriptovaluto. Zgodba o Kalifornijki, ki je izgubila 12.000 $ zaradi lažnega “IRS agenta”, je klasičen primer te taktike.

Kako se zaščititi: najboljše prakse

1. Uporabljajte le uradne podporne kanale

Dostopajte do podpore izključno prek preverjenih kanalov: uradne aplikacije, spletna mesta in preverjeni profili.

2. Nikoli ne delite občutljivih informacij

Semenske fraze, zasebni ključi in gesla naj ostanejo strogo zaupni – tudi za podporno osebje.

3. Preverite verodostojnost stikov

Pred komunikacijo z “podporno osebo” dvakrat preverite identiteto uporabnika – preglejte profil, preverite jezik, preverite reference.

4. Ne hitite z odločitvami

Če vas kdo pritiska, da takoj ukrepate, je to zelo verjetno znak prevare. Vzemite si čas in preverite situacijo.

Previdnost kot najboljše orožje

Ker število prevar v svetu kripto tehnologij narašča, morajo uporabniki ostati še posebej pozorni. Prepoznava znakov lažne podpore, izogibanje čustvenim odločitvam in uporaba preverjenih kanalov so ključni elementi varne uporabe kriptovalut. Ne nasedajte prepričljivim profilom, preverjajte informacije in zaščitite svoja sredstva – saj je tudi ena napačna poteza lahko usodna.