5 nejčastějších podvodů s kryptoměnami

(Dan Tri Newspaper) - V posledních letech se stále více lidí zajímá o trh s kryptoměnami a investuje do něj. V důsledku toho se hrozby podvodů staly sofistikovanějšími a mají závažnější následky.

Podvodníci mohou plánovat podvody a zneužívat technologie, aby zneužili důvěru uživatelů. Mnoho lidí, kteří investují do kryptoměn, se stalo obětí těchto schémat.

Pokročilé phishingové útoky

Phishingové útoky zaměřené na krypto peněženky a burzovní účty lze provádět pomocí různých sofistikovaných taktik, které zneužívají důvěru uživatelů k odcizení soukromých klíčů nebo přihlašovacích údajů.

Pro provedení těchto útoků útočníci vytvářejí falešné webové stránky, které vypadají jako legitimní platformy. Poté rozesílají phishingové e-maily, které se vydávají za důvěryhodné organizace, aby oběti oklamali a přiměli je sdílet citlivé informace.

Zločinci mohou vytvářet falešné webové stránky, které vypadají podobně jako legitimní platformy (Foto: Národní hospodářské noviny).

Útočník může použít následující sofistikované taktiky:

- Vyčerpávače peněženek: Jedná se o škodlivé programy používané při phishingových útocích. Poté, co oběť propojí svou peněženku s podvodnou webovou stránkou a schválí škodlivou transakci nebo udělí autorizaci tokenu, může útočník automaticky převést finanční prostředky z peněženky.

- Podvody s QR kódy (Quishing): Podvodníci používají škodlivé QR kódy umístěné v e-mailech, textových zprávách nebo na veřejných místech. Po naskenování tyto kódy přesměrují uživatele na phishingové webové stránky nebo spustí škodlivé stahování, aby ukradly osobní, finanční nebo ověřovací údaje.

- Spear phishing: Tato metoda cílí na konkrétní jednotlivce nebo organizace. Podvodníci vytvářejí personalizované zprávy, často s použitím naléhavých frází jako „Je nutný okamžitý zásah“, aby vyvolali paniku a donutili oběti k chybám.

Loni v srpnu byla vývojáři po instalaci škodlivého rozšíření vyprázdněna jeho kryptoměnová peněženka v síti Ethereum. Poté, co mu byl ukraden soukromý klíč, byla veškerá jeho kryptoměna převedena pryč.

Vytahování koberců (výběr z likvidace)

Podvodníci k tomu často zneužívají platformy decentralizovaných financí (DeFi) a NFT projekty. „Pull“ je běžná taktika, kdy vývojáři náhle stáhnou likviditu a zmizí s finančními prostředky investorů.

Tyto projekty často slibují neobvykle vysoké výnosy nebo exkluzivní digitální aktiva. Mnohé jsou na sociálních sítích nadměrně propagovány, ale nenabízejí žádnou skutečnou hodnotu.

Vytahování peněz z koberců je běžná taktika, kdy developeři náhle stáhnou likviditu a zmizí s penězi investorů (Foto: CNN).

Mezi varovné signály schématu „rug pull“ patří nerealistické sliby vysokých výnosů s nízkým rizikem, anonymní týmy neochoty sdílet svou identitu nebo nedostatek transparentního auditu.

Podle CoinTelegraphu způsobily od začátku roku 2025 krádeže rug pullů v ekosystému Web3 ztráty téměř 6 miliard dolarů. Výrazným příkladem je token Libra v síti Solana. Tržní hodnota tokenu prudce vzrostla poté, co se o něm zmínil argentinský prezident na sociální síti X. Poté, co byl příspěvek smazán, cena tokenu klesla o více než 94 %, což vedlo k obviněním z krádeže rug pullu.

Zosobnění

Vydávání se za jinou osobu je na sociálních sítích běžným problémem. Podvodníci se na platformách jako X vydávají za důvěryhodné influencery, vývojáře nebo podpůrný personál.

Poté se infiltrují do konverzací nebo vytvářejí falešné profily, aby zneužili uživatele, kteří hledají rychlý zisk. Podvodníci často organizují falešné soutěže, ve kterých slibují dvojnásobnou odměnu za zaslání malého „ověřovacího“ poplatku.

Mohou si také vytvářet falešné účty vydávající se za celebrity nebo posílat přímé zprávy, v nichž se vydávají za podpůrné pracovníky burzy, aby získali přístup k peněženkám nebo požádali o urgentní převody finančních prostředků.

V roce 2024 způsobily krypto podvody celosvětově ztráty ve výši 9,9 miliardy dolarů, přičemž podvody s vydáváním se za cizince se čtyřnásobně zvýšily.

Podvody Deepfake jsou poháněny umělou inteligencí.

Podvody s deepfake technologií využívající umělou inteligenci se staly velkou hrozbou a využívají pokročilé technologie k klamání uživatelů a krádeži majetku. Zločinci využívají umělou inteligenci (AI) k vytváření neuvěřitelně realistických videí nebo dabingů manažerů, influencerů a celebrit.

Podvody typu deepfake využívající umělou inteligenci se ukázaly jako velká hrozba (Foto: GlobalNews).

Tyto deepfake obsahy jsou vysoce zavádějící a mohou oklamat i opatrné uživatele. Rozmazávají hranice mezi skutečnou a falešnou komunikací, zneužívají důvěru a vytvářejí strach z promeškání příležitosti (FOMO).

V srpnu 2024 označil New York Times deepfake verzi Elona Muska za „největší podvod na internetu“. Steve Beauchamp (82 let) se nechal deepfake videem přesvědčit a během několika týdnů investoval všechny své úspory ve výši 690 000 dolarů. Peníze poté zmizely.

Podpora falešných kryptoměn

Podvody zahrnující falešnou podporu kryptoměn představují rostoucí hrozbu. Podvodníci se často vydávají za pracovníky zákaznické podpory důvěryhodných burz nebo poskytovatelů peněženek.

Budou kontaktovat oběti prostřednictvím platforem sociálních médií, jako je X, Telegram nebo falešných webových stránek, které se velmi podobají oficiální doméně. Nabízením zdánlivě skutečné podpory zneužijí důvěru uživatele.

Mezi běžné používané taktiky patří sdílení phishingových odkazů maskovaných jako portály podpory, vyžadování soukromých klíčů nebo bezpečnostních frází (seed phrases) atd.

Zdroj: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm