W erze cyfrowej inwestowanie w kryptowaluty staje się trendem, którym interesuje się wiele osób. Jednak oprócz możliwości istnieją również niezliczone zagrożenia, zwłaszcza coraz bardziej wyrafinowane formy oszustw. Poniżej przedstawiamy popularne triki, przed którymi ostrzegają eksperci.
Inwestorzy w kryptowaluty są narażeni na falę oszustw związanych z zaawansowanymi technologiami.
1. Phishing
To znany trik, ale wciąż wpada w pułapkę wielu osób. Oszuści tworzą fałszywe strony internetowe z interfejsami identycznymi z prawdziwymi giełdami, preinstalowanymi złośliwym oprogramowaniem w celu kradzieży informacji. Gdy użytkownicy logują się do swoich portfeli lub zatwierdzają transakcje, przestępcy mogą automatycznie wypłacać pieniądze z ich portfeli bez wiedzy ofiary.
Inną odmianą są oszustwa z wykorzystaniem kodów QR. Przestępcy rozpowszechniają kody QR zawierające złośliwe linki za pośrednictwem wiadomości e-mail, SMS-ów lub umieszczają je w miejscach publicznych. Po zeskanowaniu kodów użytkownicy są przenoszeni na fałszywą stronę lub automatycznie pobierane jest złośliwe oprogramowanie, które ujawnia ich klucze prywatne lub frazy początkowe.
Eksperci zalecają użytkownikom dokładne sprawdzenie linku przed zalogowaniem się do portfela lub giełdy, nieskanowanie kodów QR z nieznanych źródeł, włączenie uwierzytelniania dwuetapowego i całkowite nieprzekazywanie kluczy prywatnych nikomu.
2. „Rug Pulls” – sztuczka polegająca na „wyciągnięciu dywanu” z inwestorów
W branży DeFi i NFT oszustwa typu „Rug Pulls” są powszechną formą oszustwa, w którym zespół programistów traci całą płynność i znika z pieniędzmi inwestorów.
Tego typu projekty są często bardzo dobrze skonstruowane, z witrynami internetowymi, dokumentami technicznymi i szeroko zakrojonymi kampaniami medialnymi. Często obiecują ogromne zyski, niskie ryzyko i promują „ekskluzywne” aktywa cyfrowe. Niektóre projekty kopiują nawet interfejsy renomowanych platform DeFi lub NFT, aby nakłonić użytkowników do transferu aktywów do fałszywych portfeli.
Cechą charakterystyczną „rug pulls” jest anonimowość zespołu programistów, którzy nie publikują publicznie kodu źródłowego ani niezależnych raportów z audytów. Według statystyk, od początku 2025 roku „rug pulls” spowodowały szkody w ekosystemie Web3 o wartości prawie 6 miliardów dolarów, wielokrotnie przewyższając 90 milionów dolarów w analogicznym okresie w 2024 roku.
3. Oszustwa z wykorzystaniem sztucznej inteligencji Deepfake
Rozwój sztucznej inteligencji (AI) otwiera nową erę oszustw. Oszuści wykorzystują technologię Deepfake do tworzenia kopii znanych osób, od biznesmenów, inwestorów po liderów opinii w sektorze finansowym, aby nakłonić ich do inwestycji lub przelewów pieniężnych.
Ucząc się z filmów , podcastów czy wywiadów publicznych, sztuczna inteligencja potrafi odtworzyć twarze, głosy i zachowania, które są na tyle realistyczne, że mogą oszukać widzów. Te fałszywe filmy często wykorzystują zaufanie użytkowników i ich „strach przed pominięciem” (FOMO), co skłania ich do szybkiego podejmowania decyzji o przelewie pieniędzy.
Deepfake’i zacierają granicę między tym, co prawdziwe, a tym, co fałszywe, stając się jednym z najbardziej niepokojących zagrożeń w erze sztucznej inteligencji.
4. Podszywanie się pod pracowników obsługi klienta
Coraz popularniejszą sztuczką jest podszywanie się pod pracowników obsługi klienta dużych giełd lub portfeli elektronicznych. Wykorzystując panikę użytkowników w obliczu problemów, oszuści atakują za pośrednictwem portali społecznościowych, Telegramu lub fałszywych stron internetowych.
Początkowo wydają się uprzejmi i profesjonalni, aby zdobyć zaufanie, a następnie wysyłają fałszywy link do „portalu wsparcia” lub oferują „odzyskanie zablokowanego portfela”. Użytkownicy są proszeni o podanie kluczy prywatnych, kodu 2FA lub frazy umożliwiającej odzyskanie portfela — a wkrótce potem wszystkie ich aktywa zostają przejęte.
Niektórzy oszuści fałszują nawet powiadomienia o zwrotach, nakłaniając użytkowników do potwierdzenia transakcji lub wprowadzenia kodów bezpieczeństwa. Jednak oficjalny personel wsparcia nigdy nie prosi o klucze prywatne, frazy typu seed ani kody 2FA.
Użytkownicy powinni dokładnie sprawdzić nazwę domeny i adres e-mail, a z pomocą techniczną kontaktować się wyłącznie za pośrednictwem oficjalnego kanału opublikowanego na stronie internetowej giełdy.
Nie pozwól, aby „chciwość” i „zaufanie” stały się pułapkami
Eksperci ostrzegają, że oszustwa związane z kryptowalutami stają się coraz bardziej wyrafinowane, łącząc zaawansowaną technologię z psychologią społeczną. Zrozumienie natury każdej sztuczki to najlepszy sposób na ochronę.
Minuta czujności może zaoszczędzić inwestorom tysiące dolarów strat, a co ważniejsze, zapewnić bezpieczeństwo cyfrowym aktywom w pozbawionym granic cyberświecie .
Source: https://doanhnghiepvn.vn/cong-nghe/tien-ao-rui-ro-that-4-thu-doan-lua-dao-khien-nha-dau-tu-mat-trang/20251009025848883
Komentarz (0)