Falešné softwarové peněženky: jak funguje podvod a jak se chránit (CryptoScam #1)

Softwarová peněženka (aplikace v telefonu nebo počítači) je pohodlná, ale pro větší částky riskantní: podvodníci šíří falešné aplikace a weby, které vypadají jako známé peněženky, a jejich cílem je získat vaši obnovovací frázi (seed). Kdo ji zná, ukradne vám všechny mince. Pro dlouhodobé uložení proto doporučujeme hardwarovou peněženku a držet hlavně bitcoin. Vše ukazujeme v prvním dílu naší video série CryptoScam.

Shrnutí

• Obnovovací fráze (12 nebo 24 slov) je klíč k vašim penězům. Nikdy ji nikomu nesdělujte a nezadávejte na web.
• Falešné peněženky se šíří přes reklamy ve vyhledávačích, obchody s aplikacemi i sociální sítě.
• Hardwarová peněženka drží klíče mimo počítač a telefon – je výrazně bezpečnější.
• Méně známé „shitcoiny“ jsou častěji spojené s podvody než bitcoin.

Proč jsou softwarové peněženky terčem podvodů

Mnoho nováčků si myslí, že mince v aplikaci jsou v bezpečí. Softwarová peněženka ale běží na zařízení, které je připojené k internetu a na kterém instalujete další aplikace a otevíráte odkazy. Stačí jedna chyba a útočník se k peněžence dostane.

Nejčastější scénáře, se kterými se lidé setkávají:

• Falešná aplikace – kopie známé peněženky v obchodě s aplikacemi nebo ke stažení z neoficiálního webu. Po zadání obnovovací fráze ji odešle podvodníkovi.
• Podvodný web z reklamy – při hledání peněženky se jako první zobrazí placený odkaz na stránku, která jen napodobuje originál.
• Falešná „podpora“ – na sociálních sítích nebo v chatu vás osloví „technik“, který vám pomůže s problémem. Dřív nebo později chce obnovovací frázi nebo vzdálený přístup k počítači.
• Cizí peněženka s penězi – někdo vám „omylem“ pošle obnovovací frázi k peněžence se zůstatkem. Výběr je ale zablokovaný, dokud nepošlete poplatek – a ten skončí u podvodníka.
• Škodlivý software – program v počítači podvrhne adresu při kopírování, takže platbu pošlete jinam, než chcete.

Proč hardwarová peněženka

Hardwarová peněženka je malé zařízení, které uchovává soukromé klíče odděleně od počítače a telefonu. Transakci musíte fyzicky potvrdit na zařízení, takže ani napadený počítač vaše mince neodešle sám. Je to nejjednodušší způsob, jak mít bitcoin v bezpečí a mimo dosah podvodníků.

Doporučujeme také držet hlavně bitcoin a vyhýbat se málo známým tokenům („shitcoinům“), kolem kterých se podvody točí mnohem častěji. Co je kryptoměna a jak funguje, vysvětlujeme v článku Co je kryptoměna.

Jak se chránit

1. Peněženku stahujte jen z oficiálního webu výrobce, adresu si ověřte ručně – neklikejte na reklamy.
2. Obnovovací frázi si napište na papír a uložte offline. Nikdy ji nefoťte, neukládejte do cloudu ani nikam nezadávejte.
3. Žádná skutečná podpora po vás obnovovací frázi chtít nebude.
4. Před odesláním platby zkontrolujte adresu příjemce – aspoň začátek a konec.
5. Větší částky držte na hardwarové peněžence, v aplikaci jen to, co potřebujete na běžné platby.

Co dál

• Proč se vyhýbat cloud miningu – další díl série CryptoScam.
• Jak funguje „pump and dump“ – manipulace s cenou méně známých tokenů.
• Co je Bitcoin – kompletní průvodce nejznámější kryptoměnou.