Hamis szoftveres tárcák: hogyan működik a csalás, és hogyan védekezhet (CryptoScam #1)

A szoftveres tárca (alkalmazás a telefonon vagy a számítógépen) kényelmes, de nagyobb összegeknél kockázatos: a csalók ismert tárcáknak látszó hamis alkalmazásokat és weboldalakat terjesztenek, amelyek célja az Ön helyreállítási kifejezésének (seed) megszerzése. Aki ismeri, az összes érméjét ellopja. Hosszú távú tárolásra ezért hardveres tárcát javaslunk, és elsősorban bitcoint érdemes tartani. Mindezt CryptoScam videósorozatunk első részében mutatjuk be.

Összefoglalás

• A helyreállítási kifejezés (12 vagy 24 szó) a pénzéhez vezető kulcs. Soha senkinek ne árulja el, és ne írja be semmilyen weboldalon.
• A hamis tárcák keresőhirdetéseken, alkalmazásboltokon és közösségi hálózatokon keresztül terjednek.
• A hardveres tárca a kulcsokat a számítógépen és a telefonon kívül tárolja – lényegesen biztonságosabb.
• A kevésbé ismert „shitcoinok” gyakrabban kapcsolódnak csalásokhoz, mint a bitcoin.

Miért célpontjai a szoftveres tárcák a csalásoknak

Sok kezdő azt hiszi, hogy az alkalmazásban lévő érméi biztonságban vannak. A szoftveres tárca azonban olyan eszközön fut, amely csatlakozik az internethez, amelyre más alkalmazásokat is telepít, és amelyen linkeket nyit meg. Egyetlen hiba elég, és a támadó hozzáfér a tárcához.

A leggyakoribb forgatókönyvek, amelyekkel az emberek találkoznak:

• Hamis alkalmazás – egy ismert tárca másolata az alkalmazásboltban vagy nem hivatalos weboldalról letölthetően. A helyreállítási kifejezés megadása után elküldi azt a csalónak.
• Csaló weboldal hirdetésből – a tárca keresésekor elsőként egy fizetett link jelenik meg egy olyan oldalra, amely csak utánozza az eredetit.
• Hamis „ügyfélszolgálat” – a közösségi hálózatokon vagy chaten megkeresi egy „technikus”, aki segít a problémájában. Előbb-utóbb a helyreállítási kifejezést vagy távoli hozzáférést kér a számítógépéhez.
• Idegen tárca pénzzel – valaki „véletlenül” elküldi Önnek egy egyenleggel rendelkező tárca helyreállítási kifejezését. A kifizetés azonban zárolva van, amíg nem küld díjat – és az a csalónál köt ki.
• Kártevő szoftver – egy program a számítógépen másoláskor kicseréli a címet, így a fizetést máshová küldi, mint szeretné.

Miért hardveres tárca

A hardveres tárca egy kis eszköz, amely a privát kulcsokat a számítógéptől és a telefontól elkülönítve tárolja. A tranzakciót fizikailag az eszközön kell jóváhagynia, így még egy feltört számítógép sem küldi el magától az érméit. Ez a legegyszerűbb módja annak, hogy a bitcoinja biztonságban és a csalók számára elérhetetlen helyen legyen.

Azt is javasoljuk, hogy elsősorban bitcoint tartson, és kerülje a kevéssé ismert tokeneket („shitcoinokat”), amelyek körül sokkal gyakoribbak a csalások. Hogy mi a kriptovaluta és hogyan működik, azt a Mi a kriptovaluta című cikkben magyarázzuk el.

Hogyan védekezhet

1. A tárcát csak a gyártó hivatalos weboldaláról töltse le, a címet ellenőrizze kézzel – ne kattintson hirdetésekre.
2. A helyreállítási kifejezést írja fel papírra, és tárolja offline. Soha ne fényképezze le, ne mentse a felhőbe, és sehová ne írja be.
3. Egyetlen valódi ügyfélszolgálat sem fogja kérni Öntől a helyreállítási kifejezést.
4. A fizetés elküldése előtt ellenőrizze a címzett címét – legalább az elejét és a végét.
5. A nagyobb összegeket tartsa hardveres tárcán, az alkalmazásban csak annyit, amennyire a mindennapi fizetésekhez szüksége van.

További olvasnivaló

• Miért kerülje a cloud mininget – a CryptoScam sorozat újabb része.
• Hogyan működik a „pump and dump” – kevésbé ismert tokenek árának manipulálása.
• Mi a Bitcoin – teljes útmutató a legismertebb kriptovalutához.