Fałszywe portfele programowe: jak działa oszustwo i jak się chronić (CryptoScam #1)

Portfel programowy (aplikacja w telefonie lub komputerze) jest wygodny, ale przy większych kwotach ryzykowny: oszuści rozpowszechniają fałszywe aplikacje i strony, które wyglądają jak znane portfele, a ich celem jest zdobycie Państwa frazy odzyskiwania (seed). Kto ją zna, ukradnie wszystkie monety. Do długoterminowego przechowywania polecamy więc portfel sprzętowy i trzymanie przede wszystkim bitcoina. Wszystko pokazujemy w pierwszym odcinku naszej serii wideo CryptoScam.

Podsumowanie

• Fraza odzyskiwania (12 lub 24 słowa) to klucz do Państwa pieniędzy. Nigdy nikomu jej nie podawajcie i nie wpisujcie na stronach internetowych.
• Fałszywe portfele rozprzestrzeniają się przez reklamy w wyszukiwarkach, sklepy z aplikacjami i media społecznościowe.
• Portfel sprzętowy przechowuje klucze poza komputerem i telefonem – jest znacznie bezpieczniejszy.
• Mniej znane „shitcoiny” są częściej związane z oszustwami niż bitcoin.

Dlaczego portfele programowe są celem oszustw

Wielu początkujących uważa, że monety w aplikacji są bezpieczne. Portfel programowy działa jednak na urządzeniu, które jest podłączone do internetu i na którym instaluje się inne aplikacje i otwiera linki. Wystarczy jeden błąd, a napastnik dostanie się do portfela.

Najczęstsze scenariusze, z którymi spotykają się ludzie:

• Fałszywa aplikacja – kopia znanego portfela w sklepie z aplikacjami lub do pobrania z nieoficjalnej strony. Po wpisaniu frazy odzyskiwania wysyła ją oszustowi.
• Oszukańcza strona z reklamy – przy wyszukiwaniu portfela jako pierwszy wyświetla się płatny link do strony, która jedynie naśladuje oryginał.
• Fałszywe „wsparcie” – w mediach społecznościowych lub na czacie zgłasza się „technik”, który pomoże z problemem. Prędzej czy później prosi o frazę odzyskiwania lub zdalny dostęp do komputera.
• Cudzy portfel z pieniędzmi – ktoś „przez pomyłkę” wysyła Państwu frazę odzyskiwania do portfela z saldem. Wypłata jest jednak zablokowana, dopóki nie wyślą Państwo opłaty – a ta trafia do oszusta.
• Złośliwe oprogramowanie – program w komputerze podmienia adres przy kopiowaniu, więc płatność trafia gdzie indziej, niż Państwo chcą.

Dlaczego portfel sprzętowy

Portfel sprzętowy to małe urządzenie, które przechowuje klucze prywatne oddzielnie od komputera i telefonu. Transakcję trzeba fizycznie potwierdzić na urządzeniu, więc nawet zainfekowany komputer nie wyśle Państwa monet sam. To najprostszy sposób, by mieć bitcoina w bezpiecznym miejscu i poza zasięgiem oszustów.

Polecamy również trzymać przede wszystkim bitcoina i unikać mało znanych tokenów („shitcoinów”), wokół których oszustwa kręcą się znacznie częściej. Czym jest kryptowaluta i jak działa, wyjaśniamy w artykule Czym jest kryptowaluta.

Jak się chronić

1. Portfel pobierajcie tylko z oficjalnej strony producenta, adres sprawdzajcie ręcznie – nie klikajcie w reklamy.
2. Frazę odzyskiwania zapiszcie na papierze i przechowujcie offline. Nigdy jej nie fotografujcie, nie zapisujcie w chmurze ani nigdzie nie wpisujcie.
3. Żadne prawdziwe wsparcie nie będzie od Państwa wymagać frazy odzyskiwania.
4. Przed wysłaniem płatności sprawdźcie adres odbiorcy – przynajmniej początek i koniec.
5. Większe kwoty trzymajcie w portfelu sprzętowym, w aplikacji tylko to, czego potrzebujecie na bieżące płatności.

Co dalej

• Dlaczego unikać cloud miningu – kolejny odcinek serii CryptoScam.
• Jak działa „pump and dump” – manipulacja ceną mniej znanych tokenów.
• Czym jest Bitcoin – kompletny przewodnik po najbardziej znanej kryptowalucie.