Falošné softvérové peňaženky: ako funguje podvod a ako sa chrániť (CryptoScam #1)

Softvérová peňaženka (aplikácia v telefóne alebo počítači) je pohodlná, ale pre väčšie sumy riskantná: podvodníci šíria falošné aplikácie a weby, ktoré vyzerajú ako známe peňaženky, a ich cieľom je získať vašu obnovovaciu frázu (seed). Kto ju pozná, ukradne vám všetky mince. Na dlhodobé uloženie preto odporúčame hardvérovú peňaženku a držať hlavne bitcoin. Všetko ukazujeme v prvom diele našej video série CryptoScam (v češtine).

Zhrnutie

• Obnovovacia fráza (12 alebo 24 slov) je kľúč k vašim peniazom. Nikdy ju nikomu neprezrádzajte a nezadávajte na web.
• Falošné peňaženky sa šíria cez reklamy vo vyhľadávačoch, obchody s aplikáciami aj sociálne siete.
• Hardvérová peňaženka drží kľúče mimo počítača a telefónu – je výrazne bezpečnejšia.
• Menej známe „shitcoiny“ sú častejšie spojené s podvodmi než bitcoin.

Prečo sú softvérové peňaženky terčom podvodov

Mnoho nováčikov si myslí, že mince v aplikácii sú v bezpečí. Softvérová peňaženka však beží na zariadení, ktoré je pripojené k internetu a na ktorom inštalujete ďalšie aplikácie a otvárate odkazy. Stačí jedna chyba a útočník sa k peňaženke dostane.

Najčastejšie scenáre, s ktorými sa ľudia stretávajú:

• Falošná aplikácia – kópia známej peňaženky v obchode s aplikáciami alebo na stiahnutie z neoficiálneho webu. Po zadaní obnovovacej frázy ju odošle podvodníkovi.
• Podvodný web z reklamy – pri hľadaní peňaženky sa ako prvý zobrazí platený odkaz na stránku, ktorá len napodobňuje originál.
• Falošná „podpora“ – na sociálnych sieťach alebo v chate vás osloví „technik“, ktorý vám pomôže s problémom. Skôr či neskôr chce obnovovaciu frázu alebo vzdialený prístup k počítaču.
• Cudzia peňaženka s peniazmi – niekto vám „omylom“ pošle obnovovaciu frázu k peňaženke so zostatkom. Výber je však zablokovaný, kým nepošlete poplatok – a ten skončí u podvodníka.
• Škodlivý softvér – program v počítači podvrhne adresu pri kopírovaní, takže platbu pošlete inam, než chcete.

Prečo hardvérová peňaženka

Hardvérová peňaženka je malé zariadenie, ktoré uchováva súkromné kľúče oddelene od počítača a telefónu. Transakciu musíte fyzicky potvrdiť na zariadení, takže ani napadnutý počítač vaše mince neodošle sám. Je to najjednoduchší spôsob, ako mať bitcoin v bezpečí a mimo dosahu podvodníkov.

Odporúčame tiež držať hlavne bitcoin a vyhýbať sa málo známym tokenom („shitcoinom“), okolo ktorých sa podvody točia oveľa častejšie. Čo je kryptomena a ako funguje, vysvetľujeme v článku Čo je kryptomena.

Ako sa chrániť

1. Peňaženku sťahujte len z oficiálneho webu výrobcu, adresu si overte ručne – neklikajte na reklamy.
2. Obnovovaciu frázu si napíšte na papier a uložte offline. Nikdy ju nefoťte, neukladajte do cloudu ani nikam nezadávajte.
3. Žiadna skutočná podpora od vás obnovovaciu frázu chcieť nebude.
4. Pred odoslaním platby skontrolujte adresu príjemcu – aspoň začiatok a koniec.
5. Väčšie sumy držte na hardvérovej peňaženke, v aplikácii len to, čo potrebujete na bežné platby.

Čo ďalej

• Prečo sa vyhýbať cloud miningu – ďalší diel série CryptoScam.
• Ako funguje „pump and dump“ – manipulácia s cenou menej známych tokenov.
• Čo je Bitcoin – kompletný sprievodca najznámejšou kryptomenou.