Krypto podvody představují stále rostoucí riziko pro investory a uživatele digitálních aktiv. S nárůstem popularity kryptoměn roste i počet podvodů, které se snaží využít nedostatek regulace a anonymitu této oblasti. Od falešných investičních schémat po phishingové útoky až po zneužívání umělé inteligence k falšování celebrity endorsementů, podvodníci neustále hledají nové způsoby, jak získat přístup k cenným kryptoměnovým prostředkům. V tomto článku si představíme některé z nejtypičtějších kryptoměnových podvodů a poskytneme tipy, jak se jim vyhnout.
Obsah článku – Krypto podvody
Schémata investování do bitcoinu
V těchto schématech kontaktují podvodníci investory tvrdíc, že jsou zkušení „investiční manažeři“. V rámci schématu takzvaní investiční manažeři tvrdí, že vydělali miliony investováním do kryptoměn a slibují svým obětem, že s investicemi vydělají peníze.
Chcete-li začít, podvodníci žádají o předem zaplacený poplatek. Místo získání peněz z investic však zloději pouze ukradnou předem zaplacené poplatky. Podvodníci také mohou požadovat osobní identifikační údaje s tím, že to je k převodu nebo vkladu prostředků, a tím získají přístup k osobním kryptoměnovým účtům oběti.
Další typ podvodů s investicemi zahrnuje používání falešných podporování celebrit. Podvodníci používají skutečné fotografie a následně je aplikují na falešné účty, reklamy nebo články, aby vypadalo, že celebrita propaguje velký finanční zisk z investice. Zdroje těchto tvrzení vypadají legitimně, používají názvy renomovaných firem jako ABC nebo CBS s profesionálně vypadajícími webovými stránkami a logy. Nicméně, podpora je falešná.
Pokud začínáte: První nákup kryptoměn – jak na to a na co si dát pozor?
AI krypto podvody
S nástupem umělé inteligence (AI) útočníci nacházejí nové způsoby, jak podvádět trh s kryptoměnami. Mohou využít AI k vytváření falešných celebrity endorsementů, přičemž zneužijí tváře významných osobností bez jejich vědomí. Mezi nejzazší příklady patří princ Harry a Meghan Markle, Bill Gates, Mark Zuckerberg a Sir Richard Branson.
Jeden z nejtrefnějších falešných celebrity endorsementů byl deepfake Elona Muska propagující podvodný kryptoměnový projekt. V tomto videu falešný Musk tvrdí, že spouští nový kryptoměnový projekt, ve kterém mohou účastníci získat 30% návratnost investice za tři měsíce.
Aby se uživatelé ochránili před těmito falešnými celebrity endorsementy, je nezbytné provést důkladné průzkumy před zapojením se do jakéhokoli kryptoměnového projektu nebo investiční příležitosti. Musí ověřit legitimnost projektu, jeho týmových členů a veškerých endorsementů s ním spojených.
Phishing
Phishing, neboli „rybaření“, je forma kybernetického podvodu, při které podvodníci vytvářejí falešné webové stránky nebo aplikace, které napodobují legitimní služby, jako je například Binance, jedna z největších kryptoměnových burz na světě. Tímto způsobem nalákají uživatele, aby zadali své přihlašovací údaje a osobní informace. Tyto informace pak mohou být zneužity k odcizení kryptoměn z účtů uživatelů.
Podvodníci také využívají podvodné e-maily, které obsahují škodlivé odkazy vedoucí na falešné webové stránky. Tyto stránky jsou navrženy tak, aby vypadaly jako legitimní služby, ale ve skutečnosti slouží k získání citlivých informací, jako jsou klíče kryptoměnových peněženek.
Zabezpečení proti phishingovým podvodům vyžaduje obezřetnost ze strany uživatele. Je důležité nikdy nezadávat citlivé informace z e-mailových odkazů. Místo toho je vhodné přejít přímo na webové stránky, které uživatel dobře zná, a to i přesto, že odkaz v e-mailu může vypadat legitimně. Takto lze minimalizovat riziko úniku osobních údajů a zabezpečit se před kybernetickými hrozbami spojenými s phishingem.
Rug pull podvody
Rug pull podvody představují strategii, kdy investiční podvodníci záměrně „nafukují“ nové projekty, nepočítačové tokeny (NFT) nebo mince, aby získali financování. Jakmile dosáhnou svého cíle a získají peníze, podvodníci se nechají s investory na holičkách. Investoři jsou poté zanecháni s bezcennou investicí, neboť kódování těchto prostředků znemožňuje jejich prodej, což vede ke ztrátě peněz.
Jedním z nejznámějších případů tohoto podvodu byl projekt s mincí Squid, inspirovaný populárním Netflix seriálem Squid Game. Tento podvod lákal investory do hry, kde nakupovali žetony pro online hry s nadějí na zisk, avšak výsledkem byla ztráta. Následně zastavení obchodování vedlo k úplné ztrátě hodnoty žetonů a podvodníci tak získali obrovské zisky.
Rug pull podvody se vyskytují i v oblasti NFT, což jsou jedinečná digitální aktiva. Tyto podvody jsou tedy spojeny s rizikem investování do nových a neověřených projektů, které mohou mít za následek finanční ztráty pro investory.
Romantické podvody
Aplikace pro seznamování se staly terčem kryptoměnových podvodů. Tyto podvody často zahrnují vytváření vztahů prostřednictvím online komunikace, kde jedna strana postupně získává důvěru druhé.
Jakmile je důvěra získána, podvodník začne přesvědčovat druhou stranu, aby investovala nebo darovala peníze v podobě kryptoměny. Jakmile podvodník získá požadované peníze, jednoduše zmizí. Tyto podvody jsou často označovány jako „řeznické“, jelikož využívají zranitelností a důvěřivosti lidí k finančnímu zneužití.
Útoky typu „Man-in-the-middle“
Když se uživatelé přihlašují do svých účtů s kryptoměnami na veřejných místech, mohou se stát terčem podvodníků, kteří mají za cíl ukrást jejich privátní a citlivé informace. Podvodník dokáže zachytit veškerá data poslaná přes veřejnou síť, včetně hesel, klíčů kryptoměnových peněženek a údajů o účtu.
Pokaždé, když je uživatel přihlášen, zloděj může pomocí útoku typu „muž uprostřed“ shromáždit citlivé informace. Toho dosáhne tak, že zachytí Wi-Fi signály v důvěryhodných sítích, pokud jsou v dosahu.
Nejlepším způsobem, jak se vyhnout těmto útokům, je použití virtuální privátní sítě (VPN). VPN šifruje veškerá data přenášená přes síť, což znemožňuje zlodějům získání osobních informací a krádež kryptoměny.
Krypto podvody s kryptoměnovými dary na sociálních médiích
Na sociálních médiích koluje mnoho podvodných příspěvků slibujících dary v podobě bitcoinů. Tyto podvody často zahrnují i falešné účty celebrit, které lákají lidi k účasti na těchto falešných dávkách.
Když uživatel klikne na takový dar, bývá přesměrován na podvodnou stránku, která vyžaduje ověření, aby mohl obdržet slibovaný bitcoin. Ověřovací proces může zahrnovat provedení platby, která má doložit legitimitu účtu.
Oběť však může skončit ztrátou peněz za platbu, nebo co je ještě horší, kliknutím na škodlivý odkaz, čímž vystaví své osobní údaje a kryptoměnu riziku krádeže. Je důležité být obezřetný při interakci s takovými podvodnými příspěvky a neklikat na podezřelé odkazy.
Falešné kryptoměnové burzy
Podvodníci lákají investory slibem skvělé kryptoměnové burzy, možná dokonce slibují objevení dalšího „bitcoinu“. Nicméně realita je často zcela odlišná – mnohé z těchto burz neexistují a investoři si to uvědomí až poté, co přijdou o své vklady.
Je klíčové držet se osvědčených kryptoměnových burz, jako jsou Coinbase, Crypto.com a Cash App, abyste se vyhnuli neznámým a potenciálně nebezpečným platformám. Před poskytnutím jakýchkoli osobních údajů si důkladně prověřte pověst a legitimitu burzy na průmyslových webech a diskuzních fórech. Tímto způsobem můžete minimalizovat riziko ztráty financí a toho, že vás lapí krypto podvody.
Více o krypto burzách se dočtete zde: Krypto burzy a směnárny – jednoduchý průvodce
Nabídky zaměstnání a podvodní zaměstnanci
Podvodníci se často maskují jako náboráři nebo uchazeči o práci, aby získali neoprávněný přístup k účtům s kryptoměnami. Pod záminkou zajímavé pracovní příležitosti požadují od svých obětí kryptoměnu jako platbu za „školení“.
Dalším typem podvodů jsou případy zneužití při najímání vzdálených pracovníků. Například IT freelanceři z Severní Koreje se pokoušejí využít příležitostí k práci na dálku tím, že předkládají dojemné životopisy a tvrdí, že sídlí ve Spojených státech. Ministerstvo financí USA vydalo varování před touto formou podvodu, která cílí na kryptoměnové společnosti, a označuje ji jako „stínovou pracovní sílu“.
V roce 2022 se stínoví pracovníci zaměřili na inženýra společnosti Sky Mavis tím, že se vydávali za náboráře na LinkedInu. Během telefonického pohovoru inženýr obdržel dokument k přezkoumání pro další krok v procesu přijímání, který však obsahoval škodlivý kód. Tento kód umožnil severokorejské skupině Lazarus ukrást 600 milionů dolarů v mostním útoku.
Útoky s flash půjčkami
Flash půjčky představují krátkodobé úvěry, které umožňují provádění rychlých obchodů, často trvajících pouze několik vteřin. Tyto půjčky jsou oblíbené v kryptoměnovém prostředí, kde obchodníci využívají peněžní prostředky k nákupu digitálních tokenů za nižší ceny na jedné platformě, aby je ihned prodali za vyšší cenu na jiné platformě a tím vytvořili zisk. Tyto rychlé a výnosné transakce jsou realizovány během jediné operace a flash půjčka je následně splacena.
Vzhledem k tomu, že flash půjčky nejsou zajištěné a nepodléhají žádným kreditním kontrolám, útočníci je často zneužívají k manipulaci s cenami na decentralizovaných finančních platformách. Tím, že vytvářejí falešný dojem velké poptávky, útočníci vytvářejí mnoho nákupních a prodejních objednávek, které následně ruší poté, co ceny vzrostou, což má za následek okamžitý pokles cen. Zneužíváním této strategie útočníci mohou dosáhnout značných zisků tím, že nakoupí za nižší cenu na jiné platformě.
V únoru 2023 se Platypus Finance stala obětí útoku s flash půjčkami, který způsobil ztrátu ve výši 8,5 milionu dolarů.
Závěr – Krypto podvody
Je nezbytně důležité, aby investoři a uživatelé kryptoměn byli obezřetní a informovaní, aby se vyhnuli pádu do pastí podvodníků. Provádění důkladného výzkumu, ověřování legitimity projektů a investičních příležitostí a udržování bezpečnosti osobních údajů jsou klíčové kroky k prevenci krypto podvodů. S rozvojem technologií a stále sofistikovanějšími podvodnými schématy je nezbytné zůstat obezřetným a používat osvědčené postupy pro ochranu svých investic a digitálních aktiv.
