8 oszustw krypto, na które nabierają się początkujący — i jak je rozpoznać

Najpierw wypal w głowie te 3 zasady

8 oszustw poniżej ubiera się różnie, ale wszystkie sondują te same kilka słabych punktów. Uczyń z tych trzech zdań instynkt, a większość pułapek do ciebie nie dotrze:

Nie martw się, jeśli nie zapamiętasz — pod koniec zapamiętasz naturalnie, bo każde oszustwo poniżej łamie jedną z tych trzech. Zaczynamy.

Oszustwo 1: „doradca” z pewnym zyskiem

Jak wygląda pitch: na czacie, w komentarzach pod krótkim filmem, a nawet w DM od obcego, spotykasz kogoś nazywającego się „doradcą” lub „analitykiem”. Wrzuca zrzuty zysków i luksusowych aut, mówi „handluj za mną, gwarantowane zyski” i „moi kursanci w tym tygodniu wyszli na zero”, po czym wciąga cię do „grupy sygnałowej dla wtajemniczonych”, gdzie o stałych porach wystawia wskazania kupna/sprzedaży do skopiowania.

Działa, bo grupa wygląda tak prawdziwie: tłum spamuje „doradca jest super”, „znowu zarobione”, „dziękuję doradcy” — w większości to podstawieni. Pierwsze kilka wskazań może faktycznie dać ci trochę zarobić; czujesz smak, tracisz czujność i jesteś popychany ku większym kwotom i dźwigni, aż jedna transakcja wymiata ciężką pozycję. Gorzej, niektóre „sygnały” kierują cię wprost na podrabianą platformę pod ich kontrolą, gdzie twoje pieniądze nigdy nie tknęły prawdziwego rynku.

Jak rozpoznać od ręki: ktoś, kto naprawdę umie inwestować, nie ma czasu za darmo wzbogacać tłumu obcych — robiłby to po cichu sam. Każda „gwarancja zwrotu” jest w inwestowaniu niemożliwa; nikt nie przewidzi rynku. Widzisz „doradcę”, „sygnały”, „odbiję ci stratę” — przewiń dalej. By handlować, rób to na własnym, zarejestrowanym, kontrolowanym przez siebie legalnym koncie giełdowym; by poznać rynek, wystarczy publiczna edukacja. Nie oddawaj pieniędzy żadnemu „doradcy”.

Oszustwo 2: pig butchering (najpierw uczucie, potem żniwa)

To najokrutniejsze. Oszust często udaje atrakcyjną, troskliwą osobę, która dodaje cię na portalu randkowym, w mediach społecznościowych lub w grze. Rozmawia, dopytuje o samopoczucie, mówi o uczuciach i przyszłości — o pieniądzach ani słowa. Gdy mu zaufasz, „mimochodem” wspomina, że inwestuje w krypto z świetnym zwrotem i chętnie cię wprowadzi: „zbudujmy razem przyszłość”. „Świnią” jesteś ty — powoli tuczony i na koniec zarżnięty. Sam termin pochodzi z mrożącego krew w żyłach żargonu oszustów.

Tak trujące jest to, że najpierw zdobywa twoje uczucia, nie portfel. Gdy ktoś codziennie się o ciebie troszczy i daje ci poczucie bezpieczeństwa, ledwie strzeżesz się „okazji inwestycyjnej”, którą podsuwa. Na dodatek platforma, którą daje, na początku faktycznie pozwala wypłacić odrobinę, więc wierzysz bez reszty — aż wpompujesz oszczędności życia albo pożyczysz, a platforma nagle „nie może przetworzyć wypłat”, a osoba znika. Wystarczy jedno zdanie: nie mieszaj uczuć z jego platformą inwestycyjną. Jeśli rozmowa jest o uczuciach, zostaw platformę poza nią; jeśli o jego platformie, zostaw uczucia poza nią. Kto naprawdę o ciebie dba, nie pcha cię ku nieznanej platformie. W chwili, gdy ktokolwiek kieruje cię do inwestowania przez „swój kanał”, niezależnie od bliskości, natychmiast stop.

Jeśli to się dzieje, nie dotykaj żadnego „projektu inwestycyjnego” ani „platformy” polecanej przez randkę czy znajomość z sieci. Inwestowanie to twoja decyzja, a kanał wyłącznie legalna platforma wybrana przez ciebie. Najlepiej powiedz o tym zaufanej rodzinie lub przyjaciołom — postronni często myślą jaśniej niż ktoś w środku zaklęcia.

Oszustwo 3: podrabiane giełdy, aplikacje, strony phishingowe

Jak wygląda pitch: oszust buduje stronę lub aplikację wyglądającą niemal identycznie jak prawdziwa giełda — logo, kolory, interfejs skopiowane, z domeną różniącą się o literę dwie (zamiana litery o na cyfrę 0). Możesz wejść z reklamy w wyszukiwarce, linku w grupie lub SMS-a, sądząc, że to oficjalna strona, zarejestrować się, wpłacić, handlować — wszystko wygląda normalnie, aż chcesz wyjąć pieniądze.

To zbyt przekonujące. Nowi nie wiedzą, jak powinna wyglądać oficjalna strona, więc znajome logo usypia czujność. A oszuści często kupują reklamy w wyszukiwarce na samej górze, więc pierwszy wynik na „Binance” może być stroną phishingową. Na podrabianej platformie „salda” i „ruchy cen”, które widzisz, to liczby zmieniane przez oszusta na zapleczu — pieniądze wchodzą i nie wychodzą.

Jak rozpoznać od ręki: zawsze potwierdzaj adres ręcznie; nigdy nie loguj się przez link od kogoś. Aplikacje pobieraj tylko z oficjalnych sklepów. Przed pierwszą wpłatą przetestuj małą wypłatę, czy działa. „Wyślij prywatnie na adres” to wielka czerwona flaga.

Właściwe podejście: by nauczyć się wybierać platformę i poznać, czym różnią się duże i małe, zacznij od Czym jest giełda i czemu początkujący wybierają duże platformy.

Oszustwo 4: fałszywa obsługa każąca przelać lub podać kod

Dostajesz telefon lub wiadomość od „obsługi”, która mówi, że twoje konto jest „nieprawidłowe”, „zamrożone z powodu podejrzenia prania pieniędzy” lub „używane przez kogoś innego” — brzmi profesjonalnie i pilnie. Potem „pomaga ci to naprawić”: przenieś środki na „bezpieczne konto” albo podaj kod weryfikacyjny czy hasło, niby „by potwierdzić tożsamość”.

Ten scenariusz żywi się paniką. Słysząc „konto zamrożone” albo „jeśli nie zadziałasz, to nielegalne”, zwykły człowiek instynktownie panikuje, a panika czyni go uległym. Oszuści potrafią nawet wyrecytować część twoich danych (imię, co kupiłeś), byś bardziej uwierzył, że to „oficjalna” osoba. Ale rozpada się to na jednym zdaniu: każda „obsługa” każąca przelać pieniądze lub prosząca o kod czy hasło to oszust. Prawdziwa obsługa platformy nie ma ani uprawnień, ani powodu, by o to prosić; kod weryfikacyjny to klucz do twojego konta, a kto go ma, ten wejdzie. Więc właściwa reakcja jest prosta — rozłącz się. Jeśli naprawdę się martwisz, sam otwórz oficjalną aplikację lub stronę i zweryfikuj przez jej oficjalny kanał obsługi, nigdy przez dane czy linki, które oni podali.

Oszustwo 5: bonusy za depozyt, piramidy z polecaniem (Ponzi)

„Wpłać i dostań bonus”, „zarabiaj stały zwrot, nic nie robiąc”, „poleć jednego i zarób znowu”, „zablokuj na 30 dni i podwój odsetki” — te platformy lub „projekty” obiecują absurdalnie wysoki, a przy tym bardzo stabilny zwrot i nagradzają cię za wciąganie rodziny i znajomych, z większą nagrodą za więcej poleceń.

Na początku faktycznie wypłaca na czas, bo używa pieniędzy późniejszych uczestników, by płacić wcześniejszym — tak działa piramida Ponzi. Widząc, jak konto rośnie codziennie i wypłaty wpadają, inwestujesz więcej i gorliwie wciągasz bliskich. Ale w chwili, gdy nowe pieniądze nie pokryją odsetek, całość runie w sekundę, operatorzy uciekają ze środkami, a wszyscy zostają z niczym. By to przejrzeć, spytaj sam siebie jedno: skąd właściwie biorą się te pieniądze? Prawdziwe inwestowanie nie ma „stabilnego wysokiego zwrotu” — ma tylko zmienność i ryzyko. Każdy schemat działający głównie na „wciąganiu głów” i gwarantujący zwroty to w istocie płacenie wcześniejszym pieniędzmi późniejszych i prędzej czy później runie.

Trzymaj się od takich z dala i nie wciągaj rodziny ani znajomych — przy krachu staniesz się tym, kto ich skrzywdził. By zrozumieć, jak działa normalny świat krypto i jakie są pułapki, zacznij od Nigdy nie tknąłeś krypto? To Twoja pierwsza mapa.

Oszustwo 6: phishing pod airdropy/nagrody (jeden podpis i wyssane)

Jak wygląda pitch: „Gratulacje, masz airdrop! Kliknij, by odebrać”, „podłącz portfel, by odebrać nagrodę”, „weź udział i odbierz darmowe monety”. Wchodzisz na stronę, która każe „podłączyć portfel” i „podpisać potwierdzenie” lub „zatwierdzić”. Sądzisz, że to drobne logowanie czy odbiór, i podpisujesz bez namysłu.

Problem tkwi w słowach „podpisz” i „zatwierdź”, których nowi nie rozumieją. W portfelu samoprzechowawczym jeden złośliwy podpis lub zatwierdzenie to osobiste oddanie uprawnień do ruszania twoich aktywów — i może to wprost wyprowadzić monety i USDT z portfela, nieodwracalnie i nie do odzyskania. Oszuści używają „darmowego odbioru” i „limitowanego airdropu” właśnie po to, byś kliknął potwierdzenie, zanim zdążysz pomyśleć.

Jak rozpoznać od ręki: każdego podpisu/zatwierdzenia, którego nie rozumiesz, po prostu nie klikaj. „Darmowy airdrop” spadający z nieba to dziewięć razy na dziesięć phishing; prawdziwa dobra rzecz nie zmusi cię do natychmiastowego zatwierdzenia portfela na nieznanej stronie.

Właściwe podejście: jako początkujący twoje monety są bezpieczniejsze trzymane na legalnym koncie depozytowym giełdy, bo nie będziesz na oślep podłączać portfeli i podpisywać. Gdy w końcu użyjesz portfela samoprzechowawczego, najpierw dokładnie zrozum, co znaczy podpisywanie i zatwierdzanie — czego dotyczy kolejny tekst: Portfele, klucze, frazy seed: 3 idee bezpieczeństwa.

Oszustwo 7: podszywanie się pod znane osoby i zespoły projektów

Widzisz „oficjalne” konto znanego przedsiębiorcy, celebryty lub dużego projektu z postem: „W podzięce dla fanów wyślij 1 monetę na ten adres, a zwrócę ci 2!” albo „oficjalna promocja, zeskanuj i dołącz”. Awatar, nazwa i znaczek weryfikacji wyglądają jak prawdziwe. (Najgłośniejszy przykład: włamanie w 2020 r. na konta znanych osób na Twitterze, promujące dokładnie to „wyślij, by dostać podwójnie”.)

Działa na efekcie znanej twarzy i chęci złapania okazji. Widząc poparcie „autorytetu” plus „wyślij 1 dostań 2”, wielu myśli „spróbować odrobinę chyba nie zaszkodzi”. Ale te konta są albo wysokiej jakości podróbkami (nazwa z literą więcej, brakującą spacją), albo włamanymi prawdziwymi kontami, a to, co wyślesz, idzie prosto do kieszeni oszusta, bez żadnego zwrotu. Wszystkie noszą tę samą twarz, a jedna zasada zatrzymuje wszystkie: „najpierw wyślij do mnie, a ja odeślę ci więcej” to w 100% oszustwo. Żaden celebryta ani zespół projektu na świecie tego nie robi. W chwili, gdy w grę wchodzi „najpierw ty wysyłasz monety”, niezależnie od ich autorytetu, to oszustwo. Oficjalne promocje weryfikuj tylko na oficjalnych kanałach — a prawdziwa promocja nigdy nie każe wysyłać monet najpierw.

Oszustwo 8: każda prośba o frazę seed lub klucz prywatny

Jak wygląda pitch: „By odzyskać konto, podaj frazę seed”, „aktualizacja bezpieczeństwa, zweryfikuj klucz prywatny”, „synchronizacja portfela wymaga importu frazy seed”, „obsługa musi potwierdzić twoje 12 słów”. Może udawać obsługę, pomoc techniczną, oficjalny zespół portfela, a nawet dobrą duszę „pomagającą rozwiązać problem z wypłatą”.

Wielu nowych daje się tu złapać, bo nie wie, jak ważna jest fraza seed. Te 12 lub 24 słowa to ostateczny klucz do twojego portfela; kto je ma, ten w sekundę wyprowadzi z portfela każde aktywo, bez hasła i bez potwierdzenia od ciebie. Oszuści używają sensownie brzmiących powodów — „odzyskanie”, „weryfikacja”, „aktualizacja” — by skłonić cię do oddania klucza własnoręcznie.

Jak rozpoznać od ręki: to najłatwiejsze do złapania, z jednym testem: czy ktoś prosi o twoją frazę seed lub klucz prywatny? Jeśli tak, to oszust — niezależnie, jak profesjonalnie brzmi. Prawdziwe portfele i platformy są zaprojektowane tak, by tego nie potrzebować i nigdy o to nie poproszą. Frazę seed trzymasz tylko ty, gdy zakładasz portfel — zapisaną na papierze i zamkniętą, nigdy nie fotografowaną, zrzucaną z ekranu, wgrywaną ani wysyłaną komukolwiek. By w pełni zrozumieć dlaczego i jak ją bezpiecznie przechowywać, koniecznie przeczytaj Portfele, klucze, frazy seed: 3 idee bezpieczeństwa.

Tabela do szybkiego sprawdzenia + co zrobić, gdy już dałeś się złapać

Zapisz tę tabelę w głowie i sprawdzaj się z nią, gdy coś wygląda nie tak — to zwykle wystarczy, by się ocknąć:

Co, jeśli już dałeś się złapać?

Nie panikuj i nie obwiniaj się. Oszuści to profesjonaliści; bycie oszukanym nie jest wstydem. Liczy się natychmiastowe zatrzymanie strat:

• Natychmiast przerwij wszelkie działania. Nie słuchaj żadnego „naprawimy to”, „odblokuj”, „dopłać raz, a odzyskasz” — to drugie żniwa.
• Jeśli oddałeś hasło lub kod, od razu zmień hasła powiązanych kont, włącz uwierzytelnianie dwuetapowe i zamroź, co się da, najszybciej jak możesz.
• Jeśli wyciekła fraza seed portfela samoprzechowawczego, aktywa w nim są w zasadzie nie do odzyskania (dlatego zapobiega się temu z góry) — ale natychmiast przenieś, co jeszcze da się ruszyć, do zupełnie nowego, bezpiecznego portfela.
• Zachowaj wszystkie dowody (zrzuty rozmów, zapisy przelewów, konto sprawcy, adres URL) i zgłoś to lokalnym organom (w Polsce zgłoś na policji i w CERT Polska pod numerem 8080), zwłaszcza przy dużej kwocie.
• Powiedz komuś zaufanemu. Nie dźwigaj tego sam — inni pomogą myśleć jasno i uchronią cię przed drugim oszustwem.

Zrozumienie oszustw to tylko połowa bezpieczeństwa. Druga połowa to pojęcie, gdzie tak naprawdę leżą twoje aktywa i kto je kontroluje — co decyduje, czy kiedyś przypadkiem oddasz klucz. Mocno radzimy przeczytać dalej te dwa teksty: Portfele, klucze, frazy seed: 3 idee bezpieczeństwa oraz Czym jest giełda i czemu początkujący wybierają duże platformy.