Chcesz zamienić trochę kryptowaluty na kartę podarunkową. Szukasz w sieci, klikasz obiecujący wynik i trafiasz na stronę, która wygląda na dopracowaną i wiarygodną: ciemny motyw, oznaki zaufania oraz obietnice natychmiastowej realizacji i braku weryfikacji tożsamości. Nawet nie przyszłoby ci do głowy, żeby to kwestionować.
Jednak profesjonalnie wyglądająca strona internetowa nie jest dowodem na to, że jest ona wiarygodna.
Co się dzieje?
Witryny oferujące kryptowalutowe karty podarunkowe to kategoria, którą łatwo sfałszować.
Istnieje kilka legalnych platform, które umożliwiają użytkownikom wymianę bitcoinów, ethereum i innych kryptowalut na karty podarunkowe znanych marek. Platformy te zazwyczaj wyglądają podobnie: mają ciemny motyw, wyraźny napis „Płać kryptowalutą”, oznaczenia zaufania oraz siatkę popularnych ofert kart podarunkowych.
Dzięki temu łatwo je naśladować.
Oszuści tworzą strony internetowe, które wyglądają jak oryginały – naśladują ten sam styl graficzny, a czasami nawet używają nazwy różniącej się od nazwy legalnej platformy zaledwie jedną lub dwiema literami. Są one zaprojektowane tak, aby każdy, kto szybko przewija stronę lub klika w link z reklamy lub wyniku wyszukiwania, pomylił je z prawdziwą stroną.
Ceny też są częścią tego oszustwa. Karta Amazon o wartości 100 dolarów za 95 dolarów. Kod do portfela Steam o wartości 25 dolarów za 24 dolary. Karta podarunkowa Netflix o wartości 100 dolarów za 92 dolary. Te zniżki nie wydają się nierealne, więc oszustwo wygląda na bardzo przekonujące.
Na czym polega to oszustwo?
Najprostszym oszustwem jest niedostarczenie towaru. Płacisz, a nic nie otrzymujesz, ponieważ w ogóle nie istniała żadna karta podarunkowa do wysłania. Strona internetowa istnieje wyłącznie po to, by zbierać płatności w kryptowalutach.
Płatności kryptowalutowe zazwyczaj nie podlegają cofnięciu. Nie ma banku, do którego można by zadzwonić, ani możliwości uzyskania zwrotu środków, jeśli karta podarunkowa nigdy nie dotrze. Gdy Bitcoin lub Ethereum opuści Twój portfel, zazwyczaj przepada na zawsze.
Niektóre oszustwa idą o krok dalej i wysyłają Ci kod. Po prostu nie jest to kod autentyczny.
Numery skradzionych kart podarunkowych są kupowane i sprzedawane na platformach handlu cyberprzestępczego, często za ułamek ich wartości nominalnej, ponieważ istnieje duże prawdopodobieństwo, że zostaną one wyczerpane lub zgłoszone przed ich zrealizowaniem. Oszukańcza strona internetowa może tanio kupić te kody, odsprzedać je z pozornie rozsądną zniżką, a użytkownik otrzymuje kod, który nigdy nie działa lub przestaje działać wkrótce po zakupie.
Nawet jeśli skradziony kod początkowo działa, jego zakup przyczynia się do wzrostu popytu na kolejne skradzione karty podarunkowe.
Istnieje jeszcze jeden powód, dla którego strony te przyciągają przestępców. Karty podarunkowe oparte na kryptowalutach są często wykorzystywane do prania skradzionych kryptowalut. Przekształcanie kryptowalut w karty podarunkowe, a kart podarunkowych w towary lub środki na kontach, utrudnia śledzenie transakcji. Fałszywy sklep internetowy nie tylko okrada kupujących – zorganizowane grupy przestępcze wykorzystują go również do przemieszczania środków.
Nie wymaga to żadnych zaawansowanych umiejętności technicznych. Przekonująca strona sklepu, nieodwracalne płatności kryptowalutowe oraz reklamy w wyszukiwarkach lub mediach społecznościowych często wystarczają, by zwabić ofiary.
Jak się chronić
- Przejdź bezpośrednio na oficjalną stronę platformy, wpisując adres samodzielnie, zamiast klikać link zawarty w reklamie, wyniku wyszukiwania lub wiadomości.
- Sprawdź pisownię nazwy domeny znak po znaku.Oszukańcze strony często wykorzystują domeny, które różnią się od prawdziwych zaledwie jedną lub dwiema literami.
- Nie zakładaj, że napis „Nie jest wymagany dowód tożsamości” oznacza, że strona jest godna zaufania. Na niektórych platformach jest to prawdziwa funkcja, ale oszuści też z niej korzystają.
- Zastanów się dwa razy, zanim klikniesz „Połącz portfel”. W zależności od przyznanych uprawnień może to narazić na ryzyko więcej niż jedną transakcję.
- Podchodź sceptycznie do kart podarunkowych w obniżonej cenie, nawet jeśli zniżka jest niewielka.Niewielkie zniżki mają sprawiać wrażenie wiarygodnych.
- Przed dokonaniem płatności sprawdź nazwę platformy wraz ze słowami „oszustwo” lub „opinie”, zwłaszcza jeśli trafiłeś na tę stronę poprzez reklamę.
- Skorzystaj z rozszerzenia przeglądarki, które blokuje strony oszukańcze i phishingowe, na przykład Malwarebytes Browser Guard. Rozszerzenie to może zasygnalizować fałszywy sklep internetowy, zanim jeszcze wejdziesz na jego stronę, nawet jeśli wcześniej go nie rozpoznało.
Jeśli wysłałeś już kryptowaluty na podejrzaną stronę
Należy traktować te środki jako nieodzyskiwalne, ale mimo to należy działać szybko.
- Jeśli znasz identyfikator transakcji, sprawdź w eksploratorze łańcucha bloków, czy środki zostały przesłane na znaną giełdę. Jeśli tak, natychmiast skontaktuj się z zespołem ds. oszustw tej giełdy.
- Jeśli podłączyłeś swój portfel zamiast wysłać płatność, sprawdź i cofnij wszystkie udzielone przez siebie uprawnienia dotyczące tokenów.
- Zgłoś tę stronę do serw isu Google Safe Browsing i Microsoft SmartScreen, aby ostrzec innych użytkowników.
Pamiętaj
Witryna oferująca kryptowalutowe karty podarunkowe może wyglądać na całkowicie wiarygodną, a mimo to nią nie być. Zanim cokolwiek wyślesz, najpierw sprawdź jej reputację.
