Oszustwa związane z kryptowalutami dotykają ludzi na wszystkich poziomach doświadczenia, w tym profesjonalistów z branży finansowej i technologicznej. Nie jesteś sam, a to, że tu jesteś, to właściwy pierwszy krok.
Zabezpiecz swoje pozostałe aktywa
Jeśli wszedłeś w interakcję z oszustem lub podejrzewasz, że Twój portfel został przejęty, natychmiast podejmij następujące kroki:
- Przenieś pozostałe środki do nowego, bezpiecznego portfela, do którego oszust nie ma dostępu
- Cofnij zatwierdzenia tokenów. Oszuści często podstępem nakłaniają do zatwierdzenia nieograniczonego wydawania tokenów. Cofnięcie tych uprawnień zapobiega dalszemu opróżnianiu Twojego portfela
- Zmień hasła na wszelkich powiązanych kontach giełdowych
- Włącz uwierzytelnianie dwuskładnikowe (2FA) na wszystkich kontach związanych z krypto
Jak cofnąć zatwierdzenia tokenów
Kiedy wchodzisz w interakcję ze zdecentralizowaną aplikacją (dapp) lub inteligentnym kontraktem, mogłeś udzielić im pozwolenia na wydawanie Twoich tokenów. Jeśli oszust podstępem nakłonił Cię do zatwierdzenia złośliwego kontraktu, może on nadal opróżniać Twoje tokeny nawet po początkowym oszustwie.
Użyj tych narzędzi, aby sprawdzić i cofnąć zatwierdzenia:
- Revoke.cash (otwiera się w nowej karcie): podłącz swój portfel, aby zobaczyć wszystkie aktywne zatwierdzenia i je cofnąć
- Revokescout (otwiera się w nowej karcie): sprawdź i cofnij zatwierdzenia za pomocą Blockscout
- Etherscan Token Approval Checker (otwiera się w nowej karcie): sprawdź i cofnij zatwierdzenia za pomocą Etherscan
Przewodnik krok po kroku: Jak cofnąć dostęp do tokenów
Zgłaszaj adresy i strony internetowe oszustów
Zgłaszanie pomaga ostrzec innych użytkowników i może pomóc w dochodzeniach organów ścigania. Dokumentuj wszystko: hashe transakcji, adresy portfeli, zrzuty ekranu i wszelką komunikację z oszustem.
Zgłoś adres oszusta
- Chainabuse (otwiera się w nowej karcie): napędzana przez społeczność baza danych do zgłaszania oszustw i wyłudzeń. Przesyłaj zgłoszenia i wyszukuj znane adresy oszustów
- Zgłoszenie Etherscan (otwiera się w nowej karcie): oflaguj adres w najczęściej używanym eksploratorze bloków Ethereum
- CryptoScamDB (otwiera się w nowej karcie): baza danych open-source śledząca oszustwa związane z kryptowalutami
Zgłoś fałszywą stronę internetową lub konto w mediach społecznościowych
- PhishTank (otwiera się w nowej karcie): przesyłaj i weryfikuj adresy URL służące do phishingu
- Google Safe Browsing (otwiera się w nowej karcie): zgłaszaj strony phishingowe do Google, aby zostały zablokowane w Chrome i innych przeglądarkach
- Netcraft (otwiera się w nowej karcie): zgłaszaj złośliwe i fałszywe strony internetowe
- Zgłoś bezpośrednio na platformie mediów społecznościowych, na której doszło do oszustwa (Twitter/X, Discord, Telegram – wszystkie mają funkcje zgłaszania)
Zgłoś organom ścigania
- Stany Zjednoczone: FBI Internet Crime Complaint Center (IC3) (otwiera się w nowej karcie)
- Wielka Brytania: Action Fraud (otwiera się w nowej karcie)
- Unia Europejska: Europol (otwiera się w nowej karcie)
- Inne kraje: złóż zawiadomienie na lokalnym posterunku policji. Oszustwa związane z kryptowalutami są przestępstwem w większości jurysdykcji
Przeanalizuj, co się stało
Zrozumienie, gdzie trafiły Twoje środki, może pomóc w zgłoszeniach i wesprzeć próby ich odzyskania, jeśli trafią one na scentralizowaną giełdę.
- Blockscout (otwiera się w nowej karcie): eksplorator bloków open-source do wyszukiwania dowolnego hasha transakcji lub adresu portfela, aby zobaczyć, gdzie zostały wysłane środki
- Etherscan (otwiera się w nowej karcie): wyszukaj dowolny hash transakcji lub adres portfela, aby zobaczyć, gdzie zostały wysłane środki
- Wyszukiwarka Chainabuse (otwiera się w nowej karcie): sprawdź, czy adres został już zgłoszony przez inne ofiary
- MetaSleuth (otwiera się w nowej karcie) od BlockSec: wizualne narzędzie do śledzenia transakcji, które mapuje przepływy środków
Jeśli środki zostały wysłane na scentralizowaną giełdę (taką jak Coinbase, Binance, Kraken), natychmiast skontaktuj się z ich zespołem wsparcia, podając szczegóły transakcji. Giełdy mogą czasami zamrozić konta oflagowane z powodu oszustwa.
Bolesna prawda
Ponieważ Ethereum jest zdecentralizowane, żaden centralny organ nie może cofnąć transakcji ani odzyskać skradzionych środków. Gdy transakcja zostanie potwierdzona na blockchainie, jest ostateczna.
Zgłaszanie jest nadal cenne. Zgłoszenia pomagają organom ścigania śledzić zorganizowane grupy przestępcze, a flagowanie adresów w Chainabuse i Etherscan ostrzega przyszłe potencjalne ofiary.
Rodzaje oszustw, na które należy uważać
Oszuści tworzą fałszywe rozdawnictwa (giveaways), obiecując pomnożenie Twojego ETH lub darmowe tokeny. Często podszywają się pod znane postacie, takie jak Vitalik Buterin. Jeśli wyślesz ETH na adres „rozdawnictwa”, nie otrzymasz nic w zamian.
Pamiętaj: Vitalik i inne wybitne postacie nigdy nie poproszą Cię o wysłanie im ETH.
Oszuści podszywają się pod członków zespołu Ethereum, moderatorów lub agentów wsparcia na Discordzie, Telegramie i w mediach społecznościowych. Mogą wysyłać Ci bezpośrednie wiadomości, oferując pomoc lub twierdząc, że wystąpił problem z Twoim kontem.
Pamiętaj:
- Nie ma czegoś takiego jak „zespół wsparcia Ethereum”
- Prawdziwi moderatorzy nigdy nie wyślą Ci wiadomości prywatnej jako pierwsi
- Nigdy, pod żadnym pozorem, nie udostępniaj nikomu swojej frazy odzyskiwania ani kluczy prywatnych
- Nigdy nie klikaj linków wysyłanych w niechcianych wiadomościach
Oszustwa na odzyskiwanie środków są wymierzone w osoby, które już straciły swoje fundusze. Oszuści monitorują media społecznościowe w poszukiwaniu osób mówiących o tym, że zostały oszukane, a następnie kontaktują się z nimi, podając się za „śledczych blockchain” lub „ekspertów od odzyskiwania krypto”.
Obiecują wyśledzić i odzyskać Twoje skradzione krypto za opłatą z góry. Po zapłaceniu znikają.
Żadna legalna usługa nie może cofnąć transakcji na blockchainie. Każdy, kto to obiecuje, kłamie. Jest to jedno z najczęstszych oszustw wtórnych.
Strony phishingowe wyglądają identycznie jak prawdziwe aplikacje portfeli, giełdy lub platformy zdecentralizowanych finansów (DeFi). Podstępem nakłaniają Cię do wprowadzenia frazy odzyskiwania lub podłączenia portfela, a następnie opróżniają Twoje środki.
Chroń siebie:
- Zawsze weryfikuj adres URL przed podłączeniem portfela
- Dodaj do zakładek oficjalne strony, z których regularnie korzystasz
- Nigdy nie wprowadzaj swojej frazy odzyskiwania na żadnej stronie internetowej. Legalne aplikacje nigdy o to nie proszą
- Użyj PhishTank (otwiera się w nowej karcie), aby sprawdzić podejrzane adresy URL
Jak rozpoznać fałszywe tokeny
Pełny przewodnik po bezpieczeństwie Ethereum i zapobieganiu oszustwom