Tryggere kryptohandel: slik oppdager du svindel i 2024

Svindel har dessverre dukket opp som en fremtredende og vedvarende utfordring i kryptosegmentet, ettersom ondsinnede aktører lurer i skyggene. Støttet av avansert teknologi og verktøy har disse svindlene blitt stadig mer sofistikerte og vanskeligere å identifisere.

Hvordan kan du da beskytte aktivaene dine og beskytte deg mot potensielle trusler? La oss utforske de ulike typene svindel i kryptosegmentet og lære hvordan du oppdager dem før det er for sent.

Kort fortalt

• Kjenn til de røde flaggene: Finn ut om vanlige tegn på svindel som følger med phishing-forsøk og andre uredelige aktiviteter.

• Styrk forsvaret ditt: Ha gode cybersikkerhetsvaner og hold viktig informasjon – for eksempel kryptolommebokens seed phrase – så sikker som mulig.

• Gjør lhjemmeeksene dine: Gjør alltid din egen research før du handler med krypto-tokens, NFT-er eller andre digitale ressurser.

Svindellandskapet i 2024

Svindel er fortsatt en konstant trussel innen kryptovaluta i 2024, ettersom etablerte taktikker finner veien inn i sektoren, og kriminelle finner på nye måter å bruke desentralisert teknologi og digitale eiendeler for å målrette ofrene sine. Data viser imidlertid en betydelig nedgang i den totale verdien av midler tapt på grunn av svindel, hacks og utnyttelser gjennom 2023.

I følge De.Fi Rekt-rapporten nådde det totale kryptotapet 1,95 milliarder dollar i 2023, ned fra mer enn 47 milliarder dollar tapt i 2022. Selv om disse forbedrede tallene delvis skyldes økte sikkerhetstiltak, ble totalen i 2022 blåst opp av den store kollapsen av enheter som FTX, Terra og Celsius.

I 2024 er det opp til spillere i kryptosegmentet å fortsette å bygge integrere robuste sikkerhetstiltak i tilbudene sine, samt utdanne brukere om hvordan de kan beskytte seg mot svindel.

Hva slags kryptosvindel finnes der ute?

Griseslakt-svindel

Griseslakt-svindler går ut på at gjerningsmannen skaper et falskt vennskap eller romantisk forhold til offeret. Målet er å bygge tillit hos offeret før de tvinges til å investere i eller handle gjennom en uredelig plattform, med løfte om økonomisk frihet.

Svindelen har fått navnet sitt fra ideen om å fete en gris til slakting, da offeret overtales til å overlevere mer og mer av sine kryptoaktiva før den kriminelle forsvinner med alt.

Romantisk svindel

Romantiske svindler ligner på griseslakt-svindel ved at de involverer en kriminell som danner et forhold til offeret. Imidlertid tar forbryteren sikte på å skape et illusjon om et romantisk og emosjonelt forhold til offeret før vedkommende skaper en falsk situasjon med behov for økonomisk støtte. I dag blir krypto i økende grad brukt som et middel for å gi denne antatte økonomiske støtten, ettersom transaksjonene er relativt anonyme og irreversible.

Pengeoverføringssvindel

Pengeoverføringssvindel følger et enkelt premiss. Offeret blir kontaktet av et antatt legitimt investeringsselskap som ber dem investere et lite kryptobeløp for til slutt å låse opp et mye større beløp. Svindleren kan deretter be om ytterligere betaling for å dekke antatte skatter eller avgifter – alt som en del av den administrative prosessen. Fortjenesten kommer imidlertid aldri, og svindleren forsvinner. Denne svindelen er avhengig av FOMO (Fear Of Missing Out) – frykten for å gå glipp av en lukrativ økonomisk mulighet og presstaktikker for å overbevise ofrene om å handle raskt og uten å vurdere situasjonen fullt ut.

Phishing-svindler

• Seed phrase-svindler og falske nettsteder: Som villedende dobbeltgjengere oppretter noen svindlere falske nettsteder som etterligner populære plattformer eller applikasjoner. Dobbeltsjekk alltid nettadresser før du klikker på dem, og oppgi aldri en seed phrase på et nettsted.

• Phishing via e-post og på sosiale medier: Pass deg for svindlere som utgir seg for å være kjente figurer, som Elon Musk på Twitter, med tilbud som er «for godt til å være sant». Hvis du aner ugler i mosen, er det sannsynligvis det. Disse svindlene har ofte tagget deg, dukker opp i direktemeldinger på Discord eller sosiale medier, i e-postinnboksen din og i kommentarfelt. Det er akkurat som med TrustWallet-svindelen – hvis noen fra et støtteteam tar kontakt med deg og spør etter en seed phrase, prøver de sannsynligvis å svindle deg. Husk: gi aldri fra deg personlig informasjon eller passord og frøfraser.

• Uredelige mobilapper: svindlere kan forkle seg som populære lommebokapper som Trezor, og vente på å lure til seg din hardt opptjente krypto. Last alltid ned apper fra offisielle kilder og sjekk anmeldelser for å sikre at appen er legitim. Når du gjenoppretter en kryptolommebok, må du legge inn seed phrase, så sørg for å dobbeltsjekke hver gang du laster ned en ny app som OKX Wallet.

• Skadelig programvare skjult i nedlastinger: I august 2023 ble CoinsPaid, en ukrainsk kryptobetalingsprosessor, hacket for 37 millioner dollar. En ansatt ble lurt til å laste ned en test til et jobbintervju, som var falsk. Den ansatte installerte skadelig programvare, som videre brøt seg inn i det interne systemet CoinsPaid. De ondsinnede aktørene fikk dermed tilgang til millioner av kryptomidler.

Svindel med kryptoprosjekter

• Imitasjon/falske prosjekter: Noen svindler involverer prosjekter som imiterer kjente kryptovalutaer, som Bitcoin Gold-svindelen. De kan virke ekte, men deres eneste formål er å lure deg og kapre midlerne dine. Kontroller alltid prosjektets autentisitet før du setter midlene dine på spill.

• Prosjekter uten nytteverdi eller urealistiske løfter: Husker du beryktede BitConnect? Prosjekter som disse gir urealistiske løfter og mangler ofte et solid bruksområde. Vær forsiktig med opplegg som høres for godt ut til å være sant.

• Organisert pump-and-dump: Grupper som Telegram-gruppen «Big Pump Signal» blåser kunstig opp en mynts verdi, bare for å dumpe den senere, og etterlater intetanende tradere i søla. Styr unna slike ordninger og unngå hypen. Og husk: gjør alltid dine egne undersøkelser.

Børs- og lommeboksvindel

• Uredelige børser: Uhederlige personer kan opprette falske børser for å lokke brukere. Hold deg til velkjente, anerkjente børser som åpent kommuniserer sine Proof of Reserves, for eksempel OKX, for å beskytte aktivaene dine.

• Falske lommebokapper og -tjenesterMyBigCoin er et eksempel på en falsk tjeneste med tomme løfter designet for å stjele brukernes midler. Undersøk alltid lommebokleverandører og se etter pålitelige anbefalinger. Hvis du leter etter en ny lommebok for selvoppbevaring, anbefaler vi å prøve ut OKX Wallet.

• Initial Coin Offering (ICO)-svindel: ICO-er kan være en spennende og givende mulighet, som med alle nye prosjekter i krypto, men de har også stor risiko. Vær oppmerksom på fallgruvene forbundet med dem, og sørg for at du gjør din due diligence på hva disse ICO-ene lover. Svindler som PlexCoin og Centra Tech er gode eksempler på ICO-er som har gått galt. Se etter gjennomsiktig informasjon om teamet, realistiske mål og en velskrevet whitepaper.

Beste praksis for å unngå å bli svindlet

Sikring eller selvoppbevaring av digitale ressurser

• Bruk anerkjente lommebøker og børser: Tillit er avgjørende i kryptoverdenen. Hold deg til velkjente lommebøker og børser med sterke sikkerhetstiltak på plass, som tydelig kommuniserer deres Proof of Reserves eller åpner kildekoden for sikkerhetsmodellene sine.

• Aktiver tofaktorautentisering: Legg til et ekstra lag med sikkerhet til kontoen din (inkludert alt fra sosiale medier til e-post) ved å aktivere tofaktorautentisering (2FA). Det er et lite skritt som kan utgjøre en enorm forskjell.

Undersøk prosjektene grundig

• Sjekk teamets kvalifikasjoner og prosjektets historie: Undersøk bakgrunnen til teammedlemmene og deres tidligere prestasjoner. Et solid team er ryggraden i ethvert vellykket prosjekt.

• Undersøk prosjektets white paper: Et white paper er som prosjektets blåkopi. Sørg for at det er velskrevet, omfattende og skisserer en tydelig visjon og plan. Hvis det ikke gir mening eller høres for godt ut til å være sant, kan det være en svindel.

• Analyser tokenomikk og brukstilfeller: Dykk dypt inn i prosjektets tokenomikk og brukstilfelle. Et sterkt prosjekt bør ha et praktisk formål og en klar plan for tokendistribusjon. Hvis en tokendistribusjon er ekstremt konsentrert blant grunnleggerne eller ikke har en klar låseperiode, kan dette være et tegn på pump-and-dump.

Vær nøye med all kommunikasjon

• Verifiser kilden til e-poster og meldinger: Svindlere utgir seg ofte for å være offisielle representanter fra store selskaper, for eksempel administrerende direktør i OKX. Verifiser avsenderens autentisitet før du engasjerer deg eller deler sensitiv informasjon, og ta alltid kontakt med kundestøtteteam hvis du mottar phishing-forsøk.

• Unngå å dele sensitiv informasjon på nett: Hold private nøkler og seed phrases for deg selv, og forsøk å lagre passordet ditt offline. Behandle dem som dine mest verdifulle hemmeligheter.

• Vær skeptisk: Mange av dagens svindler involverer emosjonell manipulering. Vær forsiktig og skeptisk til uoppfordret kontakt du mottar fra fremmede gjennom sosiale medier eller meldingsapper, og still alltid spørsmål ved personens motiver.

Overvåk aktivaene dine

• Hold oversikt over din aktivaene dine: Gå jevnlig gjennom porteføljen din og hold deg informert om prosjektet du er involvert i. Enda bedre, flytt kryptoen din fra børsene og inn i en lommebok for selvoppbevaring for høyere sikkerhet.

• Hold deg informert om kryptomarkedet: Kryptolandskapet utvikler seg raskt. Hold deg oppdatert om de siste nyhetene og utviklingen for å ta informerte beslutninger. Vi anbefaler å følge anerkjente nyhetskilder og ledende sosiale medier i kryptoområdet.

Utdann deg selv: viktig lesing

Å utdanne seg selv om trusselen fra kryptosvindel er en av de mest effektive måtene du kan beskytte deg selv og andre mot å bli ofre. Nedenfor er en liste over tilleggsressurser vi anbefaler deg å utforske for å lære om moderne kryptosvindel, hvordan du unngår det og hvordan du rapporterer det.

• Den amerikanske føderale handelskommisjonens forbrukerråd om kryptovaluta og svindel.

• Cybersikkerhetseksperten Kaspersky gir dedikert kryptosikkerhetsveiledning på bloggen sin.

• Cryptocurrency Compliance Cooperative gir muligheten til å rapportere kryptovalutasvindel. Hendelsen tas videre av politi og blokkjedeetterforskere.

• Utdanningsplattformer som Coursera og Udemy tilbyr innsiktsfulle kurs om kryptosikkerhet, selvoppbevaring og identifisering av svindel.

Det siste ordet

Mens kryptoverdenen er full av muligheter, finnes det mange trusler. Ved å være årvåken, praktisere gode cybersikkerhetsvaner og gjøre grundige undersøkelser, vil du være bedre rustet til å navigere trygt i dette spennende landskapet. Husk at det er viktig å ta ansvar for aktivaene dine og alltid være på vakt.