Najčešće kriptoprevare i kako ih izbjeći

Svijet kriptovaluta posljednjih se godina znatno proširio i postao dostupniji široj javnosti. Međutim, zajedno s njegovim rastom pojavljuju se i nove prijetnje i prijevare na koje treba obratiti pozornost.

Plaćanja kriptovalutama znatno se razlikuju od tradicionalnih plaćanja. Transakcije su u pravilu nepovratne i na njih se ne primjenjuje ista razina zaštite potrošača ni ista pravila kao na plaćanja karticama. Ako kriptovalutu pošaljete na pogrešnu adresu ili prevarantu, sredstva vam može vratiti samo njihov primatelj.

Transakcije istodobno nisu potpuno anonimne, već pseudonimne. Većina njih zabilježena je na javno dostupnom blockchainu, gdje je moguće vidjeti poslani iznos te adresu pošiljatelja i primatelja. U nekim se slučajevima te adrese mogu povezati s konkretnom osobom, primjerice ako pripadaju korisniku registriranom na kriptoburzi ili drugoj platformi koja pruža usluge povezane s kriptoimovinom. Informacijama o tome kome određena adresa pripada obično raspolažu upravo te platforme, a ne obični korisnici mreže.

Najčešći znakovi upozorenja na prijevaru

Kriptovalute pripadaju među najvažnije inovacije 21. stoljeća i donose nove mogućnosti u području financija i digitalnog vlasništva. Nažalost, njihova popularnost i specifična obilježja stvaraju prostor i za prijevarne sheme i kibernetički kriminal. Prije slanja bilo kakvih sredstava uvijek obratite pozornost na znakove upozorenja koji mogu upućivati na prijevaru:

• netko od vas zahtijeva plaćanje isključivo u kriptovaluti,
• netko vam obećava zajamčenu dobit ili visok prinos bez rizika,
• netko od vas traži da unaprijed pošaljete kriptovalutu,
• netko vam nudi „besplatne“ kriptovalute ili umnožavanje vaših tokena,
• netko vas neočekivano kontaktira s investicijskom ponudom,
• netko od vas zahtijeva plaćanje naknade za dobivanje zaposlenja,
• netko se predstavlja kao tvrtka, banka, državno tijelo ili poznata osoba.

Investicijske prijevare

Prevaranti se često predstavljaju kao investicijski menadžeri i uvjeravaju ljude da kupe kriptovalute te ih pošalju na lažnu platformu. Ona može prikazivati navodnu dobit, ali povlačenje sredstava poslije nije moguće ili je uvjetovano plaćanjem dodatnih naknada, odnosno uplatom dodatnog novca na račun.

Rizične su i investicijske ponude osoba s aplikacija za upoznavanje ili društvenih mreža. Ako vas netko koga nikada niste osobno upoznali nagovara na ulaganje ili od vas traži kriptovalutu, vjerojatno je riječ o prijevari.

Lažne tvrtke, državna tijela i ponude za posao

Prevaranti se mogu predstavljati kao banke, dostavne službe, tehnološke tvrtke ili državna tijela. Mogu, primjerice, tvrditi da je vaš račun ugrožen i da svoj novac morate „zaštititi“ kupnjom i slanjem kriptovalute.

Nijedna ozbiljna tvrtka ni državno tijelo neće od vas zahtijevati da problem riješite slanjem kriptovalute u nepoznati novčanik. Budite oprezni i s ponudama za posao kod kojih morate unaprijed platiti naknadu, kupiti kriptovalutu ili slati novac navodnim klijentima.

Najčešće vrste kriptoprevara

1. Investicijske prijevare i Ponzijeve sheme

Investicijske prijevare povezane s kriptovalutama privlače žrtve prinosima koji su predobri da bi bili istiniti. Pritom se koriste lažne platforme za trgovanje ili izmišljeni prikazi portfelja. Žrtve šalju pravi novac i promatraju lažnu dobit sve dok je ne pokušaju povući. Dok je žrtva još oduševljena navodnim prinosima, operater traži dodatne „naknade“ ili „poreze“, a zatim nestaje.

Riječ je o jednoj od najčešćih prijevara na koje treba paziti. Stoga se preporučuje ulaganje preko provjerenih platformi s dokazanim poslovnim iskustvom. U Europskoj uniji takvi subjekti danas moraju biti regulirani zakonodavnim okvirom MiCA.

2. Manipulacija tipa „pig butchering“

„Pig butchering“ pripada među najraširenije kriptoprevare. Riječ je o kombinaciji dugotrajnog izgrađivanja povjerenja i investicijske prijevare. Prevaranti tijekom tjedana ili mjeseci stječu povjerenje žrtve putem društvenih mreža, komunikacijskih aplikacija ili platformi za upoznavanje.

Nakon što zadobiju njezino povjerenje, preporučuju joj ulaganje u kriptovalute preko naizgled pouzdane platforme kojom zapravo sami upravljaju. Žrtva na platformi često vidi izmišljenu dobit, što je motivira na ulaganje sve većih iznosa. Pri pokušaju povlačenja sredstava od nje se zahtijevaju dodatne naknade ili porezi, dok novac više nije moguće vratiti.

Kako se zaštititi? Nikada nemojte ulagati na temelju preporuke osobe koju poznajete samo putem interneta i uvijek provjerite vjerodostojnost investicijske platforme i pružatelja usluga.

3. Bitcoin prijevare i phishing stranice

Kod phishing prijevara napadači izrađuju gotovo identične kopije legitimnih kriptoburzi, novčanika ili drugih usluga kako bi došli do korisničkih podataka za prijavu, podataka o plaćanju ili seed fraza.

Primjer: Korisnik primi e-mail ili poruku s upozorenjem da je njegov račun navodno napadnut i da se mora odmah prijaviti putem priložene poveznice. Ona ga preusmjerava na lažnu internetsku stranicu koja izgleda poput prave kriptoburze. Nakon unošenja podataka za prijavu oni dolaze u ruke prevaranata, koji zatim mogu pokušati pristupiti računu i povući financijska sredstva.

Stoga prije prijave uvijek provjerite internetsku adresu, koristite samo službene stranice i nikada ne unosite seed frazu u obrazac niti je dajte drugoj osobi. Legitimne usluge nikada je neće tražiti od vas.

4. Rug pull i izlazne prijevare u DeFi sektoru

Kod ove vrste prijevare razvojni tim stvara novi token ili DeFi projekt, koji zatim intenzivno promovira na društvenim mrežama i putem influencera. Nakon privlačenja dovoljnog broja ulagača i povećanja vrijednosti tokena, njegovi tvorci mogu iznenada povući likvidnost iz projekta ili prodati veliku količinu vlastitih tokena. Cijena zatim naglo pada, a ulagači mogu izgubiti značajan dio ili čak cijeli uloženi iznos.

Rug pull prijevare pripadaju među najčešće rizike u području decentraliziranih financija, odnosno DeFi-ja. Napadači često koriste agresivan marketing, obećanja visokih prinosa i umjetno povećavanje interesa za projekt kako bi privukli što više ulagača. Prije ulaganja u novi token stoga je važno provjeriti tim koji stoji iza projekta, transparentnost njegova funkcioniranja, dostupnu likvidnost i sigurnosne revizije.

5. Prijevarne prakse povezane s kripto airdropovima

Ove prijevare koriste lažne airdrop kampanje koje se predstavljaju kao kampanje poznatih projekata. Korisnici se privlače na phishing stranice koje od njih traže povezivanje novčanika ili unos seed fraze. Nakon potpisivanja zlonamjerne transakcije napadači u roku od nekoliko sekundi mogu ukrasti svu imovinu iz povezanog novčanika.

Primjer: Korisnik na društvenoj mreži vidi ponudu besplatnih tokena navodno poznatog kriptoprojekta. Nakon klika na poveznicu preusmjerava se na lažnu stranicu koja od njega traži povezivanje novčanika i potpisivanje transakcije. Umjesto primanja airdropa, napadač dobiva pristup njegovoj imovini i može je ukrasti iz novčanika.

6. Prijevare povezane s kriptomatima

Prijevare povezane s kriptomatima pripadaju među rastuće oblike prijevara s kriptovalutama. Napadači se često predstavljaju kao zaposlenici banaka, državnih tijela, policije ili tehničke podrške te kontaktiraju žrtve tvrdeći da je njihov bankovni račun napadnut ili blokiran.

Zatim uvjeravaju žrtvu da svoj novac „zaštiti“ tako da položi gotovinu u kriptomat i pošalje kriptovalutu na navedenu adresu. U stvarnosti sredstva odlaze izravno prevarantima, a transakciju u pravilu više nije moguće poništiti.

Ove prijevare često ciljaju starije osobe koje možda nemaju dovoljno iskustva s kriptovalutama. Nijedno legitimno državno tijelo, banka ni tehnička podrška neće od vas zahtijevati da pošaljete novac putem kriptomata kako biste „zaštitili“ svoja sredstva.

7. Romantične kriptoprevare

Romantične kriptoprevare poseban su oblik prijevare tipa „pig butchering“, u kojem napadači iskorištavaju emocije i povjerenje žrtve. Prevarant najprije stvara lažnu romantičnu ili blisku vezu putem društvenih mreža, aplikacija za upoznavanje ili komunikacijskih platformi.

Nakon što stekne povjerenje žrtve, počinje je uvjeravati u navodno povoljnu i provjerenu investicijsku priliku, često povezanu s kriptovalutama. Žrtva postupno može ulagati sve veće iznose, dok je prevarant može poticati na korištenje vlastite ušteđevine, kredita ili drugih financijskih izvora.

Prijevara se obično otkrije tek kada žrtva pokuša povući svoja sredstva i ustanovi da investicijska platforma ili osoba kojoj je vjerovala ne postoji ili se s njom više ne može stupiti u kontakt.

8. Zlonamjerni softver za pražnjenje kriptonovčanika

Takozvani „crypto wallet drainers“ phishing su alati koji pokušavaju prevariti korisnike da odobre transakciju kojom se omogućuje krađa sredstava iz njihova novčanika.

Inferno Drainer, jedna od najraširenijih usluga tipa „drainer-as-a-service“, tijekom šest mjeseci u 2024. i 2025. godini uspjela je ukrasti sredstva iz više od 30.000 novčanika. Ti se alati trenutačno nude na prodaju putem Telegrama, pri čemu neki paketi stoje manje od 500 dolara.

9. Pump-and-dump sheme

Organizatori ove vrste prijevare najprije kupuju veću količinu tokena s niskom tržišnom kapitalizacijom. Zatim pokušavaju umjetno povećati interes za projekt putem društvenih mreža, plaćenih promocija ili uključivanja influencera. Kada cijena tokena zbog povećanog interesa znatno poraste, prodaju svoje udjele, što često uzrokuje nagli pad njegove vrijednosti i gubitke za druge ulagače.

Primjer: Token $LIBRA zabilježio je snažan rast nakon lansiranja i javne podrške argentinskog predsjednika Javiera Mileija. Njegova tržišna kapitalizacija nakratko je dosegnula približno 4,56 milijardi dolara. Međutim, nakon što su veliki vlasnici prodali svoje tokene, došlo je do značajnog pada cijene. Vrijednost tokena pala je za približno 94 % u samo nekoliko dana, zbog čega su brojni ulagači pretrpjeli velike gubitke.

Grafikon: Pump and Dump

Izvor: CoinGecko

10. Deepfake prijevare koje koriste umjetnu inteligenciju

Razvoj umjetne inteligencije otvorio je nove mogućnosti i prevarantima. Pomoću deepfake tehnologije mogu izrađivati realistične videozapise i audiosnimke u kojima se predstavljaju kao poznate osobe, djelatnici državnih tijela, korisnička podrška kriptoburzi ili financijski savjetnici.

Takve prijevare često koriste uvjerljiv izgled i glas stvarnih osoba kako bi nagovorile žrtve na ulaganje u lažne projekte ili pružanje osjetljivih podataka. Budući da sadržaj izrađen umjetnom inteligencijom postaje sve realističniji, običnim korisnicima može biti teško prepoznati prijevaru.

Primjer: Na društvenoj mreži pojavi se lažni videozapis poznatog poduzetnika ili javne osobe koja navodno preporučuje određenu kriptovalutu i obećava visoke prinose. Videozapis i glas zapravo su izrađeni pomoću deepfake tehnologije, a poveznica u objavi vodi na lažnu investicijsku stranicu.

Kako se zaštititi?

Kao što se kriptoindustrija neprestano razvija, napreduju i tehnologije i metode koje koriste prevaranti. Stoga je važno poznavati osnovne vrste prijevara, znati prepoznati njihove znakove upozorenja i ostati oprezan kod svake sumnjive ponude. Ista je razina opreza potrebna i kod tradicionalnih financijskih instrumenata.

Evo nekoliko savjeta za zaštitu vaših sredstava:

• Prije slanja kriptovalute provjerite primatelja, tvrtku i internetsku stranicu. Nemojte klikati poveznice u neočekivanim porukama i nemojte slati novac pod vremenskim pritiskom.
• Pretražite ime osobe, tvrtke ili projekta zajedno s riječima poput „prijevara“, „recenzija“ ili „pritužba“. Ne vjerujte obećanjima zajamčenih prinosa i ne šaljite kriptovalute osobama koje poznajete samo putem interneta.
• Ako vam netko prijeti objavljivanjem osobnih podataka i zahtijeva plaćanje u kriptovaluti, nemojte platiti i obratite se policiji.
• Zaštitite svoje račune snažnim i jedinstvenim lozinkama te uključite dvofaktorsku autentifikaciju. Nikada ne dijelite podatke za prijavu s drugim osobama.
• Seed frazu čuvajte na sigurnom mjestu i nikada je ne unosite na internetskoj stranici niti je šaljite e-mailom ili putem chata. Legitimna platforma nikada je neće tražiti od vas.
• Prije potvrđivanja svake transakcije pažljivo provjerite adresu novčanika, iznos i odabranu mrežu. Kriptotransakcije obično su nepovratne, pa čak i mala pogreška može dovesti do gubitka sredstava.

Zaključak

Kriptoprevare postaju sve sofisticiranije, a prevaranti u njima sve češće koriste i umjetnu inteligenciju. Zahvaljujući njoj mogu doprijeti do većeg broja ljudi te svoje poruke i ponude prilagoditi pojedinoj žrtvi.

Većina prijevara ipak ima slična obilježja. Prevaranti stvaraju vremenski pritisak, pokušavaju izazvati strah ili uzbuđenje i nude nešto što zvuči predobro da bi bilo istinito.

Najbolja zaštita stoga je oprez. Temeljito provjeravajte neočekivane ponude i osobe koje vas kontaktiraju, koristite samo službene komunikacijske kanale i nikada ni s kim ne dijelite svoju seed frazu.

Investirajte s Fumbi danas

Iskoristite potencijal kriptovaluta jednostavno, sigurno i učinkovito. Počnite ulagati s Fumbi već od samo 10 €. Fumbi algoritam u Fumbi Index Portfelj prati kretanja kripto tržišta za vas. Ako želite kreirati vlastite kripto portfelje, odaberite proizvod Fumbi Napredni Portfelji, gdje imate pristup više od 120 kriptovaluta i predložaka koje je izradio naš tim, s fokusom na različita područja kripto svijeta.

Susreli ste pojam koji ne razumijete? Nema brige! Sve važne kripto pojmove možete pronaći na jednom mjestu u našem novom Fumbi Rječnik.