Kryptobedrägerier – känn igen fällan innan du signerar

Bedragaren vill få dig att göra något

Många kryptobedrägerier kräver inte att någon knäcker en kryptering. De får dig att lämna ut återställningsfrasen, skicka till fel adress eller godkänna en skadlig begäran. En trovärdig logotyp, en verifieringssymbol eller ett riktigt namn i en chatt säger inget säkert om vem som styr kontot.

Brådska är en vanlig del av angreppet: ditt konto påstås bli låst, en uppdatering måste ske omedelbart eller en möjlighet försvinner om några minuter. Gör tvärtom. Stäng meddelandet, öppna tjänsten genom din sparade adress och kontrollera där om det finns ett verkligt ärende.

En hårdvaruplånbok skyddar nycklarna från många datorangrepp men kan inte göra en skadlig instruktion ofarlig om du själv godkänner den. Läs vad som signeras. Om enheten inte kan visa begripliga uppgifter är det en anledning att avbryta, inte ett skäl att lita mer på webbplatsen.

Falsk support och återställningssidor

Du skriver en fråga i ett forum och får ett privat meddelande från någon som kallar sig support. Personen har kanske samma profilbild som en moderator och hänvisar till en teknisk ”synkronisering”. Nästa steg är ofta en sida där återställningsfrasen ska anges eller ett program för fjärrstyrning ska installeras.

En återställningsfras är inte ett kundnummer. Den kan ge full kontroll över de konton som härleds från den. Ingen legitim support behöver orden för att felsöka en överföring. En riktig återställning på din egen verifierade enhet är något annat än att skriva in orden på en supportwebbplats.

Om du redan har lämnat ut orden hjälper det inte att ändra appens lösenord eller enhetens PIN-kod. Plånbokens nycklar måste betraktas som röjda. Följ incidentguidens plan för en ny plånbok med ny återställningsfras; låt inte samma person ”hjälpa” till med räddningen.

• Lämna aldrig ut fras, privat nyckel, engångskod eller fjärråtkomst.
• Öppna support från den officiella webbplatsen, inte från ett privat meddelande.
• Maskera personuppgifter när du delar felsökningsbilder. Kontrollera vad en QR-kod innehåller.

Falska appar, annonser och leveranser

En sökannons kan leda till en klonad nedladdningssida. En falsk plånboksapp kan visa rätt utseende och ändå skicka nycklar till en angripare. Följ nedladdningslänken från leverantörens verifierade domän och kontrollera utgivare. Ett stort antal betyg i en appbutik är inte ett äkthetsbevis.

Var också vaksam mot enheter som levereras med färdig PIN-kod eller förtryckta återställningsord. En ny plånbok ska skapas enligt tillverkarens instruktioner så att du själv får kontroll över nycklarna. En medföljande lapp som kräver inmatning av ord på en webbplats är en allvarlig varningssignal.

Exempel: Ett mejl säger att din plånbok måste migreras och länkar till en nästan identisk domän. Kontrollera själva värdnamnet, inte bara sidans rubrik. Ett extra bindestreck, fel toppdomän eller ett namn före en främmande huvuddomän kan räcka för att du ska vara hos fel avsändare.

Adressförgiftning och utbytta urklipp

Vid adressförgiftning placerar angriparen en adress som liknar en riktig kontakt i din transaktionshistorik, exempelvis genom små eller värdelösa överföringar. Målet är att du senare kopierar den därifrån. Att början och slutet ser rätt ut räcker inte alltid: bedragaren kan avsiktligt skapa just en sådan likhet.

Kopiera mottagaradressen från den betrodda mottagarens aktuella mottagningsvy eller ett separat verifierat underlag. Jämför hela adressen, och kontrollera på hårdvaruenhetens skärm när det stöds. Skadlig kod kan ändra urklippet mellan kopiering och inklistring.

Ett litet test minskar konsekvensen av vissa misstag, men skyddar inte om du byter adress inför den stora överföringen. Kontrollera samma adress och nätverk på nytt även efter ett lyckat test. Utgå inte från okända transaktioner som ”senaste kontakt”.

Anslutning, behörighet och signatur är tre olika steg

Att ansluta en vanlig plånbok till en webbplats delar normalt adressen och låter webbplatsen begära åtgärder. Det är inte samma sak som att lämna ut nyckeln. Ett senare godkännande kan däremot ge ett smart kontrakt rätt att flytta en viss token, ibland upp till ett obegränsat belopp.

En meddelandesignatur är inte automatiskt ofarlig för att ingen nätverksavgift visas. Vissa signaturer används för order, tokenbehörigheter eller överföringsrätter som någon annan kan utnyttja senare. Läs domän, nätverk, kontrakt, tillgång, belopp och giltighetstid när dessa uppgifter visas. Avbryt om syftet inte går att förstå.

Att koppla bort webbplatsen i plånboken återkallar inte automatiskt befintliga kontraktsbehörigheter. De kan behöva återkallas separat med en kedjetransaktion. Gör det genom ett verifierat verktyg och förstå att en återkallelse inte gör en redan genomförd stöld ogjord.

• Ge bara den behörighet och det belopp som behövs.
• Håll långsiktigt sparande åtskilt från plånböcker för okända appar.
• Signera inte för att ”verifiera”, ”låsa upp” eller ”hämta” en okänd token.

Falska investeringar och en andra räddningsbluff

En manipulerad handelsvy kan visa växande vinster utan att någon verklig handel sker. Ibland tillåts ett litet uttag för att bygga förtroende. När du vill ta ut mer kommer krav på ytterligare skatt, säkerhetsdeposition eller upplåsningsavgift. Att betala mer bevisar inte att något kommer att frigöras.

Efter en förlust kan någon erbjuda garanterad återhämtning mot en förskottsavgift. En blockkedjeanalys kan ibland hjälpa en utredning, men ingen fristående ”återställare” kan generellt backa en bekräftad transaktion. Lämna aldrig nycklar eller nya pengar som villkor för att få hjälp.

Kontrollera en finansiell aktör i Finansinspektionens register och varningslista, och jämför kontaktuppgifter självständigt. Frånvaro i varningslistan är inte ett godkännande. Även ett verkligt företag kan bli imiterat av en klonad sajt.

Om du misstänker ett angrepp

Sluta signera och betala. Spara webbadress, chatt, tidpunkt, mottagaradress, nätverk och transaktions-id. Om ett börskonto är berört ska du kontakta dess officiella support och säkra e-post och inloggning från en betrodd enhet. Vid en pågående stöld behöver du skilja röjda nycklar från en begränsad tokenbehörighet.

Kontakta banken direkt om en bankbetalning eller kortbetalning ingår, och polisanmäl misstänkt bedrägeri. Det garanterar inte att kryptotillgångar kan återfås men kan ge möjlighet att stoppa delar av betalningskedjan och säkra bevis. Fortsätt i guiden När krypto har gått fel för en mer detaljerad handlingsordning.

• Ingen ytterligare betalning för att få tillbaka den första.
• Ingen ny signatur för att bevisa att du äger plånboken.
• Ingen återställningsfras i chatt, formulär, skärmdelning eller anmälans bilagor.