Oszustwa z kryptowalutowymi kartami debetowymi i fałszywymi ofertami kart

Oszustwo na kartę kryptowalutową wykorzystuje obietnicę kryptowalutowej karty debetowej lub przedpłaconej – cashback, wysokie limity, „bez KYC”, natychmiastowa akceptacja – by nakłonić cię do zapłacenia opłat w kryptowalucie, przekazania dokumentów tożsamości lub zalogowania się na fałszywej stronie. Karta albo w ogóle nie istnieje, albo jest przykrywką dla phishingu. Najlepsza obrona to składanie wniosku wyłącznie przez oficjalną aplikację lub stronę dostawcy, na którą wchodzisz samodzielnie, i traktowanie jako podejrzanej każdej oferty karty, która przychodzi w wiadomości.

Karty kryptowalutowe to prawdziwe produkty: kilka giełd i firm fintech oferuje karty, którymi można wydawać salda kryptowalut u zwykłych sprzedawców. Właśnie tę wiarygodność zapożyczają oszuści. Ten poradnik pokazuje, jak działają te oszustwa i jak sprawdzić ofertę, zanim zapłacisz choćby grosz.

Jak działają oszustwa na karty kryptowalutowe

Oszustwo „opłata za nic”

1. 1Widzisz reklamę, post lub wiadomość promującą kartę kryptowalutową z kuszącymi korzyściami.
2. 2Strona internetowa lub konsultant na czacie szybko cię „akceptuje”.
3. 3Masz zapłacić opłatę za aktywację, wydanie lub ekspresową wysyłkę – w kryptowalucie, na adres portfela.
4. 4Pojawiają się kolejne opłaty: „doładowanie karty”, „weryfikacja”, „cło”.
5. 5Żadna karta nigdy nie dociera, a strona znika lub przestaje odpowiadać.

Wyłudzanie tożsamości

Fałszywy wniosek wymaga zdjęcia dokumentu tożsamości, selfie i potwierdzenia adresu. Te dokumenty mogą potem posłużyć do otwierania kont na twoje nazwisko albo zostać sprzedane innym przestępcom.

Oszustwo z podszywaniem się i phishingiem

Oszuści klonują stronę lub aplikację prawdziwego dostawcy kart albo publikują reklamy, które ją przypominają. Gdy się logujesz, przechwytują twoje dane logowania i kody dwuskładnikowe, a potem opróżniają powiązane konto na giełdzie. Odmiany obejmują fałszywe konta „wsparcia kart” w mediach społecznościowych i SMS-y twierdzące, że twoja karta jest zablokowana.

Fałszywa oferta doładowania lub „wstępnie zasilonej karty”

Dostajesz ofertę karty „wstępnie zasilonej” saldem kryptowalut po obniżonej cenie albo słyszysz, że twoją kartę trzeba doładować przez konkretny adres portfela. Prawdziwe doładowania odbywają się w aplikacji samego dostawcy.

Hipotetyczny przykład

Ten złożony przykład został wymyślony w celach ilustracyjnych.

Wyobraź sobie, że Leo widzi sponsorowany post: „Wydawaj kryptowaluty wszędzie – bez KYC, 10% cashbacku, metalowa karta za darmo”. Klika, wpisuje e-mail i w ciągu kilku sekund jest „wstępnie zaakceptowany”. Konsultant na czacie mówi, że wystarczy zapłacić hipotetyczną opłatę za wysyłkę w wysokości 50 dolarów w stablecoinie na adres portfela. Leo płaci. Dwa dni później słyszy, że karta utknęła w urzędzie celnym i potrzebna jest dodatkowa opłata w wysokości 150 dolarów. Leo zdaje sobie sprawę, że „dostawca” nie podaje danych firmy, nie ma opublikowanego regulaminu, a jego domena została niedawno zarejestrowana. Karta nigdy nie istniała.

Lista sygnałów ostrzegawczych

• Żądanie zapłaty w kryptowalucie na adres portfela zamiast przez oficjalną płatność w aplikacji.
• Oferty, które przychodzą wiadomością prywatną, SMS-em, e-mailem lub w komentarzu.
• Obietnice „bez KYC”, natychmiastowej akceptacji dla wszystkich lub bardzo wysokiego cashbacku.
• Brak jasnej nazwy firmy, wydawcy karty, regulaminu czy informacji regulacyjnych.
• Domena strony nieznacznie różniąca się od domeny znanego dostawcy.
• Presja, by szybko zapłacić i „zarezerwować” limitowaną kartę.
• Kolejne nowe opłaty po pierwszej płatności.
• Konsultanci wsparcia, którzy kontaktują się z tobą pierwsi.

Jak sprawdzić ofertę karty kryptowalutowej

Praktyczne kroki:

1. 1Wchodź samodzielnie. Wpisz adres dostawcy lub otwórz jego oficjalną aplikację. Nasz poradnik o tym, jak sprawdzić, czy strona jest oficjalną stroną projektu, wyjaśnia, jak to zrobić.
2. 2Szukaj wydawcy i informacji o regulacji. Prawdziwe karty są wydawane przez licencjonowaną instytucję finansową lub menedżera programu i działają w sieci płatniczej. Dostawca powinien ich wymienić. Zobacz, jak sprawdzić, czy giełda ma licencję – to podobny proces.
3. 3Szukaj niezależnie. Poszukaj skarg i ostrzeżeń, w tym list ostrzeżeń regulatorów.
4. 4Przeczytaj opłaty i regulamin. Uczciwi dostawcy publikują opłaty, limity i obsługiwane kraje.
5. 5Korzystaj z zaufanej giełdy. Jeśli kartę oferuje giełda, z której już korzystasz, złóż wniosek w jej aplikacji. Porównaj platformy na naszej stronie giełd.

Jak się chronić

• Nigdy nie wysyłaj kryptowaluty, by „aktywować”, „odblokować” lub „wysłać” kartę.
• Nie przesyłaj dokumentów tożsamości przez czaty ani e-mail.
• Włącz uwierzytelnianie dwuskładnikowe na kontach giełdowych powiązanych z jakąkolwiek kartą.
• Dodaj oficjalne strony do zakładek i korzystaj z tych zakładek.
• Podchodź sceptycznie do twierdzeń, że karta pozwala uniknąć weryfikacji tożsamości; regulowane programy kart zwykle jej wymagają.

Co zrobić, jeśli stałeś się celem

1. 1Przestań płacić. Kolejne opłaty nie sprawią, że karta się pojawi.
2. 2Zachowaj dowody: reklamy, wiadomości, strony, adresy portfeli i identyfikatory transakcji.
3. 3Zabezpiecz konta. Zmień hasła i ustawienia uwierzytelniania dwuskładnikowego na każdym koncie, do którego logowałeś się przez podejrzany link.
4. 4Chroń swoją tożsamość, jeśli wysłałeś dokumenty: powiadom bank, rozważ zastrzeżenie kredytowe tam, gdzie to możliwe, i zwracaj uwagę na nieznane konta.
5. 5Zgłoś sprawę platformie, na której wyświetlała się reklama, krajowej instytucji zajmującej się oszustwami oraz przez nasz formularz zgłaszania oszustw.

Jeśli połączyłeś portfel lub ujawniłeś frazę odzyskiwania, postępuj według poradnika, co zrobić natychmiast, gdy portfel zostanie przejęty. Nasz artykuł o tym, jak zgłosić oszustwo kryptowalutowe i co dzieje się potem, wyjaśnia proces zgłaszania.

Podsumowanie

Prawdziwe karty kryptowalutowe istnieją, ale nigdy nie dostaniesz takiej karty, wysyłając kryptowalutę na adres portfela w odpowiedzi na wiadomość. Składaj wnioski tylko przez oficjalne aplikacje i strony, na które wchodzisz sam, sprawdź firmę i wydawcę karty, przekazuj dokumenty tożsamości wyłącznie w bezpiecznych oficjalnych procesach i odejdź od każdej oferty, która wciąż dokłada nowe opłaty.