Oszuści podszywający się pod regulatorów i policję w świecie kryptowalut

W oszustwie „na regulatora” przestępcy podszywają się pod policjantów, regulatorów finansowych, urzędników skarbowych lub pracowników sądów i wykorzystują strach albo fałszywą nadzieję, by skłonić cię do wysłania kryptowalut, zapłacenia „kary” lub „opłaty za uwolnienie środków” albo przekazania frazy odzyskiwania. Prawdziwe organy nigdy nie proszą o przeniesienie kryptowalut do „bezpiecznego portfela”, płacenie kar w kryptowalutach ani udostępnianie kluczy portfela, więc każda taka prośba to oszustwo.

Te oszustwa działają, bo autorytet przekonuje. Ludzie, którzy zignorowaliby nieznajomego, często się podporządkowują, gdy ktoś twierdzi, że dzwoni z SEC, FCA, policji krajowej lub urzędu skarbowego. Często celem są osoby, które już straciły pieniądze w oszustwie i desperacko chcą je odzyskać. Ten poradnik wyjaśnia typowe scenariusze, sygnały ostrzegawcze i to, co należy zrobić.

Typowe odmiany oszustwa

Telefon „Pana konto jest objęte postępowaniem”

Rozmówca twierdzi, że twoje konto na giełdzie lub portfel ma związek z praniem pieniędzy albo oszustwem. Aby „chronić” środki lub uniknąć aresztowania, musisz przenieść wszystko do bezpiecznego portfela rządowego. Adres należy do oszusta.

Fałszywa agencja odzyskiwania środków

Po tym, jak straciłeś pieniądze w oszustwie, kontaktuje się z tobą ktoś, kto podaje się za przedstawiciela regulatora, policyjnej jednostki ds. cyberprzestępczości lub agencji międzynarodowej. Twierdzi, że przestępców złapano, a środki odzyskano, ale przed ich uwolnieniem musisz zapłacić opłatę manipulacyjną, podatek lub koszty prawne. To bliski krewny oszustw „na odzyskanie”.

Kara od regulatora lub żądanie zapłaty podatku

Dostajesz list lub e-mail z informacją, że jesteś winien podatek lub karę od zysków z kryptowalut, płatne natychmiast w kryptowalutach lub kartach podarunkowych, często z groźbą aresztowania. Ten wariant omawia nasz artykuł o oszustwach podatkowych związanych z kryptowalutami.

Fałszywa kontrola zgodności

Wiadomość stylizowana na komunikat regulatora informuje, że twój portfel musi zostać „zweryfikowany” lub „zarejestrowany” zgodnie z nowymi przepisami, i prowadzi do strony, która prosi o podłączenie portfela lub wpisanie frazy odzyskiwania. To strona phishingowa albo wallet drainer.

Jak przebiega oszustwo krok po kroku

1. 1Kontakt: telefon, e-mail, SMS, list lub wiadomość w mediach społecznościowych, często ze sfałszowanym numerem lub oficjalnie wyglądającym logo.
2. 2Wiarygodność: oszust podaje numer służbowy, sygnaturę sprawy lub twoje dane osobowe, czasem pochodzące z wcześniejszych wycieków danych.
3. 3Presja: wywołuje pośpiech — aresztowanie, zamrożone konta, termin na odzyskanie środków — i każe ci z nikim o tym nie rozmawiać, czasem twierdząc, że rozmowa „zagroziłaby śledztwu”.
4. 4Polecenie: masz przenieść kryptowaluty, zapłacić opłatę, zainstalować oprogramowanie do zdalnego dostępu lub udostępnić frazę odzyskiwania.
5. 5Eskalacja: gdy zapłacisz, pojawiają się nowe żądania, na przykład druga opłata lub kolejna „weryfikacja”.

Hipotetyczny przykład

To złożona ilustracja, a nie prawdziwa sprawa.

Wyobraź sobie, że James w zeszłym roku stracił oszczędności na fałszywej platformie tradingowej. Pewnego dnia dostaje e-mail, który wygląda na wiadomość od krajowego regulatora finansowego, a potem telefon od „funkcjonariusza Patela” z jednostki ds. cyberprzestępczości. Funkcjonariusz zna nazwę fałszywej platformy i kwotę, którą James stracił. Mówi, że środki odzyskano i są przechowywane w rządowym portfelu, ale przepisy międzynarodowe wymagają, by James najpierw zapłacił w kryptowalutach opłatę za ich uwolnienie. Identyfikator dzwoniącego pokazuje prawdziwy numer rządowy. Jamesowi mówi się, że sprawa jest poufna.

Każdy szczegół miał sprawiać wrażenie wiarygodnego: dane pochodziły z zapisów pierwotnych oszustów, numer był sfałszowany, a „opłata za uwolnienie” trafiła prosto do przestępców.

Lista sygnałów ostrzegawczych

• Ktoś podający się za urzędnika prosi cię o wysłanie kryptowalut gdziekolwiek, z jakiegokolwiek powodu.
• Prosi się cię o frazę odzyskiwania, klucz prywatny lub podłączenie portfela, aby cokolwiek „zweryfikować”.
• Musisz zapłacić opłatę, podatek lub kaucję, aby otrzymać odzyskane środki.
• Płatność ma nastąpić w kryptowalutach, kartach podarunkowych lub przelewem na konto osoby prywatnej.
• Słyszysz, że masz zachować sprawę w tajemnicy lub nie kontaktować się z bankiem ani giełdą.
• Kontakt odbywa się przez WhatsApp, Telegram lub media społecznościowe zamiast oficjalnymi kanałami.
• Panuje skrajny pośpiech, padają groźby aresztowania lub wyznaczany jest krótki termin.
• Prosi się cię o zainstalowanie oprogramowania do zdalnego dostępu lub udostępniania ekranu.

Jak zweryfikować kontakt od organu

1. 1Rozłącz się lub przestań odpowiadać. Prawdziwy urzędnik nie będzie miał nic przeciwko weryfikacji.
2. 2Samodzielnie znajdź oficjalną stronę. Wpisz adres lub użyj zaufanej zakładki. Nie korzystaj z linków z wiadomości.
3. 3Zadzwoń pod numer podany na tej stronie i zapytaj, czy kontakt i sygnatura sprawy są prawdziwe.
4. 4Sprawdź listy ostrzeżeń regulatorów. Wielu regulatorów publikuje listy znanych oszustw z podszywaniem się oraz nieautoryzowanych firm.
5. 5Porozmawiaj z kimś zaufanym, zanim spełnisz jakiekolwiek żądanie.

Co zrobić, jeśli zapłaciłeś lub udostępniłeś dane

1. 1Wstrzymaj wszystkie płatności i zerwij kontakt.
2. 2Przenieś pozostałe środki do nowego portfela z nową frazą odzyskiwania, jeśli udostępniłeś frazę lub klucze albo dałeś zdalny dostęp. Skorzystaj z naszego poradnika o tym, co zrobić natychmiast, gdy portfel został przejęty.
3. 3Natychmiast skontaktuj się z giełdą lub bankiem; mogą oznaczyć lub zamrozić przelewy.
4. 4Zgłoś podszywanie się lokalnej policji, krajowej instytucji przyjmującej zgłoszenia oszustw oraz organowi, pod który się podszywano. W USA oszustwa internetowe można zgłaszać do Internet Crime Complaint Center FBI.
5. 5Zachowaj dokumentację: rejestry połączeń, e-maile, adresy portfeli i identyfikatory transakcji.

Możesz też zgłaszać oszukańcze strony, portfele i tokeny przez nasz formularz zgłoszeniowy, a nasz poradnik o tym, jak zgłosić oszustwo kryptowalutowe i co dzieje się dalej, wyjaśnia każdą ścieżkę zgłoszenia.

Podsumowanie

W tych schematach autorytet jest przebraniem oszusta. Żaden prawdziwy regulator, policja ani urząd skarbowy nie poprosi cię o przeniesienie kryptowalut, zapłacenie opłaty za uwolnienie środków ani udostępnienie frazy odzyskiwania. Zatrzymaj się, zweryfikuj kontakt przez oficjalne kanały, które sam znajdziesz, i zgłaszaj każdą próbę podszywania się, aby ostrzec innych.