Manipulerade och falska hårdvaruplånböcker: så köper du en säkert

En falsk hårdvaruplånbok är en förfalskad eller manipulerad enhet som är gjord för att stjäla din krypto, oftast genom att levereras med en förinställd återställningsfras eller genom att i hemlighet läcka den fras du skapar. Det säkraste skyddet är enkelt: köp bara från tillverkaren eller en auktoriserad återförsäljare, verifiera enheten under installationen och använd aldrig en plånbok som kommer med en återställningsfras som redan är nedskriven.

Hårdvaruplånböcker är ett av de bästa sätten att skydda krypto eftersom de håller dina privata nycklar offline. Just det ryktet är anledningen till att bedragare kopierar dem. En komprometterad enhet ger dig en falsk känsla av trygghet medan någon annan har en kopia av dina nycklar.

Så fungerar attacker med manipulerade och falska plånböcker

Det finns flera varianter, men de flesta följer det här förloppet:

1. 1Enheten skaffas eller tillverkas. Bedragare köper äkta enheter och modifierar dem, eller tillverkar förfalskad hårdvara som ska se ut som ett populärt märke.
2. 2Den säljs vidare via inofficiella kanaler. Marknadsplatser, auktionssajter, butiker i sociala medier och ”rabatt”-butiker är vanliga vägar.
3. 3En fälla gillras. Paketet kan innehålla ett skrapkort med en ”återställningsfras” och instruktioner om att använda den, eller så kan den modifierade firmwaren registrera den fras du genererar.
4. 4Du sätter in pengar. Eftersom enheten ser normal ut skickar du krypto till den.
5. 5Angriparen tömmer den. Eftersom de har återställningsfrasen kan de återställa din plånbok på sin egen enhet och flytta allt – ofta väntar de tills saldot är stort.

En närliggande taktik är bedrägeriet med ”ersättningsenheter” per post: personer får en enhet de inte beställt med ett brev som säger att deras gamla plånbok är osäker och måste bytas ut. Enheten är modifierad för att stjäla den återställningsfras du anger under ”migreringen”. Vår artikel Attacker mot leveranskedjan fördjupar den här punkten.

Ett hypotetiskt exempel

Det här scenariot är påhittat för att illustrera mönstret.

Föreställ dig att Priya hittar en välkänd hårdvaruplånboksmodell i en annons på en marknadsplats till ett märkbart lägre pris än i den officiella butiken. Kartongen kommer med förpackning som ser intakt ut och ett tryckt kort med texten ”Din återställningsfras – förvara säkert”, följt av 24 ord. Instruktionerna säger att hon ska ange orden under installationen ”för snabbare aktivering”. Se även: Lösenordshanterare och krypto.

Priya följer instruktionerna, skickar sina besparingar till plånboken och allt ser normalt ut i flera veckor. Sedan försvinner saldot. Säljaren hade behållit en kopia av de 24 orden. Det var inget fel på blockkedjan eller på märkets riktiga enheter – det var enheten och instruktionerna som var fällan. Vill du gå vidare kan du läsa Bedrägerier med plånboksvalidering och synkronisering.

Checklista med varningssignaler

• En återställningsfras finns i kartongen, på ett kort eller i instruktionerna.
• Enheten är redan konfigurerad, ber dig inte skapa en PIN-kod eller visar befintliga konton.
• Priset ligger långt under tillverkarens pris.
• Säljaren finns inte med som auktoriserad återförsäljare på den officiella webbplatsen.
• Förpackningen visar tecken på att ha förseglats på nytt, skadade säkerhetsförseglingar, limrester eller saknade delar.
• Instruktionerna hänvisar dig till en annan webbplats eller app än tillverkarens officiella.
• En enhet kommer utan att du beställt den, med ett brev som uppmanar dig att ”migrera” dina pengar.
• Följeappens äkthetskontroll misslyckas eller varnar för enheten.

Så köper och installerar du en hårdvaruplånbok säkert

Innan du köper

1. 1Gå till tillverkarens webbplats genom att skriva in adressen själv – se upp för nätfiske via sökannonser.
2. 2Köp direkt där, eller från en återförsäljare som listas på den officiella webbplatsen.
3. 3Undvik begagnade enheter, även från personer du känner.

När den kommer

Under installationen

• Låt enheten generera en ny återställningsfras och skriv ned den själv, offline.
• Skriv aldrig in din återställningsfras i en dator, telefon eller på en webbplats.
• Uppdatera firmware bara via den officiella appen.
• Skicka först ett litet testbelopp och bekräfta sedan mottagaradressen på enhetens skärm.

Vår steg-för-steg-guide om hur du installerar en hårdvaruplånbok går igenom hela processen, och hur du väljer en hårdvaruplånbok förklarar vad du ska titta efter innan du köper.

Skydda dig efter köpet

• Förvara din återställningsfras offline på en säker plats – överväg seed-fras-backuper i stål för skydd mot brand och vatten.
• Behandla alla meddelanden, mejl eller brev som ber om din återställningsfras som bedrägerier. Tillverkare ber aldrig om den.
• Håll dina köpuppgifter privata; läckta kunddata kan leda till riktat nätfiske och bedrägerier per post.
• Verifiera varje adress på enhetens skärm innan du godkänner en transaktion.

Vad du ska göra om du misstänker en komprometterad enhet

1. 1Sluta sätta in pengar i den misstänkta plånboken.
2. 2Skaffa en äkta enhet från en officiell källa, eller använd tillfälligt en annan betrodd plånbok.
3. 3Skapa en helt ny återställningsfras på den betrodda enheten.
4. 4Flytta alla pengar från den misstänkta plånboken till den nya så snart som möjligt.
5. 5Kontakta tillverkaren med uppgifter om säljaren och enheten.
6. 6Anmäl säljaren till marknadsplatsen och, där det är relevant, till polisen eller din konsumentskyddsmyndighet. Du kan också berätta för oss via vårt rapporteringsformulär.

Om pengar redan har tagits, följ vad du ska göra direkt om din plånbok är komprometterad.

Slutsats

En hårdvaruplånbok är bara så säker som dess leveranskedja. Köp från tillverkaren eller en auktoriserad återförsäljare, avvisa alla enheter som kommer med en återställningsfras eller som du inte har beställt, kör den officiella äkthetskontrollen och generera din egen fras offline. Med de få vanorna försvinner nästan all risk från falska och manipulerade enheter.