Η κρυπτογράφηση προστατεύει τη διαδρομή του μηνύματος· η αξιοπιστία ενός αιτήματος για χρήματα χρειάζεται ανεξάρτητο έλεγχο.
Η κρυπτογράφηση από άκρο σε άκρο μπορεί να προστατεύσει το περιεχόμενο ενός μηνύματος από ενδιάμεσους, αλλά δεν εγγυάται την ειλικρίνεια του αποστολέα. Και ένας απατεώνας μπορεί να στείλει κρυπτογραφημένο μήνυμα από τον δικό του λογαριασμό. Για να ελέγξετε έναν ψεύτικο διαχειριστή, ένα ανύπαρκτο δώρο ή μια πρόταση για κρυπτονομίσματα, πρέπει να εξετάσετε την ταυτότητα του λογαριασμού και το αίτημά του χωριστά από την ασφάλεια της διαδρομής του μηνύματος.
Τρία συνηθισμένα μοτίβα και η κατάλληλη αντίδραση
| Μήνυμα που λάβατε | Τι πρέπει να ελέγξετε | Ασφαλέστερη ενέργεια |
|---|---|---|
| «Είμαι ο διαχειριστής της ομάδας· στείλε αυτό το ποσό αμέσως» | Μπορεί να έχουν αντιγραφεί το όνομα και η φωτογραφία ενός διαχειριστή | Επιβεβαιώστε το αίτημα ελέγχοντας τη λίστα διαχειριστών και χρησιμοποιώντας έναν τρόπο επικοινωνίας που γνωρίζατε ήδη |
| «Κέρδισες· πλήρωσε ένα τέλος για να παραλάβεις το δώρο» | Η απαίτηση πληρωμής για την αποδέσμευση δώρου είναι ένδειξη απάτης | Μην πληρώσετε· βρείτε τον διοργανωτή ανεξάρτητα |
| «Εγγυημένο κέρδος· έχεις μόνο λίγα λεπτά» | Η πίεση χρόνου και η υπόσχεση σίγουρης απόδοσης δυσκολεύουν τον έλεγχο | Μη στείλετε χρήματα ή στοιχεία πορτοφολιού και ελέγξτε τον ισχυρισμό ανεξάρτητα |
Αυτές οι ενδείξεις είναι λόγος για να σταματήσετε και να ελέγξετε· η επίσημη εμφάνιση, ο αριθμός μελών ή η επιβεβαίωση από μερικούς άλλους λογαριασμούς δεν αρκούν από μόνα τους για να θεμελιώσουν αξιοπιστία.
Πώς ελέγχουμε έναν ψεύτικο διαχειριστή;
Το εμφανιζόμενο όνομα και η φωτογραφία ενός λογαριασμού μπορούν να αντιγραφούν. Εξετάστε προσεκτικά το όνομα χρήστη και το αναγνωριστικό, αλλά να θυμάστε ότι ακόμη και ένας πραγματικός λογαριασμός μπορεί να έχει παραβιαστεί. Αν το αίτημα είναι ασυνήθιστο, αντί να απαντήσετε στην ίδια συνομιλία, επικοινωνήστε με το άτομο με άλλον τρόπο που γνωρίζατε ήδη.
Για παράδειγμα, αν ο διαχειριστής μιας ομάδας εργασίας ζητά με ιδιωτικό μήνυμα μεταφορά χρημάτων, επιβεβαιώστε το αίτημα μέσω του καταχωρισμένου αριθμού ή του εταιρικού καναλιού· όχι μέσω ενός νέου αριθμού που σας έδωσε ο ίδιος λογαριασμός. Μη στέλνετε ευαίσθητα στοιχεία για να «αποδείξετε ότι είστε μέλος».
Ο αριθμός ασφαλείας ή το αποτύπωμα του κλειδιού μπορεί να βοηθήσει στην επαλήθευση της κρυπτογραφημένης σύνδεσης με την επαφή σας. Όμως η αντιστοίχιση των κλειδιών δεν αποδεικνύει ότι η οικονομική πρότασή της είναι έγκυρη ή ότι η συσκευή της δεν έχει μολυνθεί.
Γιατί δεν πρέπει να στέλνουμε χρήματα ή κωδικό σύνδεσης για να πάρουμε ένα δώρο;
Ο οδηγός της Ομοσπονδιακής Επιτροπής Εμπορίου των ΗΠΑ για τα ψεύτικα δώρα αναφέρει ως βασικές προειδοποιητικές ενδείξεις την απαίτηση χρημάτων για την παραλαβή δώρου και την απαίτηση οικονομικών στοιχείων. Το μήνυμα μπορεί να εμφανίζεται ως διαγωνισμός, κλήρωση, δώρο ή υποστήριξη λογαριασμού.
Μη στέλνετε σε συνομιλία κωδικό σύνδεσης, συνθηματικό ή φράση ανάκτησης. Αν κάποιος σας ζητά να μπείτε σε έναν ιστότοπο για να «ενεργοποιήσετε το δώρο», ανοίξτε μόνοι σας την επίσημη διεύθυνση του διοργανωτή μέσω μιας γνωστής διαδρομής. Η ύπαρξη λουκέτου HTTPS ή της λέξης «κρυπτογραφημένο» στη σελίδα δεν αποδεικνύει ότι ο διοργανωτής είναι πραγματικός.
Σε τι διαφέρουν το pump-and-dump και οι προτάσεις για κρυπτονομίσματα από τα ψεύτικα δώρα;
Στο pump-and-dump, η συντονισμένη προώθηση μπορεί να αυξήσει τη ζήτηση και την τιμή ενός περιουσιακού στοιχείου, ώστε οι οργανωτές να πουλήσουν τα δικά τους περιουσιακά στοιχεία. Σε μια ψεύτικη επένδυση μπορεί να μη γίνονται καθόλου πραγματικές συναλλαγές και ο πίνακας ελέγχου να εμφανίζει πλασματικά κέρδη. Δεν πρόκειται για το ίδιο φαινόμενο, αλλά και τα δύο μπορούν να εκμεταλλεύονται τον ενθουσιασμό της ομάδας και την πίεση χρόνου.
Ο επίσημος οδηγός της FTC για τις απάτες με κρυπτονομίσματα προειδοποιεί για υποσχέσεις εγγυημένου κέρδους, πλαστοπροσωπία και αιτήματα μεταφοράς κρυπτονομισμάτων. Αυτό το άρθρο δεν αποτελεί συμβουλή αγοράς ή πώλησης περιουσιακών στοιχείων· στόχος του είναι η εξέταση ενός ύποπτου αιτήματος.
Αποφύγετε τη σύνδεση πορτοφολιού ή την υπογραφή συναλλαγής που δεν καταλαβαίνετε. Μην εισάγετε ποτέ τη φράση ανάκτησής σας για έναν διαχειριστή, για την υποστήριξη ή για να λάβετε ένα airdrop. Μια επιπλέον πληρωμή για «αποδέσμευση κερδών» ή «ανάκτηση χαμένων χρημάτων» μπορεί να αποτελεί συνέχεια της ίδιας απάτης.
Σε τι βοηθά η κρυπτογράφηση από άκρο σε άκρο και τι δεν λύνει;
Η σωστή κρυπτογράφηση, σε συνδυασμό με την επαλήθευση των κλειδιών, έχει σχεδιαστεί για την εμπιστευτικότητα και την ακεραιότητα των μηνυμάτων απέναντι σε άτομα εκτός της συνομιλίας. Όμως ένα εξουσιοδοτημένο μέλος της ομάδας διαβάζει το κείμενο και μπορεί να πει ψέματα, να στείλει κακόβουλο σύνδεσμο ή να αντιγράψει το μήνυμα. Η ασφάλεια μετά από παραβίαση επίσης δεν είναι σύστημα εντοπισμού απάτης ούτε αυτόματη ανάκληση της πρόσβασης του επιτιθέμενου.
Επιπλέον, ένα πρωτόκολλο όπως το SRP, που δεν στέλνει απευθείας το συνθηματικό κατά τη σύνδεση, δεν εμποδίζει την εισαγωγή του ίδιου συνθηματικού σε μια ψεύτικη σελίδα. Η προστασία της σύνδεσης και η αναγνώριση της εξαπάτησης είναι δύο χωριστά ζητήματα.
Σύμφωνα με τα δημοσιευμένα όρια ασφάλειας του Livara, τα δημόσια κανάλια δεν είναι το ίδιο με την ιδιωτική συνομιλία. Η δυνατότητα αναφοράς περιεχομένου είναι χρήσιμη, αλλά ούτε ο δημόσιος χαρακτήρας ούτε η ύπαρξη εργαλείων αναφοράς καθιστούν την απάτη αδύνατη.
Τι να κάνω αν έχω στείλει στοιχεία ή χρήματα;
- Σταματήστε την επικοινωνία και κάθε επόμενη πληρωμή· μην πληρώσετε νέο τέλος για να «λυθεί το πρόβλημα».
- Κρατήστε τα μηνύματα, το αναγνωριστικό λογαριασμού, τη διεύθυνση του ιστοτόπου και την απόδειξη συναλλαγής για την αναφορά· μην τα δημοσιεύσετε.
- Αν δώσατε στοιχεία σύνδεσης, μπείτε στον επίσημο ιστότοπο από μια αξιόπιστη συσκευή, αλλάξτε το συνθηματικό και ελέγξτε τις συνεδρίες και τους τρόπους ανάκτησης.
- Αν κάνατε πληρωμή, επικοινωνήστε γρήγορα με τη σχετική τράπεζα ή υπηρεσία πληρωμών. Η επιστροφή χρημάτων, ιδίως στα κρυπτονομίσματα, δεν είναι εγγυημένη.
- Αναφέρετε και αποκλείστε τον λογαριασμό και το μήνυμα με τα επίσημα εργαλεία της εφαρμογής μηνυμάτων. Για επίσημη καταγγελία, ζητήστε βοήθεια από την αρμόδια αρχή του τόπου διαμονής σας.
Σύντομες ερωτήσεις
Αρκεί ένα σήμα επαλήθευσης ή ένας μεγάλος αριθμός μελών;
Όχι. Ελέγξτε ανεξάρτητα το συγκεκριμένο αίτημα, την ταυτότητα του ατόμου και τον προορισμό της πληρωμής· κανένα εξωτερικό γνώρισμα δεν αντικαθιστά αυτόν τον έλεγχο.
Αν ο αριθμός ασφαλείας είναι σωστός, είναι έγκυρο το αίτημα για χρήματα;
Όχι. Η επαλήθευση του κλειδιού αφορά το άλλο άκρο της κρυπτογραφημένης επικοινωνίας, όχι την αλήθεια ενός οικονομικού ισχυρισμού ή την ασφάλεια της συσκευής του.
Πρέπει να πατήσω τον σύνδεσμο για να δω αν είναι ψεύτικος;
Όχι. Για να ελέγξετε ένα ύποπτο αίτημα, επισκεφθείτε πρώτα την υπηρεσία μέσω της επίσημης, γνωστής διαδρομής. Μια ωραία προεπισκόπηση ή ένα όνομα τομέα που μοιάζει με το αυθεντικό δεν αποτελεί απόδειξη αξιοπιστίας.
