Oszustwa na pracownika wsparcia (support) giełdy krypto - jak działają?

Kupuj kryptowaluty BLIKiem ⚡

Błyskawiczne wpłaty bez opłat i prowizji na giełdzie OKX.

Kup krypto z 0% prowizji

Dobrze prawisz OPie. Zgadzam się w 100% z tym co napisałeś i świetnie, że założyłeś ten temat, bo to, jak obecnie działają oszustwa na pracownika wsparcia giełdy krypto, to jest jakiś totalny kosmos. Świeżaki wbijają na rynek byków, łapią grube fomo, popełniają głupie błędy przy transferach, a scamerzy tylko zacierają rączki. Od paru dobrych lat siedzę w tej branży i widziałem na własne oczy chyba każdy możliwy wałek na lewy helpdesk.

Ziomek, te boty na X (kiedyś Twitter) czy Telegramie są teraz podkręcone po prostu na maksa. Wystarczy, że napiszesz publicznie na jakimś czacie słowo metamask, trust wallet albo wrzucisz post, że ci zablokowali hajs na wypłacie z CEXa. Ułamek sekundy i masz skrzynkę zaspamowaną przez fałszywy support kryptowalutowy. Mają ustawione automatyczne skrypty, które od razu uderzają do ciebie na priv. Co najgorsze, ci rzekomi pracownicy obsługi klienta bardzo często mają zweryfikowane konta, kupione na czarnym rynku za dosłownie grosze. Nowy użytkownik patrzy, widzi znaczek weryfikacji i od razu mu się wydaje, że pisze do niego oficjalna pomoc techniczna platformy giełdowej.

Ty wspomniałeś o linkach do formularzy i wciskaniu apek do zdalnego pulpitu. To jest klasyka gatunku, ale wierz mi, teraz scam na support platformy krypto wszedł na znacznie wyższy level technologiczny. Jak masz problem ze zdecentralizowanym portfelem, to taki "bardzo uprzejmy konsultant" wysyła ci link do stronki, która perfekcyjnie udaje jakiś globalny panel weryfikacyjny dla web3. Wciskają ci bajkę: "panie kliencie, musi pan zsynchronizować węzły sieci, żeby odblokować zawieszone transakcje". Klikasz w to, łączysz swój portfel kryptowalutowy z rzekomym systemem, a tam pod spodem nie ma żadnej naprawy błędu. Jest za to wklejony chamski smart kontrakt typu drainer. Akceptujesz to, płacisz parę centów za gas fee, a w tle dajesz naciągaczom nielimitowany dostęp do swoich tokenów. Zanim w ogóle ogarniesz, na czym polega ten phishing na krypto, na koncie masz okrągłe zero. Zostajesz zrektowany w biały dzień.

Inny mega popularny patent, na który sam o mały włos się nie nadziałem na Discordzie. Piszesz na oficjalnym kanale danej giełdy, że masz problem z KYC. Nagle na priv odzywa się head admin. Typ ma dosłownie identyczny nick, awatar i bio jak główny mod serwera. Pyta w czym problem, jest do bólu profesjonalny. Potem prosi o wygenerowanie jakiegoś kodu QR z apki mobilnej albo zrobienie przelewu testowego, który niby posłuży do debugowania twojego konta. Czasami nawet nie proszą o podanie seed phrase, bo wiedzą, że to już budzi czerwone flagi u ludzi. Zamiast tego manipulują tobą tak, że sam dajesz im furtkę do przejęcia sesji na giełdzie. Pamiętajcie ludzie, prawdziwy support giełdy krypto ma was głęboko w poważaniu, dopóki sami nie złozycie tiketa przez stronę. Nikt z centrali nie będzie do was celowo wypisywał z troską o wasze zamrożone szitcoiny.

Edukacja to po prostu absolutna podstawa. Oszuści podszywający się pod pracowników wsparcia giełd kryptowalut bazują zawsze na panice i pośpiechu ofiary. Jak ci wisi przelew i tracisz nerwy, to odłóż telefon na pięć minut, weź głęboki wdech i szukaj kontaktu TYLKO przez oficjalną stronę internetową. Żadnych linków z podesłanych wiadomości od nieznajomych. Dawajcie tu w wątku dalej swoje przykłady, bo im więcej osób przeczyta o tym, jak krok po kroku wygląda kradzież krypto metodą na pomoc techniczną, tym mniej hajsu wypłynie do złodziei. Trzymajcie się tam na tych wykresach i nie dajcie się ogolić!

Kupuj kryptowaluty BLIKiem ⚡

Błyskawiczne wpłaty bez opłat i prowizji na giełdzie OKX.

Kup krypto z 0% prowizji

Siemano. Zgadzam się z przedmówcami, ładnie to wszystko rozpisaliście. Telegram i Twitter to wylęgarnia tego syfu, ale dorzucę wam jeszcze jeden kąsek, na który sam prawie się złapałem, a który omija social media szerokim łukiem. Chodzi o zatrute wyniki wyszukiwania i fejkowych konsultantów na słuchawce.

Wyobraźcie sobie taką akcję: leci jakiś grubszy wałek, hajs zablokowany, pełne gacie. Odpalacie wujka Google i na szybko wpisujecie "binance support telefon" albo "kontakt pomoc techniczna krypto". I co wyskakuje na samej górze? Sponsorowane reklamy. Wyglądają w 100% legitnie, adres URL to jakaś cwana wariacja z drobną literówką. Klikasz i widzisz całodobową infolinię. Dzwonisz pod podany numer, odbiera gość, często z dziwnym akcentem, i przedstawia się jako starszy specjalista ds. bezpieczeństwa. I tu wchodzi klasyczny phishing na krypto – gość czaruje, gra na emocjach i każe ci pobrać soft do zdalnego pulpitu, żeby rzekomo "zabezpieczyć srodki" przed atakiem hakerów. Dajesz mu dostęp do kompa, a on na twoich oczach czyści ci konta, wmawiając, że to tylko bezpieczny transfer na portfel techniczny giełdy.

Drugi temat, który kosi teraz leszczy na potęgę, to chamski e-mail spoofing udający obsługę klienta platformy kryptowalutowej. Siedzisz w robocie i nagle wpada mail. Temat wiadomości na czerwono krzyczy: PILNE: Nierozpoznana próba wypłaty środków. W środku wielki przycisk do zablokowania transferu. Adres nadawcy oszuści podszywający się pod giełdę potrafią podrobić tak bezczelnie, że wygląda jak autentyczna wiadomość od oficjalnej pomocy technicznej. Klikasz w panice, logujesz się na fejkowej stronie (oddając im passy na tacy) i jeszcze bezmyślnie przepisujesz kod z 2FA. Zanim mózg zacznie znowu trzeźwo pracować, twoje alty lecą w kosmos i lądują w mikserach.

Jak żyć i się nie dać ubrać w ten wałek? Ustawcie sobie kod antyphishingowy na każdej giełdzie, na której trzymacie siano. To jest absolutny must have. Dzięki temu każdy prawdziwy mail od pracownika wsparcia będzie miał wasze tajne, wybrane wcześniej słowo na samej górze. Nie ma waszego słowa? Znaczy, że to scam. Do tego logujcie się na swoje platformy TYLKO z dodanych wcześniej zakładek w przeglądarce. Zero szukania numerów i linków przez wyszukiwarkę na przypale. W świecie krypto trzeba być trochę paranoikiem, tu nie ma chargebacków jak w banku.