הונאות קריפטו: העוקצים הנפוצים ביותר ואיך לא ליפול בהם

עולם הקריפטו מציע חופש פיננסי עצום, אבל עם החופש הזה מגיעה גם אחריות. מכיוון שאין "שירות לקוחות" או בנק שיכול לבטל עסקה בבלוקצ'יין, נוכלים מחפשים ללא הפסקה דרכים לגרום לכם למסור להם את הכסף שלכם. החדשות הטובות? ברגע שמכירים את השיטות שלהם, קל מאוד להתגונן. הנה 4 ההונאות הנפוצות ביותר ואיך תזהו אותן מקילומטר.

1. פישינג (Phishing) - אתרים מתחזים

זו ההונאה הקלאסית והנפוצה ביותר. הנוכלים מקימים אתר שנראה בדיוק (אבל בדיוק!) כמו ה-Exchange (בורסה) האהובה עליכם או כמו ה-Wallet (ארנק) שלכם. הם יפיצו את הקישור לאתר המזויף דרך גוגל (כמודעה ממומנת), טוויטר או דיסקורד, עם מסר מלחיץ כמו: "החשבון שלך בסכנת חסימה! היכנס לאמת פרטים". ברגע שתזינו שם את הסיסמה או את ה-Seed Phrase שלכם, הם ירוקנו את הארנק האמיתי.

• איך נמנעים? תמיד בודקים את ה-URL בשורת הכתובת. הוספתם את האתרים האמיתיים למועדפים (Bookmarks)? השתמשו רק בהם. לעולם אל תלחצו על קישורים ממקורות לא מוכרים.

2. תמיכה טכנית מזויפת (Fake Support)

נתקלתם בבעיה ב-Hot Wallet (ארנק חם)? שאלתם שאלה בקבוצת טלגרם או טוויטר? תוך שניות תקבלו הודעה פרטית (DM) מאדם נחמד עם לוגו של החברה, שיציע "לעזור לכם". במוקדם או במאוחר, "נציג התמיכה" הזה יבקש מכם להקליד את 12 המילים שלכם באיזה אתר כדי "לסנכרן את הארנק מחדש".

• איך נמנעים? זכרו חוק ברזל: תמיכה טכנית אמיתית לעולם לא תשלח לכם הודעה פרטית קודם. תמיכה אמיתית לעולם לא תבקש את ה-Private Key או מילות הגיבוי שלכם. קיבלתם הודעה פרטית מ"נציג תמיכה" או אדם זר שמציע עזרה? תחסמו מיד.

3. אישורים זדוניים (Malicious Approvals)

בעולם ה-Web3, כשאתם מתחברים לאפליקציה כמו משחק או בורסה מבוזרת (DEX), הארנק שלכם מקפיץ חלונית שמבקשת "לאשר" לאפליקציה לגשת למטבעות שלכם. נוכלים בונים אתרים מתחזים שמבטיחים מתנות חינם או עמלות נמוכות. בפועל, החלונית שקופצת לכם היא למעשה אישור לחוזה חכם למשוך את כל הכסף שלכם החוצה.

• איך נמנעים? אל תחברו את הארנק שלכם לאתרים שאתם לא מכירים או סומכים עליהם ב-100%. רוצים לשחק או להתנסות באתרים חדשים? צרו ארנק חדש וריק במיוחד בשביל זה.

4. "שלח 1, קבל 2" (Giveaway Scams)

ראיתם סרטון ביוטיוב של אילון מאסק, או ציוץ מ"מנכ"ל" של חברת קריפטו גדולה שאומר: "אנחנו חוגגים! שלחו 0.1 ביטקוין ל-Public Address הזה, ונשלח לכם בחזרה 0.2 ביטקוין!". זה נראה אמין כי לפעמים החשבון המפרסם הוא חשבון אמיתי של מפורסם שנפרץ.

• איך נמנעים? אין כסף בחינם. אף אחד, לעולם, לא יכפיל לכם את הכסף אם תשלחו לו אותו קודם. ראיתם הבטחה כזו? זה עוקץ ודאי.

קראו שוב את כללי הברזל לשמירה על ה-Seed Phrase שלכם 👉