Ruka v ruke so stúpajúcou popularitou a rozširovaním kryptomien sa čoraz častejšie objavujú podvodníci, ktorí sa snažia predovšetkým od nováčikov, ale aj od nepozorných majiteľov, vylákať ich kryptomeny.

Pishing útoky a investičné schémy

Vo všeobecnosti môžeme podvody týkajúce sa kryptomien rozdeliť na dve kategórie – prvou z nich sú podvody založené na pishing útokoch, kde útočník ukradne vaše informácie v podobe napríklad prístupového hesla, alebo seedu a druhou sú investičné schémy, ktoré “zaručujú veľké výnosy”. Nižšie vám prinášame prehľad rozšírených podvodov týkajúcich sa kryptomien, s ktorými sa môžete stretnúť.

Falošné kryptoburzy

Kryptoburzy sú platformy, ktoré sú určené na nakupovanie, alebo predaj kryptomien. Vzhľadom k tomu, že ide o najrozšírenejšiu formu ako si zaobstarať kryptomeny (ak vynecháme nákup cez bankomat, alebo priamo od fyzickej osoby) – hackeri neváhajú vytvárať falošné stránky jednotlivých búrz. V prípade, že sa na takejto burze zaregistrujete, môže sa stať, že útočníci ukradnú vaše aktíva priamo z účtu na burze, alebo sa dokonca jedného dňa celá burza odmlčí a vypne.

Najjednoduchším krokom, ako tejto situácii predísť je obchodovať na overených burzách a vždy si skontrolovať URL adresu. Legitímne adresy búrz vždy začínajú s „https“ (Hyper Text Transfer Protocol Secure) vysvieteným zelenou farbou.

Ďalším spôsobom, ako odhaliť falošnú burzu je dobre skontrolovať samotný názov adresy. Stačí jedno chýbajúce písmeno a namiesto blockchain.info ste razom na fake adrese blokchian.info. Platformy ako Facebook, Google a Twitter už podnikli masívne kroky na zabránenie podvodným spôsobom popísaným vyššie, avšak tento krok mal za následok aj celkové odstránenie reklám na produkty súvisiace s kryptomenami.

Falošné kryptopeňaženky

Ak treba byť ostražitý pri obchodovaní na burze, v prípade výberu kryptopeňaženky to platí stonásobne. Ide totiž to o miesto, kde máte pravdepodobne uložené všetky svoje kryptomeny a preto by ste pri jej výbere mali byť nanajvýš obozretný. Vzhľadom na to, že stránky ponúkajúce falošné peňaženky sú takmer dokonalými kópiami originálu, treba si dávať pozor na každý detail.

Najlepšie je poradiť sa s komunitou na sociálnych sieťach ako napríklad reddit, respektíve používať iba overené a z oficiálnych stránok jednotlivých kryptomien stiahnuté peňaženky. Ak sa totiž útočník zmocní vášho privátneho kľúča, vaše uložené prostriedky budú nenávratne preč.

Ponziho schémy

Ponziho schémy sú druh podvodného investovania, ktoré sľubuje investorom neprimerane vysoké výnosy vo veľmi krátkej dobe. Výnosy pritom nie sú vytvárané reálnymi finančnými operáciami, ale sú vyplácané z vkladov neskorších investorov. V prípade kryptomien je ich z vyššie uvedených možností asi najťažšie odhaliť.

Len pár týždňov dozadu sa Filipínskej polícii podarilo zadržať manželský pár, ktorý investorom sľuboval 30% návratnosť investícií s vyplácaním každých 15 dní. Na túto lákavú ponuku, ktorá znie príliš dobre na to, aby bola pravdou, vylákali z investorov viac ako 19 miliónov dolárov.

Pri každej takejto ponuke si teda radšej vždy položte otázku:

• Je deklarovaná návratnosť v uvedenom časovom horizonte reálna?
• Prečo chcem investovať svoje peniaze do spoločnosti zaoberajúcej sa kryptomenami, keď si ich môžem sám zaobstarať na burze?
• Stojí mi riziko straty všetkých investovaných financií za potenciálny výnos?

Záver

Kryptomeny prinášajú slobodu. To je nespochybniteľný fakt. Treba si ale uvedomiť, že spolu so slobodou prichádza aj zodpovednosť za vlastné rozhodnutia. Nikdy sa teda neunáhlite pri tak dôležitých krokoch, ako je výber burzy, peňaženky, či eventuálne projektu, do ktorého chcete investovať. Spravte si prieskum, vyhľadajte si čo najviac informácií a poraďte sa.

Adopcia kryptomien je ešte stále len na začiatku a čaká ju pravdepodobne dlhá cesta. Za tých pár hodín investovaných do oboznámenia sa s problematikou vám pomyslený vlak neutečie. A ak by sa aj značne pohol, radšej do neho naskočiť neskôr a pripravený, ako zbrklo a s rizikom, že o svoju investíciu prídete.

Zdroj:
medium.com

The post Ako sa chrániť pred nástrahami v kryptosvete appeared first on KRYPTOMAGAZIN.

Či už ste nováčik alebo pokročilí, tieto zásady ako sa pohybovať v divokom a neregulovanom svete kryptomien vám pomôžu predísť bankrotu. Hackeri alebo obyčajní podvodníci nastražujú mnoho pascí, do ktorých by ste sa mohli chytiť. Nenechajte sa okradnúť!

Veľa ľudí okolo mňa tieto jednoduché zásady nerešpektovalo a prišli o peniaze. Niekoľko scenárov by mi ani nenapadlo a pomohli mi s nimi práve priatelia, ktorí boli okradnutí.

Zoznam bezpečnostných pravidiel v kryptosvete.

1. Vždy si dôkladne skontrolujte URL adresu.
2. Na cieľovú stránku nechoďte z vyhľadávača, ak si nie ste istí jej URL.
3. Pozor na aplikácie zo store.
4. Nechoďte na peňaženky, ICO, a pod. ani z bannerových alebo iných reklám.
5. Pred nákupom ICO si overte, či je stránka, na ktorej sa nachádzate, oficiálna.
6. Kľúč, Seed, ani heslo do walletu nikdy neukladajte v mobile, na fotkách a pod.
7. Pozor na akékoľvek e-maily týkajúce sa vašich peňaženiek atď.
8. Stránka by mala vždy mať aktívny SSL certifikát ( https://) – zelenej farby
9. Cold storage – kryptomeny offline
10. Online peňaženky iba na menšie čiastky
11. Buďte investor, nie gambler
12. Používajte zdravý rozum
13. Majte vo všetkom poriadok
14. Neponáhľajte sa

Všeobecné pravidlá bezpečnosti s vysvetlením prečo

AK vám nie je jasné, prečo body vyššie dodržiavať, nižšie nájdete ku každému z nich aj vysvetlenie.

Skontrolujte si vždy dôkladne URL adresu

Mnoho podvodníkov skopíruje vzhľad zmenárne, peňaženky alebo ICO. Jediné čo zmenia je URL adresa. Stačí keď zmenia jediné písmenko, vy si to nevšimnete a po prihlásení na podvodnú kópiu ste bez peňazí.

Na cieľovú stránku nechoďte z vyhľadávača, ak si nie ste istí jej URL

Do vyhľadávača sa môžu podvodníci dostať so svojou falošnou kópiou webu relatívne vysoko. Ak hľadáte napr. stránku zmenárne Coinbase a neviete jej adresu, zistite si ju z oficiálnych alebo dôveryhodných zdrojov. My vieme, že táto zmenáreň má adresu Coinbase.com, nebolo by to poprvýkrát, čo niekto vytvorí „fake“ napríklad Coinbase.net. Ak by ste sa tam prihlásili, ste opäť na mizine.

Pozor na aplikácie zo store

Niekoľko podvodných aplikácií sa dostalo na Appstore aj Google store. Overte si vždy, že aplikácia je vydaná oficiálnym zdrojom. To, že sa volá Ethereum, neznamená, že je oficiálna…

Nechoďte tam ani z bannerových nebo iných reklám

Bannery s logom peňaženky, burzy, ICO a pod. si opäť môže kúpiť ktokoľvek a presmerovať vás na stránku s pozmeneným URL.

Pred nákupom ICO si overte, či je stránka, na ktorej sa nachádzate oficiálna

Mnoho ľudí sa nachytalo vo chvíli, keď chceli investovať do ICO. Príklad: Oficiálna stránka sa nazývala RivetzIntl.com. Nič netušiaci investor si vyhľadal na google názov tokenu Rivetz, vyskočilo mu Rivetz.com (neoficiálna stránka). Po zaslaní prostriedkov na túto stránku o investíciu prišiel.

Kľúč, Seed, ani heslo do walletu nikdy neukladajte v mobile, na fotkách a pod.

Ideálne si ich odpíšte ručne a dobre uschovajte (offline). V PC by vám ich mohol niekto nájsť a použiť. Akonáhle sa raz tieto dáta dostanú na cloud, alebo na zariadenie s internetom v podobe fotky, textových dokumentov alebo iných foriem, máte postarané o problém (môže sa k nim niekto dostať).

Pozor na akékoľvek e-maily týkajúce sa vašich peňaženiek atď.

Takpovediac akékoľvek e-maily, ktoré vás budú žiadať o zadanie hesla, alebo vás presmerujú na neoficiálnu stránku, sa vás budú pokúšať okradnúť. Ak ste o akúkoľvek zmenu nežiadali, ignorujte ich. Často chodia správy typu: pozor vaša peňaženka bola napadnutá, prihláste sa TU a zistite koľko prostriedkov na nej zostalo. Asi tušíte, čo sa stane po prihlásení. Prihlasujte sa len z oficiálneho URL alebo aplikácie!

Stránka by mala vždy mať aktívny SSL certifikát ( https://) – zelenej farby

Pokiaľ takýto certifikát vybraná stránka nemá, neodporúčam nikomu tam zadávať login ani heslo. Mohol by ho ktokoľvek zachytiť a použiť.

Cold storage – kryptomeny offline

Jedným z najistejších spôsobov, ako udržať vaše digitálne peniaze v bezpečí, je uložiť ich offline. Tak sa k nim nikto na diaľku cez internet ani nič iné nedostane. Hardwarové peňaženky sú odpoveďou na tento problém.

Online peňaženky len na menšie čiastky

Kávy budete platiť raz-dva a ak prídete o takúto peňaženku s malým obnosom, nepoloží vás to na kolená. Ak ide o používanie online peňaženky, je jedným z najväčších pravidiel uschovať si súkromný kľúč (len pre seba). Niektoré populárne zmenárne a peňaženky to však neumožňujú.

Buďte investor, nie gambler

Ďalším spôsobom, ako sa vyhnúť strate, nie je len investovať dobre. Existujú stovky nových ICO, ktoré sa stále objavujú, niektoré môžu vyzerať skvelo a podarí sa to. Iné vyzerajú ešte lepšie, ale ide o podvod. Investujte vždy len toľko, koľko môžete stratiť. Svoje portfólio diverzifikujte. Vsadiť všetko na jedno ICO síce vyzerá dobre, ale je to nezmysel a ruleta.

Používajte zdravý rozum

Rovnako ako inde, obzvlášť ak ide o „múdre“ digitálne peniaze, je dôležité používať zdravý rozum a všetko stavať na silných základoch.

Majte vo všetkom poriadok

Ak sa vám seedy váľajú po kancelárií alebo byte, môže ich ktokoľvek odfotiť a peňaženku vybrať. Nehovoriac o tom, keby ste seed stratili.

Neponáhľajte sa

V zhone človek narobí mnoho chýb a je náchylný k prehliadnutiu jasného podvodu. Všetko si v pokoji premyslite.

Záver

Určite tento článok pošlite svojím kamarátom a známym, aby týmto prešľapom predišli. Na niektoré rafinované podvody sa totiž nenachytali iba nováčikovia, ale dokonca aj niekoľkoroční matadori na poli kryptomien (často v zhone).

Budeme radi, ak nám pomôžete rozšíriť tento zoznam o body, ktoré sme vynechali. Podvodníci sú rafinovaní a s časom určite vymyslia niečo ďalšie. Ak máte už teraz návrh čo by tu nemalo chýbať, určite ho zdieľajte tu na Facebooku.

Radi vás budeme o vývoji na kryptotrhu naďalej informovať. Ak nechcete príjsť o naše kryptospravodajstvo, dajte nám like na facebooku alebo povolte notifikáciu použitím zvončeku vľavo dole.

The post Bezpečnostné pravidlá v neregulovanom svete kryptomien appeared first on KRYPTOMAGAZIN.

Výrobca hardware peňaženky Ledger v sobotu, 3. februára, upozornil na zraniteľnosť svojho zariadenia. Vývojári spoločnosti objavili typ útoku, ktorý môže zasiahnuť všetky jeho zariadenia. To môže viesť k strate, respektíve neprijatiu finančných prostriedkov, ktoré vám iný užívateľ chce poslať.

Man in the middle

Podľa zverejnenej správy sa jedná o takzvaný “man in the middle” útok (skratka MITM, z anglického slovného spojenia „človek uprostred“ alebo „človek medzi“). Podstatou tohto útoku je snaha útočníka „odpočúvať“ komunikáciu medzi účastníkmi tak, že sa stane aktívnym prostredníkom. V bežnom živote sa s útokom man in the middle môže užívateľ zariadenia stretnúť napríklad v prípade, keď je vo webovom prehliadači pre https protokol iný certifikát, ako by mal byť.

V prípade hardware peňaženiek sa MITM útok uskutočňuje v momente, keď sa používateľ pokúsi vygenerovať novú adresu na prijímanie bitcoinov, alebo inej kryptomeny, ktorú drží vo svojej peňaženke. Ak je jeho počítač infikovaný škodlivým softvérom, útočník môže tajne nahradiť kód zodpovedný za generovanie adresy. To má za následok „vytvorenie“ adresy pre útočníka a teda finančné prostriedky nebudú poslane vám, ale priamo jemu.

Ako sa chrániť

Ledger pre majiteľov hardware peňaženky ponúkol ihneď riešenie, ako sa tomuto typu útoku vyhnúť. Podľa odporúčaní výrobcu by mali používatelia využívať “nedokumentovanú” funkciu peňaženky, ktorá zobrazuje adresu pre prijímanie kryptomeny na fyzickom displeji peňaženky.

Kliknutím na tlačidlo monitora v ľavom dolnom rohu menu “Prijať Bitcoin” sa novovytvorená adresa automaticky zobrazí na displeji hardvérovej peňaženky. Jej skontrolovaním a fyzickým potvrdením- stlačením tlačidla sa užívatelia môžu ubezpečiť, že adresa je pravá.

V správe spoločnosti sa ďalej uvádza, že táto funkcia / postup nie je povinný. Zariadenie teda pre prijatie BTC alebo inej kryptomeny tento krok nevyžaduje. Konečná zodpovednosť za bezpečnosť finančných prostriedkov je teda plne v rukách samotných používateľov.

Na rozdiel od držania kryptomien na burzách alebo v online peňaženkách, sú hardware peňaženky považované za jeden z najbezpečnejších spôsobov pre ich ukladanie. Ako vidieť po tejto skúsenosti, aj tento typ zabezpečenia ma svoje úskalia. Viac ako jeden milión používateľov tohto zariadenia od spoločnosti Ledger by sa teda malo mať na pozore a venovať transakciám zvýšeniu pozornosť.

Nenechajte si ujsť naše krypto-spravodajstvo a prihláste sa na odber notifikácií. Inštrukcie získate po kliknutí na zvonček vľavo dole. Taktiež nás sledujte na našej facebookovej stránke a nenechajte si ujsť najnovšie správy z kryptosveta.

The post Výrobca hardware peňaženky Ledger vyzýva užívateľov k opatrnosti pri prevodoch appeared first on KRYPTOMAGAZIN.