Bitcoin-arpajaisten huijaukset: Miksi "tuplaa kryptosi" on aina vale

YouTube-suoralähetys näyttää Elon Muskin keskustelevan vallankumouksellisesta uudesta Bitcoin-aloitteesta. Näytölle ilmestyy QR-koodi yksinkertaisella lupauksella: lähetä mikä tahansa määrä Bitcoinia näytettyyn lompakko-osoitteeseen ja saat kaksinkertaisen takaisin minuuteissa. Tuhansia katsojia seuraa. Chat tulvii suositteluita ihmisiltä, jotka väittävät jo saaneensa kaksinkertaiset varojensa. Se näyttää aidolta, kerran elämässä tarjottavalta tilaisuudelta. Jokainen sen elementti on väärennös.

Bitcoin-arpajaisten huijaukset, jotka tunnetaan myös nimellä "tuplaa kryptosi" -huijaukset, ovat kryptovaluutta-alan pysyvimpien ja kannattavimpien petostemppujen joukossa. Huolimatta siitä, että ne ovat käsitteellisesti yksinkertaisia, ne jatkavat uhrien pettämistä, koska ne hyödyntävät voimakkaita psykologisia laukaisijoita ja yhä kehittyneempää teknologiaa. Tämä opas selittää tarkalleen, miten ne toimivat, miksi ne ovat aina petollisia ja miten suojaat itsesi ja muita joutumasta uhreiksi.

Kuinka Bitcoin-arpajaisten huijaukset toimivat

Ydinmekanismi on petollisen yksinkertainen. Huijari luo mainostavan sivun, videon tai sosiaalisen median julkaisun, joka mainostaa kryptovaluutta-arpajaista. Kampanja väittää, että varakas henkilö, yritys tai organisaatio jakaa ilmaista Bitcoinia, Ethereumia tai muuta kryptovaluuttaa. Osallistuakseen uhreille kerrotaan, että heidän on ensin lähetettävä pieni määrä kryptoa tiettyyn lompakko-osoitteeseen "vahvistaakseen" oman lompakkonsa, maksaakseen "käsittelymaksun" tai "avatakseen" arpajaisen. Lupaus on, että lähetetyt varat palautetaan yhdessä kerrannaisella, yleensä kaksinkertaisena.

Varoja ei koskaan palauteta. Huijari yksinkertaisesti kerää saapuvan kryptovaluutan ja siirtää sen lompakoiden ja sekoituspalveluiden ketjun kautta häivyttääkseen jäljen. Koska kryptovaluuttatransaktiot ovat peruuttamattomia ja pseudonyymeja, uhreilla ei ole käytännössä mitään oikeuskeinoja, kun siirto on vahvistettu lohkoketjussa. Huijaus on suunniteltu puristamaan maksimimäärä enimmäismäärältä ihmisiä lyhimmässä mahdollisessa ajassa.

Laillisuuden illuusion luomiseksi huijarit käyttävät useita vahvistavia taktiikoita: väärennettyjä suositteluja kommenttikenttissä ja live-chatissä, laskuriajastimia, jotka luovat kiireen, fabrikoituja tapahtumahistorioita, jotka näyttävät todellisilta maksusuorituksilta, ja ammattimaisia aloitussivuja, jotka jäljittelevät laillisten yritysten brändiä. Nämä elementit yhdistettynä luovat paineilmapiirin, joka on suunniteltu ohittamaan rationaalinen skeptisyys.

Deepfake-julkkisten suosittelut

Tehokkaimmat Bitcoin-arpajaisten huijaukset käyttävät deepfake-videoita julkkiksista ja teknologiahahmoista järjestelmän mainostamiseen. Kuten julkkisdeepfake-huijausohjelmien analyysimme käsittelee, Elon Musk on ylivoimaisesti eniten matkittu hahmo kryptopetoksissa. Hänen julkinen yhteyteensä kryptovaluuttaan yhdistettynä hänen valtavaan julkiseen profiiliinsa tekee hänestä ihanteellisen synteettisen puolestapuhujan arpajaisten huijauksille.

Nämä deepfake-suositteluvideot ovat kehittyneet yhä hienostuneemmiksi. Varhaiset versiot olivat ilmeisiä manipulaatioita, joissa oli näkyviä artefakteja ja epäluonnollista puhetta. Nykyiset versiot käyttävät korkealaatuista kasvojen vaihtoa ja äänikloonausta, jotka tuottavat sisältöä, jota ei voi erottaa aidoista kuvatallenteista sosiaalisen median videoille tyypillisessä resoluutiossa. Deepfake-Musk keskustelee Bitcoinista ominaislaatuisella puhetyylillään, viittaa todellisiin Tesla- ja SpaceX-kehityksiin uskottavuuden rakentamiseksi ja siirtyy sitten sujuvasti mainostamaan petollista arpajaista.

Tuotannon laatu ulottuu itse deepfaken ulkopuolelle. Huijarit rakentavat kokonaisia väärennetyjä tapahtuma­sivustoja, joissa on fabrikoituja konferenssibrändejä, sponsorilogoja ja aikataulutietoja, luodakseen vaikutelman siitä, että arpajaiset liittyvät todelliseen alan tapahtumaan. Jotkut operaatiot luovat jopa synteettisiä uutisleikkeitä käyttäen tekoälyllä luotuja uutisankkureita "raportoimaan" arpajaisista, lisäten jälleen yhden kerroksen näennäistä laillisuutta.

Näitkö julkkiksen mainostavan krypto-arpajaisia? Skannaa video deepfake-manipulaation varalta.

Kaapatut tilit ja väärennetyt suoralähetykset

Yksi hälyttävimmistä jakelumenetelmistä sisältää laillisten, vahvistettujen YouTube-kanavien kaappaamisen. Huijarit pääsevät vakiintuneille kanaville tietojenkalastelun, tunnusvarkauden tai pimeässä verkossa varastettujen tunnusten ostamisen kautta. He sitten nimeävät kanavan uudelleen tekniikkayhtiöitä tai julkkiksia jäljitellen, lähettävät suorana kierrätettynä deepfake-arpajaistvideon "live"-lähetyksenä ja käyttävät kanavan olemassa olevaa tilaajajoukkoa ja YouTuben vahvistusmerkkiä antaakseen uskottavuutta.

Nämä väärennetyt suoralähetykset voivat kerryttää kymmeniä tuhansia samanaikaisia katsojia tunneissa, osittain orgaanisen löydettävyyden ja osittain kaapatun tilin mainosominaisuuksilla tehdyn maksetun mainonnan kautta. YouTuben suoran sisällön moderointi on historiallisesti ollut hitaampaa kuin ladattujen videoiden tarkistaminen, mikä antaa huijareille useita tunteja ennen kuin lähetys suljetaan. Tässä ikkunassa he voivat kerätä merkittäviä määriä kryptovaluuttaa uhreille, jotka luottivat vahvistusmerkkiin ja korkeaan katsojalukuun.

Sama taktiikka on mukautettu Twitter/X:lle, jossa vaarantuneet vahvistetut tilit julkaisevat arpajaisten ilmoituksia vastausosioilla, joita botitilit täyttävät väärennetyillä suositteluilla. Sosiaalisen median nopeus tarkoittaa, että nämä julkaisut voivat tavoittaa miljoonia näyttökertoja ennen kuin ne ilmoitetaan ja poistetaan.

Väärennettyjen arvostelujen havaitseminen — Kuinka tunnistaa valmistettuja suositteluja ja sosiaalista todistetta

Arpajaisten huijausten psykologia

Arpajaisten huijaukset hyödyntävät useita hyvin dokumentoituja psykologisia haavoittuvuuksia samanaikaisesti. Auktoriteettiperiaate käynnistyy tunnistettavan julkkiksen tai yrityksen osallistumisesta. Sosiaalinen todiste valmistetaan väärennetetyillä suositteluilla, katsojaluvuilla ja tapahtumahistorioilla. Niukkuus ja kiireellisyys luodaan countdown-ajastimilla ja väitteillä rajoitetusta saatavuudesta. Ja pelko jäämisestä ulkopuolelle, jota kryptovaluuttamarkkinoiden haihtuva luonne voimistaa, jossa massiiviset voitot ovat osa kulttuurinarratiivia, luo emotionaalista painetta, joka ohittaa tarkan analyysin.

Pieni alkupyyntö on tietoinen valinta. Pyytämällä suhteellisen vaatimattoman summan, kuten 0,01 tai 0,1 Bitcoinia, huijari laskee havaittua riskikynnystä. Uhri päättelee, että krypton kaksinkertaistamisen potentiaalinen nousu ylittää reilusti pienen summan menettämisen vaatimattomat haitat. Tämä riskikalkyyly, vaikka näyttää rationaaliselta, perustuu väärään oletukseen siitä, että on jokin todennäköisyys saada tuottoa. Varojen lähettämisen todellinen odotusarvo on täsmälleen negatiivinen lähetetty summa, joka kerta, poikkeuksetta.

Todellisten tapahtumien purkaminen

Laajimmin raportoitu krypto-arpajaisten huijaus liittyi heinäkuun 2020 Twitter-hakkerointiin, jossa hyökkääjät mursivat Barack Obaman, Joe Bidenin, Elon Muskin, Bill Gatesin, Applen ja kymmenien muiden korkean profiilin tilien samanaikaisesti. Jokainen vaarantunut tili julkaisi Bitcoin-arpajaisia koskevan viestin. Huolimatta siitä, että se kesti vain muutaman tunnin ennen kuin Twitter palautti hallinnan, hyökkäys keräsi yli 120 000 dollaria Bitcoineja.

Siitä lähtien laajuus ja kehittyneisyys ovat lisääntyneet dramaattisesti. YouTube-pohjaiset arpajaisten huijaukset deepfake-suoralähetyksillä ovat yksittäin tuottaneet satoja tuhansia miljoonia dollareita. Operaatioista on tullut ammattimaisia, ja jotkut petosrenkaat pyörittävät useita samanaikaisia kampanjoita eri kohdeyleisöihin ja alustoihin samanaikaisesti. Taloudellinen tuottoaste huijareille on valtava suhteessa mukana olevaan vaivaan ja riskiin.

Sosiaalisen manipulaation hyökkäykset selitetty — Psykologiset manipulaatiotaktiikat verkkopetosten takana

Kuinka suojata itsesi

Sääntö on ehdoton: yksikään laillinen taho ei koskaan pyydä sinua lähettämään kryptovaluuttaa vastaanottaaksesi kryptovaluuttaa. Tämä on totta riippumatta siitä, kuka näyttää tekevän tarjouksen, millä alustalla se esiintyy, kuinka moni muu väittää osallistuneensa menestyksekkäästi tai kuinka ammattimainen esitys näyttää. Jos joku pyytää sinua lähettämään kryptoa saadaksesi kryptoa, se on huijaus. Ei poikkeuksia. Ei reunatapauksia.

Kun törmäät epäilyttävään arpajaisten huijaukseen, erityisesti sellaiseen, jossa on julkkisten suositteluvideo, skannaa se välittömästi. Truvizyn ilmainen videoanalyysityökalu voi määrittää, onko julkkisvideo deepfake analysoimalla kasvojen johdonmukaisuutta, audio-visuaalista synkronointia ja muita manipulointisignaaleja. Analyysi kestää sekunteja ja voi estää sinua tekemästä peruuttamatonta taloudellista virhettä.

Ilmoita arpajaisten huijauksista aina kun törmäät niihin. Ilmoita alustalle suoraan, merkitse huijauslompakon osoite lohkoketjuselaimissa ja tee ilmoitukset FTC:lle ja IC3:lle. Jokainen ilmoitus auttaa alustoja parantamaan tunnistamista ja mahdollisesti estää muita uhreja menettämästä varoja. Jaa tätä tietoa ystävillesi ja perheellesi, jotka omistavat kryptovaluuttaa, erityisesti niille, jotka ovat uudempia alalla eivätkä ehkä vielä tunnista näitä kuvioita.

Suojaa kryptoomistuksesi kehittyneellä deepfake-tunnistuksella ja huijausanalyysillä.

Organisaatioille ja henkilöille, jotka hallinnoivat merkittäviä kryptoomistuksia, Truvizyn premium-suunnitelmat tarjoavat kehittyneen analyysin minkä tahansa mainosmateriaalin aitouden varmentamiseksi ennen kuin se vaikuttaa investointipäätöksiin. Markkinoilla, joilla yksi deepfake-video voi liikuttaa miljoonia dollareita, varmistaminen ei ole paranoia. Se on järkevää riskienhallintaa.

Kuinka ilmoittaa verkkohuijauksesta — Vaiheittainen opas petosten ilmoittamiseen alustoille ja viranomaisille