Oszustwa z rozdawaniem Bitcoina: Dlaczego "podwój swoje krypto" to zawsze kłamstwo

Na YouTube pojawia się transmisja na żywo, która wydaje się pokazywać Elona Muska omawiającego rewolucyjną nową inicjatywę Bitcoina. Na ekranie wyświetlany jest kod QR z prostą obietnicą: wyślij dowolną ilość Bitcoina na wyświetlony adres portfela, a w ciągu kilku minut otrzymasz podwójnie. Tysiące widzów oglądają. Czat zalewa się referencjami osób twierdzących, że już otrzymały podwójną sumę. Wygląda to jak prawdziwa, jednorazowa okazja. Każdy jej element jest fałszywy.

Oszustwa z rozdawaniem Bitcoina, znane również jako oszustwa "podwój swoje krypto", należą do najbardziej trwałych i dochodowych schematów oszustwa w przestrzeni kryptowalutowej. Pomimo swojej konceptualnej prostoty, nadal zwodzą ofiary, ponieważ wykorzystują silne psychologiczne wyzwalacze i coraz bardziej wyrafinowaną technologię. Ten przewodnik wyjaśnia dokładnie, jak działają, dlaczego są zawsze oszustwem i jak chronić siebie i innych przed padnięciem ofiarą.

Jak działają oszustwa z rozdawaniem Bitcoina

Główna mechanika jest podstępnie prosta. Oszust tworzy stronę promocyjną, wideo lub post w mediach społecznościowych reklamujący rozdanie kryptowaluty. Promocja twierdzi, że zamożna osoba, firma lub organizacja dystrybuuje darmowy Bitcoin, Ethereum lub inną kryptowalutę. Aby wziąć udział, ofiarom mówi się, że muszą najpierw wysłać małą ilość krypto na określony adres portfela, aby "zweryfikować" swój własny portfel, zapłacić "opłatę za przetwarzanie" lub "odblokować" rozdanie. Obietnica polega na tym, że wysłane środki zostaną zwrócone wraz z wielokrotnością, zazwyczaj podwojonymi.

Żadne środki nie są nigdy zwracane. Oszust po prostu zbiera przychodzącą kryptowalutę i przenosi ją przez łańcuch portfeli i usługi miksowania, aby zatrzeć ślad. Ponieważ transakcje kryptowalutowe są nieodwracalne i pseudonimowe, ofiary mają zasadniczo żadnego recoursu po potwierdzeniu transferu na blockchainie. Oszustwo jest zaprojektowane tak, aby wydobyć maksymalną kwotę od maksymalnej liczby osób w jak najkrótszym czasie.

Aby stworzyć iluzję legalności, oszuści stosują kilka wzajemnie wzmacniających taktyk: fałszywe referencje w sekcjach komentarzy i czacie na żywo, odliczanie tworzące pilność, sfabrykowane historii transakcji, które wydają się pokazywać prawdziwe wypłaty, i profesjonalne strony docelowe naśladujące branding legalnych firm. Łącznie te elementy tworzą środowisko presji zaprojektowane tak, aby przełamać racjonalny sceptycyzm.

Deepfake'owe rekomendacje celebrytów

Najskuteczniejsze oszustwa z rozdawaniem Bitcoina używają deepfake'owych filmów celebrytów i figur technologicznych do promowania schematu. Jak omówiono w naszej analizie kampanii oszustw z deepfake'ami celebrytów , Elon Musk jest zdecydowanie najczęściej podszywana figura w krypto-oszustwach. Jego publiczne powiązanie z kryptowalutą, w połączeniu z jego ogromnym publicznym profilem, czyni go idealnym syntetycznym rzecznikiem dla oszustw z rozdaniami.

Te deepfake'owe filmy rekomendacyjne stały się coraz bardziej wyrafinowane. Wczesne wersje były oczywistymi manipulacjami z widocznymi artefaktami i nienaturalną mową. Aktualne wersje używają wysokiej jakości zamiany twarzy i klonowania głosu, które produkują treści nieodróżnialne od autentycznych nagrań przy rozdzielczości typowej dla wideo w mediach społecznościowych. Deepfake Musk omawia Bitcoin w swoim charakterystycznym stylu mówienia, odwołuje się do prawdziwych osiągnięć Tesli i SpaceX, aby budować wiarygodność, a następnie płynnie przechodzi do promowania oszukańczego rozdania.

Jakość produkcji wykracza poza sam deepfake. Oszuści budują całe fałszywe strony wydarzeń, z sfabrykowanym brandingiem konferencji, logo sponsorów i informacjami o harmonogramie, aby stworzyć wrażenie, że rozdanie jest powiązane z prawdziwym wydarzeniem branżowym. Niektóre operacje nawet tworzą syntetyczne klipy informacyjne używające prezenterów wiadomości generowanych przez AI do "relacjonowania" rozdania, dodając kolejną warstwę pozornej legitymizacji.

Widziałeś celebrytę promującego rozdanie krypto? Zeskanuj wideo pod kątem manipulacji deepfake.

Przejęte konta i fałszywe transmisje na żywo

Jedną z najbardziej alarmujących metod dystrybucji jest przejmowanie legalnych, zweryfikowanych kanałów YouTube. Oszuści uzyskują dostęp do istniejących kanałów przez phishing, upychanie poświadczeń lub kupowanie skradzionych poświadczeń na rynkach dark web. Następnie zmieniają nazwę kanału, aby podszywać się pod firmę technologiczną lub celebrytę, transmitują pętlowe deepfake'owe wideo rozdania jako "transmisję na żywo" i używają istniejącej bazy subskrybentów kanału i odznaki weryfikacji YouTube, aby uwiarygodnić.

Te fałszywe transmisje na żywo mogą gromadzić dziesiątki tysięcy jednoczesnych widzów w ciągu kilku godzin, częściowo przez organiczne odkrycie i częściowo przez płatną promocję z wykorzystaniem możliwości reklamowych przejętego konta. Moderacja treści na żywo YouTube historycznie była wolniejsza niż przegląd przesłanych filmów, dając oszustom okno kilku godzin przed zamknięciem transmisji. W tym oknie mogą zebrać znaczne ilości kryptowaluty od ofiar, które ufały zweryfikowanemu czekowi i wysokiej liczbie widzów.

Ta sama taktyka została dostosowana do Twittera/X, gdzie skompromitowane zweryfikowane konta publikują ogłoszenia o rozdaniach z sekcjami odpowiedzi wypełnionymi kontami botów publikującymi fałszywe referencje. Szybkość mediów społecznościowych oznacza, że te posty mogą osiągnąć miliony wyświetleń przed ich zgłoszeniem i usunięciem.

Wykrywanie fałszywych recenzji — Jak rozpoznać wyprodukowane referencje i społeczny dowód słuszności

Psychologia stojąca za oszustwami z rozdaniami

Oszustwa z rozdaniami jednocześnie wykorzystują kilka dobrze udokumentowanych podatności psychologicznych. Zasada autorytetu jest wyzwalana przez zaangażowanie uznanego celebryty lub firmy. Społeczny dowód słuszności jest wytwarzany przez fałszywe referencje, liczbę widzów i historię transakcji. Rzadkość i pilność są tworzone przez odliczanie i twierdzenia o ograniczonej dostępności. A strach przed pominięciem okazji, potęgowany przez zmienną naturę rynków kryptowalutowych, gdzie ogromne zyski są częścią kulturowej narracji, tworzy emocjonalną presję, która przełamuje przemyślaną analizę.

Mała wstępna prośba jest celowym wyborem. Żądając stosunkowo skromnej kwoty, takiej jak 0,01 lub 0,1 Bitcoina, oszust obniża postrzegany próg ryzyka. Ofiara rozumuje, że potencjalny zysk z podwojenia krypto znacznie przewyższa skromną stratę małej kwoty. To obliczenie ryzyka, choć pozornie racjonalne, opiera się na fałszywym założeniu, że istnieje jakiekolwiek prawdopodobieństwo otrzymania zwrotu. Rzeczywista oczekiwana wartość wysłania środków jest dokładnie równa ujemnej wysłanej kwocie, za każdym razem, bez wyjątku.

Analiza prawdziwych incydentów

Najszerzej nagłaśniane oszustwo z rozdawaniem krypto dotyczyło włamania na Twitter w lipcu 2020 roku, gdzie atakujący skompromitowali konta Baracka Obamy, Joe Bidena, Elona Muska, Billa Gatesa, Apple'a i dziesiątek innych profili high-profile jednocześnie. Każde skompromitowane konto opublikowało wiadomość o rozdaniu Bitcoina. Mimo że trwało to tylko kilka godzin, zanim Twitter odzyskał kontrolę, atak zebrał ponad 120 000 dolarów w Bitcoinach.

Od tamtej pory skala i wyrafinowanie dramatycznie wzrosły. Oszustwa z rozdaniami na YouTube używające deepfake'owych transmisji na żywo przyniosły indywidualnie setki tysięcy do milionów dolarów. Operacje stały się sprofesjonalizowane, z niektórymi sieciami oszustów prowadzącymi wiele jednoczesnych kampanii skierowanych do różnych odbiorców i platform jednocześnie. Zwrot z inwestycji dla oszustów jest ogromny w stosunku do włożonego wysiłku i ryzyka.

Ataki inżynierii społecznej wyjaśnione — Taktyki manipulacji psychologicznej stojące za oszustwami online

Jak się chronić

Zasada jest absolutna: żaden legalny podmiot nigdy nie poprosi Cię o wysłanie kryptowaluty w celu otrzymania kryptowaluty. Jest to prawdziwe niezależnie od tego, kto wydaje się składać ofertę, na jakiej platformie się pojawia, ilu innych ludzi twierdzi, że uczestniczyło z powodzeniem, lub jak profesjonalna jest prezentacja. Jeśli ktoś prosi Cię o wysłanie krypto, aby otrzymać krypto, to jest oszustwo. Bez wyjątków. Bez przypadków granicznych.

Kiedy napotkasz podejrzane oszustwo z rozdaniem, zwłaszcza takie zawierające wideo z rekomendacją celebryty, natychmiast je przeskanuj. Truvizy bezpłatne narzędzie do analizy wideo może określić, czy film z celebrytą jest deepfake'iem, analizując spójność twarzy, synchronizację audio-wideo i inne sygnały manipulacji. Analiza zajmuje sekundy i może zapobiec nieodwracalnemu błędowi finansowemu.

Zgłaszaj oszustwa z rozdaniami za każdym razem, gdy na nie natrafisz. Zgłoś bezpośrednio na platformie, oflaguj adres portfela oszustwa na eksploratorach blockchain i złóż raporty do FTC i IC3. Każde zgłoszenie pomaga platformom ulepszyć wykrywanie i potencjalnie zapobiega innym ofiarom utracie środków. Podziel się tą wiedzą z przyjaciółmi i rodziną posiadającymi kryptowaluty, szczególnie z tymi, którzy są nowicjuszami w tej przestrzeni i mogą jeszcze nie rozpoznawać tych wzorców.

Chroń swoje zasoby kryptowalutowe dzięki zaawansowanemu wykrywaniu deepfake i analizie oszustw.

Dla organizacji i osób zarządzających znacznymi zasobami krypto, premium plany Truvizy oferują zaawansowaną analizę do weryfikacji autentyczności jakichkolwiek treści promocyjnych przed podjęciem decyzji inwestycyjnych. Na rynku, gdzie jeden deepfake'owy film może poruszyć miliony dolarów, weryfikacja nie jest paranoją. To rozsądne zarządzanie ryzykiem.

Jak zgłosić oszustwo internetowe — Przewodnik krok po kroku zgłaszania oszustw do platform i władz