Kryptopodvody v e-shopech a na bazarech: jak je poznat
Podvodníci v e-shopech a na bazarech chtějí platbu v USDT nebo USDC hlavně proto, že ji nejde vrátit: převod na cizí adresu nikdo nestáhne (zdroj). Varovné signály jsou nátlak na rychlou platbu, „sleva jen při platbě kryptem“, nová adresa poslaná zprávou a jakákoli žádost o seed nebo kód. Pokud vám něco z toho nesedí, zaplaťte kartou nebo vůbec.
Nejčastější scénáře
- Falešný e-shop. Nízké ceny, krátce existující web a jako platba jen krypto. Jak ověřit obchod obecně, popisuje článek Jak ověřit pravost e-shopu.
- Prodejce z bazaru „na dálku“. Chce zálohu ve stablecoinu a zboží „pošle kurýrem“. Po převodu přestane komunikovat.
- Odkaz na „platební bránu“ nebo „dopravce“. Zpráva s odkazem na stránku, která chce připojit vaši peněženku nebo zadat seed.
- Podvržená adresa. V historii se objeví drobný převod z adresy podobné té pravé; když ji příště zkopírujete, peníze odejdou podvodníkovi.
- Falešná podpora. Někdo volá kvůli „problému s účtem“ a posílá odkaz.
Varovné signály
Americká agentura CISA řadí mezi znaky phishingu naléhavý nebo emotivní tón hrozící následky, žádosti o osobní a finanční údaje, zkrácené odkazy a nesprávné adresy či odkazy (zdroj). U kryptoplateb k tomu přidejte:
- platbu chtějí jen v kryptu, ačkoli jde o běžné zboží;
- adresa nebo síť se „na poslední chvíli“ mění;
- prodávající chce, abyste „ověřili peněženku“ podpisem nebo zadali seed.
Jak se chránit
- Seed nikdy nikomu. Žádná legitimní služba, podpora ani web se na seed nezeptá (zdroj). FBI radí neodpovídat na žádosti o hesla, seed fráze či jednorázové kódy, pokud jste kontakt nezahájili vy (zdroj).
- Odkazy ze zpráv neotvírejte. Web obchodu nebo burzy otevřete sami (zdroj).
- Neschvalujte neomezené útraty. Při připojení peněženky k webu nedávejte neomezený limit (zdroj); dříve udělená oprávnění můžete zrušit (zdroj).
- Adresu ověřte. Porovnejte ji celou a prověřte ve Stablecoin scanner ACHIVX, zda není zmrazená – viz Jak ověřit adresu před platbou.
- Používejte povolené poskytovatele. Kryptoslužby smí v EU nabízet jen firmy s povolením podle MiCA (zdroj). Registr ESMA vede i samostatný seznam subjektů, které služby poskytují bez povolení (zdroj).
Když už jste zaplatili
- Uložte si hash transakce, adresu příjemce, snímky komunikace a odkaz na inzerát či e-shop.
- Platili-li jste přes poskytovatele kryptoslužeb, podejte mu stížnost – podle MiCA ji musí přijmout bezplatně a vyřídit transparentním postupem (zdroj).
- Podvod oznamte policii.
- Sledujte adresu příjemce ve Stablecoin scanner ACHIVX: emitent může adresu zablokovat například na příkaz úřadu nebo soudu (zdroj). Peníze se tím ale automaticky nevracejí.
Časté otázky
Proč podvodníci chtějí zrovna USDT nebo USDC?
Protože převod je nevratný a emitent ani poskytovatel ho nemůže zrušit (zdroj).
Může mi peníze vrátit Tether nebo Circle?
Ne – převod nemohou zrušit. Mohou jen zablokovat adresu podle svých pravidel (zdroj).
Prodávající chce „ověřit moji peněženku“. Co s tím?
Neschvalujte nic, čemu nerozumíte, a nikdy nezadávejte seed. Žádná legitimní služba ho nepotřebuje (zdroj).
Pomůže mi MiCA, když jsem poslal peníze podvodníkovi?
Přímo ne – MiCA ukládá povinnosti poskytovatelům kryptoslužeb, ne příjemcům převodů. Stížnost můžete podat poskytovateli, přes kterého jste platili (zdroj).