5 Svindelnumre, du skal være opmærksom på: Kryptoudgave

Hvert bull-marked løfter kryptovaluta til nye højder. Den samlede markedsværdi for kryptovaluta ligger lige nu over 2 billioner dollars, da priserne stiger til nye toppe, hvilket skaber stor eufori og FOMO (frygt for at gå glip af noget), der bringer enorme mængder kapital ind i sektoren.

Al denne aktivitet og livsændrende gevinster fører til svigagtige praksisser, som har en tendens til at nå nye højder i bull-markeder i takt med priserne. Så hvis du ikke vil risikere at miste dine penge, er det yderst vigtigt, at du kender alle svindelnumre, der gennemsyrer kryptosektoren, før det er for sent.

De stigende kryptosvindelnumre

Mens kryptoadoptionen vokser hurtigt, hvilket ifølge den 10 billioner dollars store kapitalforvalter BlackRock (BLK ) overgår internettet og mobiltelefonerne, er den stadig i sin spæde fase. Blockchain-verdenen er kompleks, hvilket gør folk mere modtagelige for manipulation. Tilføj den stærkt spekulative karakter af krypto, så bliver den endnu mere attraktiv for svindlere.

For ikke at nævne, at når der er penge involveret, følger svindel. Således har svindel i kryptosektoren trives.

Ifølge Better Business Bureaus årlige rapport om de største svindelnumre i 2023 mistede omkring 80 % af de amerikanere, der blev målrettet i kryptovaluta- og investeringssvindel, penge, med et gennemsnitligt tab på 3.800 $.

Hackere bruger sms-beskeder, sociale medier og videospilplatforme til at prale af kryptoinvesteringer, og efter at den udvalgte offer svarer, presser de dem til at købe, handle eller opbevare krypto på falske platforme.

Blockchain-analytikeren Chainalysis konstaterer i sin Crypto Crime Report, at 2022 var det største år for kryptotyveri, med $3,7 mia stjålet, hvilket faldt til $1,7 mia i 2023.

Nu, i 2024, stiger kryptosvindelnumre, hvor Chainalysis bemærker, at svindlere “tilpasser sig on- og off-chain for at udføre mere ødelæggende svindel på kortere varighed.” Desuden er en stor del af de samlede svindelindstrømninger hidtil i år gået til tegnebøger, der først blev aktive i 2024, hvilket “tyder på en stigning i nye svindelnumre”.

Så hvad er kryptosvindel? Det refererer til enhver svigagtig praksis, der har til formål at narre individer til at afgive deres midler, aktiver eller følsomme oplysninger. Ved hjælp af bedragende ordninger udnytter gerningsmænd almindelige menneskelige følelser som frygt eller grådighed.

Kryptosvindel kan antage mange former. Ponzi-ordninger er en populær type af multi-level marketing, som opfordrer investorer til at foretage risikable investeringer. Selvom de lover høje afkast og lav risiko, er Ponzi-ordninger afhængige af midler fra nye investorer for at betale afkast til tidligere investorer.

En formidabel trussel i krypto er hacking, og gennem denne metode har cyberkriminelle stjålet over $3,1 mia i DeFi-hacks i 2022 og $1,1 mia i 2023. Sager om afpresning eller udpresselse har også set en kraftig stigning i krypto.

Derudover findes der også alle mulige falske ting — falske initial coin offerings (ICOs), falske kryptobørser, falske tegnebøger og falske apps, der ligner legitime projekter, men som forsvinder med folks midler.

Efterhånden som AI får udbredt anvendelse, bruger gerningsmænd nu endda denne teknologi til at udnytte kryptomarkedet på nye måder.

Der findes mange typer af kryptosvindel, men der er nogle fremtrædende, som i øjeblikket anvendes i stor udstrækning af svindlere for at narre dig for dine penge. Lad os se på fem kryptosvindelnumre, du skal være opmærksom på:

1. Phishing

I denne type kryptosvindel bruger svindlere beskeder, falske hjemmesider og spam-e‑mails til at narre brugere til at give dem deres private oplysninger, som derefter bruges til at stjæle fra ofrene eller sælge disse oplysninger.

Krypto‑phishing‑svindel retter sig ofte mod kryptobørs‑konti. Til dette bruger svindlere malware‑infekteret software eller hacking for at stjæle fra folk. De bruger også phishing‑links, som er legitimt udseende, ondsindede links, der lokker modtageren til at klikke på dem for at stjæle intetanende ofres oplysninger, såsom login‑oplysninger.

Online‑tegnebøger er også ofte mål for svindlere, som går efter private nøgler, der giver dem adgang til midler i tegnebøgerne. Ligesom ved andre phishing‑forsøg sender svindleren også her en e‑mail til modtagerne. Efter at have klikket på den, bliver de omdirigeret til en særlig hjemmeside. Siden beder offeret om at indtaste deres private nøgleoplysninger, og så snart angriberen får fat i dem, stjæler de brugerens midler.

For at få folk til at dele deres følsomme oplysninger efterligner svindlere betroede platforme. De skaber også en følelse af hastværk — som at påstå, at din konto er kompromitteret, udnytte menneskelige sårbarheder og tvinge intetanende ofre til at overgive deres krypto.

For eksempel har den populære Ethereum‑tegnebog MetaMask været genstand for flere phishing-svindelnumre, herunder KYC‑verifikationsanmodninger, airdrops og mere. Tilbage i 2020 led den populære hardware‑tegnebog‑brand Ledger af et databrud, hvilket førte til, at svindlere sendte phishing‑e‑mails, der opfordrede brugere til at downloade en falsk version af Ledger Live‑appen. De, der installerede appen, endte med at miste deres kryptomidler.

En form for social engineering og et svindelnummer, phishing er ikke begrænset til kun kryptomarkedet. Uden for krypto bruger angribere denne taktik til at narre folk til at afsløre følsomme oplysninger såsom brugernavne, adgangskoder, bankkonto‑information, kreditkortnumre eller andre vigtige data. Det kan også involvere installation af malware, herunder virus, orme, adware eller ransomware.

Phishing‑svindel er ikke ny; tværtimod er de de mest almindelige angreb, med næsten 300.000 personer, der blev ofre for dem i 2023, ifølge FBI. Disse personer overgav samlet $18,7 mln til svindlere.

For at genkende denne type svindel korrekt, skal du altid verificere URL‑erne for at sikre, at det faktisk er en legitim hjemmeside. Klik under ingen omstændigheder på links fra ukendte kilder. Og hvis du modtager uopfordrede sms’er eller e‑mails fra platforme, du bruger, så gå direkte til den officielle hjemmeside.

Andre måder at beskytte dig selv mod denne type svindel på er at bruge antivirussoftware på dine enheder og aktivere to‑faktor‑godkendelse (2FA) på alle dine konti.

2. Svindel, der lover romantik

Svindlere har i lang tid brugt dating‑websites til at få intetanende personer til at tro, at de er i et ægte forhold, for at stjæle penge fra dem. Nu bruges disse romantik‑svindelnumre eller romantik‑bedrag til at stjæle offerets krypto.

Ifølge FBI var den mest fremtrædende variation af et kryptosvindel i 2023 forholdssvindel, hvor ofrene mistede over $652,5 millioner. Data viser, at romantik‑svindel er vokset 85‑fold siden 2020. En populær svindelbutik alene modtog $10,5 mln mellem 2022 og 2024 fra svindlere kendt for at udføre romantik‑svindel, ifølge Chainalysis.

Blandt alle svindeltyper havde denne den værste effekt på ofrene baseret på den gennemsnitlige betalingsstørrelse. I gennemsnit var dollar‑tabet omkring $178.000 pr. person, sagde Kim Casci-Palangio, leder af romance‑svindel‑genopretningsgruppen hos Cybercrime Support Network.

I denne type bedrageri opretter kriminelle falske profiler og opnår derefter deres ofres tillid for at stjæle krypto fra dem. Gerningsmændene beder enten om penge til en medicinsk nødsituation eller tilbyder lukrative kryptovaluta‑muligheder for til sidst at overføre midlerne.

Føderale embedsmænd advarer om, at investorer er i øget risiko for kryptosvindel knyttet til falske forhold, der etableres via dating‑apps, sociale medier, krypterede besked‑apps og professionelle netværkssider. Fremskridt inden for AI vil sandsynligvis gøre kryptoromantik‑svindel, som ofte er “lange bedragerier”, endnu sværere at opdage, ifølge Micah Hauptman, direktør for investorbeskyttelse hos den non‑profit forbrugerorganisation Consumer Federation of America.

– Gurbir S. Grewal, direktør for SEC’s Division of Enforcement

Når svindlere skifter fra omfattende svindel til mere målrettede som romantik‑svindel, kan du forhindre dig selv i at blive offer ved at være forsigtig med dine personlige oplysninger, stole på din intuition og aldrig sende penge til nogen, du ikke har mødt personligt.

“Hvis du møder nogen på en datingsite, app eller sociale medier, og de vil vise dig, hvordan du investerer i krypto eller beder dig om at sende dem kryptovaluta, er det en svindel,” oplyser Homeland Security Investigations i sine tips til at undgå at miste penge til romantik‑svindel.

3. Rug Pulls

Endnu et populært svindelnummer på markedet i øjeblikket er rug pull, som stammer fra udtrykket “at trække tæppet væk fra under”. Denne type svindel er mest almindelig med nye projekter, mønter eller NFT’er, der lanceres med meget opsværg, men mangler gennemsigtighed.

I dette svindel skaber gerningsmændene stor begejstring og opmærksomhed omkring et nyt projekt for at tiltrække investorer og rejse kapital til udviklingen. Dog løber de væk med investorernes midler, før projektet er bygget, og forlader det fuldstændigt. Når svindleren har sikret midlerne, forsvinder de typisk og bliver utilgængelige.

Selvom krypto tilbyder høj volatilitet og høje afkast, leder investorer altid efter projekter i deres tidlige faser. Ved at investere i tokenet på grundniveau, forstærkes potentialet for afkast mange gange. For eksempel endte dem, der gik ind i Bitcoin for et årti siden, som Winklevoss‑tvillingerne, eller i Ethereum under dets ICO, da det blev solgt til $0,30 pr. token, med at tjene en formue på deres investering.

Men selvfølgelig kan ‘aping’ ind i et nyt projekt uden ordentlig research føre til en finansiel katastrofe. I 2021 mistede folk mere end $2,8 mia i krypto i rug pulls, hvilket udgjorde op til 37 % af al kryptosvindel‑indkomst det år, ifølge Chainalysis. Rug pulls er særligt udbredt i DeFi på grund af manglen på mellemled, muligheden for nemt og billigt at skabe nye tokens, og det faktum, at der ikke er behov for en revision for at liste tokens på en DEX.

Et populært eksempel på rug pulls er hundecoins‑projektet AnubisDAO, som rejste $60 millioner i ETH fra investorer i bytte for ANKH‑tokens, kun for at sende alle midlerne til en anden adresse på under 24 timer, hvor de aldrig blev genvundet. Uden likviditet til at handle mønten sendte rug pull ANKH’s pris til nul.

Web3 Squid Game (SQUID) var et andet, som brugte presseomtale til at hype projektet og endte med at rejse $3,3 mln, kun for at udviklerne tømte likviditetspuljerne og løb væk med brugernes midler. Projektets hjemmeside var fyldt med grammatiske fejl og havde en anti‑dump‑mekanisme.

For at beskytte dig selv mod disse svindelnumre, tjek udviklernes og teamets omdømme bag projektet og verificer deres legitimationsoplysninger. Derudover skal du kigge efter likviditetslåse, eksterne revisioner og konsistent kommunikation fra teamet. At foretrække etablerede projekter og være på vagt over for dem, der lover mistænkeligt høje afkast, vil også hjælpe med at beskytte din kapital.

Klik her for at lære om de fem værste rug pulls.

4. Pump and Dump

Efterhånden som meme‑coins skyder i vejret i den nuværende bull‑run, føler tradere og investorer FOMO, hvilket gør det nemt for svindlere at narre dem ved at vise deres såkaldte massive gevinster.

Svindlere bruger sociale medier til at reklamere for deres gevinster og lover høje afkast. Først investerer en aktør eller en gruppe af aktører i en token og kunstigt oppuster dens pris, ved at hype den med tung promotion. Ikke ønskende at gå glip af det, skynder folk sig at købe, hvilket får prisen til at stige.

Når nok folk har købt ind, og priserne er steget betydeligt, bruger svindlere de intetanende ofre som deres exit‑likviditet. Ved at holde en stor del af aktivet, dumpes mønterne hurtigt, hvilket resulterer i et kraftigt fald eller en total kollaps i tokenens pris.

Ifølge en Chainalysis rapport viste 54 % af ERC‑20‑tokens, der blev listet på DEX’er i 2023, mønstre, der tyder på pump‑and‑dump‑ordninger, hvilket udgjorde kun 1,3 % af DEX‑handelsvolumen. Over 370.000 mønter blev lanceret på Ethereum sidste år, men kun omkring 14 % af dem opnåede over $300 i DEX‑likviditet, blev bemærket.

Situationen er blevet endnu mere alvorlig under den seneste meme‑coin‑mani, som så mere end millioner af tokens lanceret af den Solana‑baserede Pump.fun. Dog har kun en håndfuld “graduated” til DEX Raydium, og endnu færre har en markedsværdi på over $1 million.

Krypto‑pump‑og‑dump‑ordninger bliver så fremtrædende, at den hollandske myndighed for finansmarkeder (AFM) for nylig advarte om farerne ved disse svindelnumre. Den udtalte yderligere, at “organisering og deltagelse i en pump‑and‑dump‑ordning vil blive forbudt under den nye Markets in Crypto‑Assets Regulation (MiCAR)”, som træder i kraft den 30. december 2024.

Tidligere i år udsendte de canadiske værdipapiradministratore (CSA) også en advarsel om dette svindelnummer. Agenturet advarede detailinvestorer om at være på vagt over for uopfordrede investeringsråd, især på sociale medier. Det anbefalede også at tjekke baggrund, kvalifikationer og historik for investeringsrådgivere, før man investerer.

I 2022 anklagede den amerikanske SEC Arbitrade Ltd., Cryptobontix Inc. og deres ledere for at have udført en påstået pump‑and‑dump‑ordning med “Dignity” (DIG) token.

Normalt, når et lille kendt projekt skyder i værdi ud af det blå, er det typisk en pump‑and‑dump‑ordning. For at beskytte dig mod sådanne svindelnumre, undersøg teamet bag projektet, om hype omkring tokenet er ægte eller fremstillet, og undgå naturligvis at blive offer for FOMO.

5. Pig‑butchering

Et pig‑butchering‑svindel eller Shazhupan er en type online investeringsbedrageri, hvor svindleren gradvist lokker offeret til at investere flere penge i en falsk ordning. Offeret kan endda få lov til at trække penge et par gange, før de mister en betydelig sum.

Forskere fra University of Texas fandt, at over $75 milliarder gik tabt til pig‑butchering‑svindel fra 2020 til 2024. De faktiske tal kan dog være højere, da mange ofre ikke rapporterer deres tab til myndighederne.

Dette svindel kaldes sådan, fordi de onde aktører “fedter” deres ofre op for at udtrække mest mulig værdi. Det involverer typisk, at svindlere udvikler et romantisk forhold til offeret over tid og derefter introducerer en krypto‑ordning eller en falsk handelsplatform. I starten viser svindleren falske gevinster for at opbygge tillid og lokke dem videre, men til sidst kan offeret ikke trække deres midler.

Det er ikke alt. Normalt er det ikke en enkelt svindler; snarere er store kriminelle grupper bag disse bedragerier i de fleste tilfælde. Disse organisationer driver enorme falske “farme” med tusindvis af personer, der arbejder der. I en mørk drejning involverer dette svindel menneskehandel, hvor svindlere tvinges til at arbejde i arbejdslejre og udføre pig‑butchering‑svindel.

Ifølge blockchain‑analysefirmaet Elliptic har de cambodjanske Huione Guarantee‑markedspladser solgt en række værktøjer, herunder AI‑baseret ansigts‑skift‑software sammen med stjålne data, pig‑butchering‑investeringssites og endda torturudstyr. Elliptics forskning viser, at en stor muliggjører af kryptoinvesteringssvindel er pig‑butchering‑svindel‑site‑URL’er og navne, der bruger en kombination af ord som arbitrage, AI, web3 og quantum for at lokke brugere.

For at beskytte dig mod disse svindelnumre, vær forsigtig med uopfordrede investeringsråd, især fra personer du kun har mødt online. Brug også kun betroede, regulerede platforme og rapporter enhver mistænkelig aktivitet.

Klik her for at lære om måder at beskytte dine digitale aktiver på.

Konklusion

Efterhånden som kryptomarkedet nyder nye højder i pris og adoption, stiger kryptosvindel også markant og bliver mere sofistikeret. Ifølge FBI’s svindelrapport mistede forbrugerne $5,6 mia i kryptorelateret svindel i 2023, en stigning på 45 % fra året før.

I lyset af sådanne tal er det kritisk, at folk gør sig bekendt med alle risiciene derude for at mindske risikoen for at falde for disse svigagtige aktiviteter og beskytte deres penge og aktiver.

Klik her for at lære, hvordan du identificerer kryptosvindel.