Cryptos skjulte pris: Finansiel frihed møder phishing

Efterhånden som kryptovaluta-priserne stiger, så også angrebene på kryptoejendomme. Faktisk bliver cyberkriminelle mere sofistikerede hver dag og skifter fra kode til at udnytte menneskelige sårbarheder.

Sådanne angreb gør det nemt for cyberkriminelle at snyde kryptobrukere uden engang at skulle bryde igennem de komplekse cybersikkerhedsbeskyttelsesbarrierer.

I et sådant phishing-svindel mistede en kryptoinvestor $3 millioner. Brugeren bekræftede ikke kontraktadressen, før han underskrev en ondsindet blockchain-transaktion. Og med kun et enkelt klik, $3 millioner i USDT blev drænet fra brugerens wallet.

Blockchain-analyseplatformen Lookonchain bemærkede i et opslag på X (tidligere Twitter):

“Nogen blev offer for et phishing-angreb, underskrev en ondsindet overførsel og mistede 3,05M $USDT. Hold dig på vagt, hold dig sikker. Et forkert klik kan tømme din wallet. Underskriv aldrig en transaktion, du ikke fuldt ud forstår.”

Hvad betyder dette egentlig? Nå, lad os forstå. For at starte med er en transaktion en dataindtastning registreret på den digitale, distribuerede hovedbog, kaldet blockchain.

Når du initierer en handling som at overføre aktiver, oprettes en transaktion, som indeholder information om afsender, modtager, beløbet og eventuelle relevante betingelser. Transaktionen broadcastes derefter til netværket af noder, som validerer den, før den inkluderes i en blok og efterfølgende tilføjes til blockchainen.

Nu, som afsender, når du overfører værdi/midler fra din konto til en anden, skal du indtaste modtagerens adresse, beløbet og derefter godkende eller underskrive transaktionen. 

At godkende en transaktion betyder, at du autoriserer den til at gennemføres. Med denne bekræftelse, som kræver at du digitalt underskrive en transaktion med din private nøgle, udføres transaktionen, beløbet flyttes fra din wallet til modtageren, og endelig registreres den på blockchainen.

I modsætning hertil, når du beder en anden om at sende dig midler, anmoder du om en transaktion, og til det skal du give din offentlige adresse.

En adresse er en unik kontoidentifikator, og ved at bekræfte den sikrer du, at den er gyldig, og at du sender midler til den rette person. For nemheds skyld kan du blot tjekke de første og sidste få tegn i wallet-adressen, og i mange tilfælde vil det fungere, men du kan aldrig være helt sikker. Derfor er dette ikke den bedste praksis, især når du flytter store beløb. 

Da hver crypto-wallet har en unik kombination af tegn, skal du sørge for at gennemgå og bekræfte den.

Desuden, er det vigtigt, at kryptobrukere altid dobbeltkontrollerer signaturanmodningerne samt URL’en på den hjemmeside eller tjeneste, de bruger. Også, som Lookonchain bemærkede, skal man altid “verificere kontraktadresser fra officielle kilder.”

Et enkelt klik kan koste millioner: Hvordan phishing overgår kryptobrukere

Phishing-angreb er blevet en almindelig forekomst i crypto-verdenen. Bare i sidste uge mistede et andet offer for et phishing-angreb over $900.000 i deres aktiver. Dette specifikke angreb fandt sted så mange som 457 dage efter, at offeret underskrev en ondsindet godkendelsestransaktion.

Så hvis du vil forhindre dig selv i at begå en sådan fejl, skal du forbedre din forståelse af blockchainen og de forskellige typer af angreb, du er sårbar over for. Lad os først se nærmere på phishing.

Phishing er en af de mest almindelige typer af cyberangreb. Udtrykket phishing blev oprindeligt brugt til at identificere hackere, der brugte falske e-mails til at “fiske efter” information. Men i dag er phishing-angreb blevet stadig mere avancerede, og bruger ikke kun e-mail, men også hjemmesider, sms, stemme, sociale medier og andre kanaler med intentionen om at udnytte menneskelig tillid og deres beslutningsprocesser.

Det involverer at narre folk til at afgive deres private nøgler til wallet’en eller personlige oplysninger såsom brugernavne, adgangskoder, bankkontooplysninger, kreditkortnumre eller andre følsomme data.

Phishing er faktisk en populær form for social engineering, som udnytter menneskelig psykologi snarere end tekniske sårbarheder. Der er ingen direkte målretning af netværk og ressourcer; i stedet udnytter social engineering-angreb menneskelige fejl og presstaktikker til at manipulere intetanende ofre til ubevidst at skade sig selv.

På grund af dette er standardovervågningsværktøjer ikke særlig effektive til at opdage disse angreb i realtid.

Ved at manipulere personen psykologisk, vildleder trusselsaktøren brugere til at udføre specifikke handlinger som at afsløre private detaljer, klikke på ondsindede links, åbne en vedhæftning eller downloade ondsindede filer.

For at få adgang til dem udgiver angriberen sig for at være en legitim person, enhed eller kilde. Når angriberen har vundet offerets tillid, bruger de de indhentede oplysninger til at stjæle midlerne.

Ifølge IBMs rapport Cost of a Data Breach er phishing faktisk den mest almindelige indledende databrud-vej.

De er også den dyreste angrebsvektor for crypto-industrien, ifølge CertiKs annual Web3 security report. Næsten 300 phishing-angreb fandt sted i 2024, og mindst tre af dem resulterede i tab på over $100 millioner for ofrene.

Phishing-angreb gav angriberne over $1 milliard i stjålne crypto-aktiver. Disse tal er faktisk “konservative”, da det faktiske beløb forventes at være meget højere på grund af  ulrapporterede hændelser.

Målene for disse angreb er ikke kun almindelige mennesker, men også store virksomheder og statslige myndigheder. I crypto er målene for disse angreb wallets, børser og endda token-salg, hvilket gør det kritisk for kryptobrukere at være opmærksomme på måder at beskytte deres midler på.

Nogle af de almindelige crypto-phishing-angreb inkluderer:

• Spear phishing attack – Med forudgående viden om deres mål tilpasser phisheren deres e-mail, så den ser legitim ud.
• Whaling attack – Denne retter sig mod højtprofilerede personer i en organisation, aka whales, for en meget større påvirkning.
• Clone phishing attack – Angriberen laver en kopi af en besked, som målet tidligere har modtaget.
• Deceptive phishing attack – Ved at bruge teknologi til at udgive sig for at være en rigtig virksomhed og informere mål om, at de oplever et cyberangreb, for at få dem til at klikke på et ondsindet link.
• Pharming attack – Omdirigerer offeret til en falsk hjemmeside, selv når den korrekte URL indtastes.
• Evil twin attack – Målretter offentlige Wi‑Fi-netværk ved at opsætte en falsk med samme navn som den legitime.
• Angler phishing attack – Bruger falske opslag på sociale medier til at narre ofre.
• Smishing or SMS phishing attack – Sender tilsyneladende legitime virksomheds‑sms’er med ondsindede links.
• Vishing or Voice phishing attack – Spoofing af opkalds‑ID, så det ser ud som om opkaldet kommer fra en legitim organisation.
• DNS hijacking – Omdirigering til en falsk hjemmeside ved at ændre DNS‑posterne for en legitim side.
• Fake browser extensions – Ondsindede plugins, der ligner legitime.
• Search engine phishing attack – Hackere arrangerer at blive det øverste resultat i en søgning med et link til hackerens hjemmeside.
• Ice phishing – Sender offeret en falsk transaktion og kræver, at de underskriver den med deres private nøgle.
• Phishing bots – Computerprogrammer, der automatiserer phishing-angreb og bruges til masseudsendelse af phishing‑e‑mails.

I crypto begynder et phishing-angreb typisk med, at en angriber sender en e‑mail eller besked til potentielle ofre, der ser ud til at komme fra en legitim kilde.

Beskeden indeholder imidlertid et link, der fører til en falsk hjemmeside, der ligner den rigtige. Når du klikker på linket og indtaster dine login‑oplysninger, bruger angriberen dem til at få adgang til din konto.

Selvom det er svært at opdage falske e‑mails og hjemmesider, kan du gøre dig bekendt med det produkt eller den tjeneste, du bruger, for at fange en bedrager. Du kan også holde øje med stave- eller grammatikfejl. At bruge en offentlig e‑mail i stedet for en firmamail bør gøre dig mistænksom.

For måder at beskytte dig selv mod disse phishing-angreb bør du altid være forsigtig med e‑mails og aldrig klikke på links fra kilder, du ikke stoler på. Brug altid kun anerkendte platforme til at downloade apps og undgå offentlige Wi‑Fi‑netværk. Hold dit system opdateret, brug stærke adgangskoder og aktiver 2FA. Undlad også at prale med dine crypto‑beholdninger over for nogen, og giv ikke dine private oplysninger til bare hvem som helst.

Udover phishing: Crypto-kriminalitetens voksende arsenal

Et phishing-angreb er kun én af de almindelige angrebsvektorer i crypto. Ud over at bruge falske hjemmesider, e‑mails eller beskeder til at narre brugere til at afgive private nøgler eller seed‑fraser, udnytter cyberkriminelle også mange andre metoder til at få fat i dine crypto‑aktiver eller midler.

Rug pulls er dem, hvor et team indsamler midler fra offentligheden for at bygge deres projekt, kun for at løbe væk med pengene. Så er der pumps and dumps, hvor insiders koordinerer prismanipulation for kunstigt at hæve prisen og gøre den attraktiv for investorer, før de hurtigt sælger ud.

At blive snydt i crypto er faktisk ret almindeligt.

Ifølge Internet Crime Complaint Center (IC3) fra Federal Bureau of Investigation (FBI) mistede amerikanere et “overvældende $16,6 milliarder” i 2024, hvor svindel udgjorde hoveddelen. Agenturet anslog et tab på $9,3 milliarder på crypto‑relateret svindel.

Personer over 60 år var de mest berørte, med bureauet der registrerede omkring 33.000 klager og $2,8 milliarder i tab.

Hacks fortsætter også med at plage branchen, hvilket indebærer at angribere får uautoriseret adgang til et system. Disse handlinger registrerede en år‑til‑år stigning på 17 % i 2024, ifølge blockchain‑sikkerhedsfirmaet TRM Labs. North Korean‑linked groups alene var ansvarlige for at stjæle næsten $800 millioner.

Smart contract-udnyttelse er en anden populær angrebsvektor, hvor fejl eller sårbarheder i kode bruges til at stjæle midler. Cross‑chain‑broer er særligt sårbare over for tyveri og udnyttes derfor af kriminelle til at suge store mængder crypto.

Komprimering af private nøgler og seed‑fraser forbliver også primære angrebsvektorer. For at stjæle private nøgler bruger kriminelle ikke kun phishing-angreb, men også malware, clipboard‑hijacking, keyloggers og usikre lagringsmetoder.

Ifølge Crypto Crime Report from TRM Labs faldt ulovlig crypto‑aktivitet med 24 % sidste år, men ransomware‑betalinger steg til rekordhøje niveauer. Ransomware er en type malware, som cyberkriminelle bruger til at få adgang til en offers system, kryptere personlige data og blokere adgangen til dem, indtil en løsesum betales.

FBI’s 2024‑rapport udtalte også, at ransomware igen er den mest udbredte trussel mod kritisk infrastruktur, med klager, der steg 9 % fra 2023.

Ud over alt dette bruger transnationale organiserede kriminalitetsgrupper i stigende grad crypto til hvidvask samt menneske-, narkotika- og dyrehandel. Næsten $11 milliarder i ulovlig crypto‑volumen blev modtaget af wallets, der var involveret i “hacking, afpresning, menneskehandel eller svindel”.

Disse tal blev rapporteret af blockchain‑analysefirmaet Chainalysis, som bemærkede, at den samlede ulovlige crypto‑volumen oversteg $51 milliarder i 2024. Dog er andelen af crypto‑brug til ulovlige formål i forhold til hele markedet faldet til det laveste niveau i tre år. Chainalysis skrev:

“2024 var sandsynligvis et rekordår for indstrømninger til ulovlige aktører, da disse tal er nedre estimater baseret på indstrømninger til de ulovlige adresser, vi har identificeret indtil i dag.”

Nu, hvis vi ser på dette år, har kriminelle allerede stjålet $2,17 milliarder fra crypto‑tjenester i kun den første halvdel af 2025, ifølge en rapport fra Chainalysis. Dette tal forventes at stige til $4 milliarder inden årets udgang.

Størstedelen af disse midler blev stjålet fra kryptobørsen Bybit. Det $1,5 milliarder store røveri udført af North Korea‑linked hackers anses for at være det største i crypto‑historien.

Den samlede værdi af stjålet crypto fra både enkeltpersoner og platforme har dog allerede nået næsten $3 milliarder i løbet af de første seks måneder af dette år. Dette sker, mens angreb på individuelle crypto‑wallets stiger.

Af de samlede tyverier udgjorde personlige wallets over 23 %. “Tyverier, der målretter personlige wallets, indeholder i øjeblikket $8,5 milliarder i crypto on‑chain,” udtalte rapporten. Angribere har brugt fysisk vold og tvang for at få adgang til midler.

Mod denne dystre baggrund, er det vigtigt for kryptobrukere at tage strenge foranstaltninger for at beskytte deres formue. Det vigtigste skridt er at uddanne dig selv, så du forbliver opdateret om almindelige svindelnumre og trusler. Brug derefter hardware‑wallets til at gemme dine private nøgler offline, og del under ingen omstændigheder din seed‑frase med nogen.

Den tosidige sværd af crypto‑rigdom

Som vi har set, har kryptobrukere mistet milliarder af dollars hvert år. Cyberkriminelle bruger alle slags taktikker til at narre intetanende brugere til at afgive deres private, følsomme information eller midler.

Mens crypto på den ene side ser ud til at berige kriminelle, giver det på den anden side folk fra hele verden mulighed for at opnå økonomisk frihed. 

Bygget på grundlaget af en distribueret, gennemsigtig og uforanderlig blockchain, tilbyder kryptovalutaer et decentraliseret alternativ til traditionelle finansielle systemer. 

Der er simpelthen ingen grund til en mellemmand som en bank eller overførselstjenester her, hvilket kan reducere omkostningerne og tiden betydeligt. Dette har betydelige implikationer for global handel. Uden en central myndighed i magt eller nogen forbindelse til en regering eller finansiel institution eliminerer det ikke kun enkeltpunkts‑fejl, men gør også crypto‑netværk til et værdifuldt alternativ for virksomheder og lande.

Samtidig kan individer over hele verden drage fordel af den åbne og grænseløse natur af kryptovalutaer. 

Selv i dag er der 1,4 milliarder voksne globalt, som ikke har adgang til traditionel bankvirksomhed. Selv i USA er 4,2 % husholdninger unbanked, med højere satser blandt marginaliserede grupper. Alle disse mennesker kan nemt få adgang til den brede crypto‑sektor via deres smartphones og internettet uden nogen begrænsninger.

De lave adgangsbarrierer gør det muligt for enhver fra hele verden, uanset køn, religion eller politisk tilhørsforhold, at bruge digitale aktiver til at sende og modtage værdi uden at skulle bruge en bank. 

Endnu et anvendelsesområde for crypto er at gemme værdi, især i lande med høj inflation eller ustabile økonomier. 

En Reuters‑rapport showed at bolivianere i stigende grad vender sig mod crypto som en sikring mod devalueringen af den lokale boliviano-valuta. Selv landets centralbank reiterated en dramatisk stigning i transaktioner med digitale aktiver, der steg med over 530 % i 2025 i forhold til året før.

“Disse værktøjer har lettet adgangen til transaktioner i udenlandsk valuta, herunder overførsler, små køb og betalinger, til gavn for mikro‑ og småvirksomhedsejere på tværs af forskellige sektorer samt familier over hele landet.”

– Banken sagde i en erklæring

Samtidig har crypto‑adoption i udviklingsøkonomier som Kenya, Venezuela og Nigeria markant øget finansiel inklusion og økonomisk bæredygtighed. 

Så har crypto tydeligt fremstået som en transformerende kraft, der udfordrer de traditionelle banksystemer og tilbyder en helt ny tilgang til finansielle tjenester. Med sin åbne og decentraliserede base adresserer crypto de geografiske barrierer og høje omkostninger ved traditionel finans, som har begrænset finansiel inklusion.

Men mens digitale valutaer har transformeret begrebet penge og styrket individer med finansiel suverænitet, har de også introduceret nye udfordringer som svindel, bedragerier og sikkerhedsrisici, hvilket gør dem til et tosidigt sværd.

I en verden, hvor finansielle systemer bliver decentraliseret og demokratiseret, er overgangen af kontrol fra institutioner til individer styrkende, men samtidig farlig. For med crypto får du direkte kontrol over dine penge, du får lov til at holde dine egne nøgler, og med det din skæbne.

Som ordsproget siger, med stor magt følger stort ansvar, og i crypto ligger det helt på dig, brugeren.

Det betyder, at økonomisk empowerment ikke er nok, og bevidsthed er lige så vigtigt. Så som crypto‑bruger skal du altid være på vagt og opdateret. Og vigtigst af alt, stol aldrig på, verificer altid!

Klik her for en liste over svindelnumre, du skal være opmærksom på, når det gælder crypto.