5 svindeltyper du bør være oppmerksom på: Krypto-utgaven

Hver bull‑marked løfter kryptovaluta til nye høyder. Den totale markedsverdien for kryptovaluta er nå over 2 billioner dollar ettersom prisene skyter i nye topper, noe som skaper mye eufori og FOMO (frykt for å gå glipp), og som bringer inn enorme mengder kapital til sektoren.

All denne aktiviteten og livsendrende gevinster fører til svindelpraksis, som har en tendens til å nå nye høyder i bull‑markeder i takt med prisene. Så hvis du ikke vil risikere å miste pengene dine, er det ekstremt viktig at du kjenner til alle svindlene som gjennomtrenger kryptosektoren før det er for sent.

Den økende kryptoscams

Mens kryptoadopsjon øker raskt, noe som ifølge $10 billioner‑forvalteren BlackRock (BLK ) overgår internett og mobiltelefoner, er den fortsatt i en tidlig fase. Blockchain‑verdenen er kompleks, noe som gjør folk mer utsatt for manipulering. Legg til den høyt spekulative naturen til krypto, så blir den stadig mer attraktiv for svindlere.

Ikke å nevne at når penger er involvert, følger svindel. Så med det, har svindel i kryptosektoren blomstret.

Ifølge Better Business Bureaus årsrapport om de største svindlene i 2023, mistet omtrent 80 % av amerikanerne som ble målrettet i kryptovaluta‑ og investeringssvindel penger, med et gjennomsnittlig tap på $3 800.

Hackere bruker tekstmeldinger, sosiale medier og videospillplattformer for å skryte av kryptoinvesteringer, og etter at målet svarer, presser de dem til å kjøpe, handle eller lagre krypto på svindelplattformer.

Blockchain‑analytikeren Chainalysis uttaler i sin Crypto Crime Report at 2022 var det største året for kryptotyveri, med $3,7 milliarder stjålet, som falt til $1,7 milliarder i 2023.

Nå, i 2024, øker kryptosvindel, og Chainalysis noterer at svindlere «tilpasser seg på‑ og off‑chain for å gjennomføre mer ødeleggende svindler av kortere varighet». Dessuten har en stor del av de totale svindelinnstrømmene så langt i år gått til lommebøker som først ble aktive i 2024, «som tyder på en bølge av nye svindler».

Så, hva er kryptosvindel? Det refererer til enhver svindelpraksis som har som mål å lure individer til å gi fra seg sine midler, eiendeler eller sensitiv informasjon. Ved å bruke villedende ordninger utnytter gjerningspersonene vanlige menneskelige følelser som frykt eller grådighet.

Kryptosvindel kan ta mange former. Ponzi‑ordninger er en populær type flernivå‑markedsføring som oppmuntrer investorer til å foreta risikable investeringer. Selv om de lover høy avkastning og lav risiko, er Ponzi‑ordninger avhengige av midler fra nye investorer for å betale avkastning til tidligere investorer.

En formidabel trussel i krypto er hacking, og gjennom denne metoden har nettkriminelle stjålet over $3,1 milliarder i DeFi‑hacks i 2022 og $1,1 milliarder i 2023. Tilfeller av utpressing eller løsepenger har også økt kraftig i krypto.

Det finnes også alle slags falske ting – falske initial coin offerings (ICOs), falske kryptobørser, falske lommebøker og falske apper som ser ut som legitime prosjekter, bare for å forsvinne med folks midler.

Etter hvert som AI får bred adopsjon, bruker gjerningspersonene nå også denne teknologien til å utnytte kryptomarkedet på nye måter.

Det finnes mange typer kryptosvindel, men noen fremtredende som for tiden brukes i stor grad av svindlere for å lure deg for pengene dine. La oss se på fem kryptosvindel du må være oppmerksom på:

1. Phishing

I denne typen kryptosvindel bruker svindlere meldinger, falske nettsteder og spam‑e‑post for å lure brukere til å gi fra seg sin private informasjon, som deretter brukes til å stjele fra ofrene eller selge denne informasjonen.

Krypto‑phishing‑svindel retter seg ofte mot kryptobørs‑kontoer. For dette bruker svindlere programvare infisert med skadeprogrammer eller hacking for å stjele fra folk. De bruker også phishing‑lenker, som ser legitime ut, men er ondsinnede og lokker mottakeren til å klikke for å stjele offerets informasjon, som påloggingsdetaljer.

Online‑lommebøker er også populære mål for svindlere, som jakter på private nøkler som gir dem tilgang til midler i lommebøkene. På samme måte som andre phishing‑forsøk sender svindleren en e‑post til mottakere. Etter å ha klikket blir de omdirigert til et spesielt nettsted. Nettstedet ber offeret om å oppgi sin private nøkkel, og så snart angriperen har den, stjeler de brukerens midler.

For å få folk til å dele sin sensitive informasjon, etterligner svindlere pålitelige plattformer. De skaper også en følelse av hastverk – som å påstå at kontoen din er kompromittert, utnytter menneskelige sårbarheter og tvinger intetanende ofre til å overgi sin krypto.

For eksempel har den populære Ethereum‑lommeboken MetaMask vært gjenstand for flere phishing‑angrep, inkludert KYC‑verifiseringsforespørsler, airdrops og mer. Tilbake i 2020 led den populære maskinvarelommebok‑merket Ledger et datainnbrudd, som førte til at svindlere sendte phishing‑e‑post som oppfordret brukere til å laste ned en falsk versjon av Ledger Live‑appen. De som installerte appen mistet sine kryptomidler.

Som en form for sosial manipulering og svindel er phishing ikke begrenset til kun kryptoverdenen. Utenfor krypto bruker angripere denne taktikken for å lure folk til å avsløre sensitiv informasjon som brukernavn, passord, bankkontoinformasjon, kredittkortnumre eller annen viktig data. Det kan også innebære installasjon av skadeprogrammer, inkludert virus, ormer, adware eller løsepengevirus.

Phishing‑svindel er ikke ny; den er faktisk den mest vanlige angrepet, med nesten 300 000 personer som ble ofre i 2023, ifølge FBI. Disse personene overførte samlet $18,7 millioner til svindlere.

For å gjenkjenne denne typen svindel, verifiser alltid URL‑ene for å sikre at det faktisk er et legitimt nettsted. Klikk under ingen omstendigheter på lenker fra ukjente kilder. Og hvis du mottar uoppfordrede meldinger eller e‑post fra plattformer du bruker, gå direkte til den offisielle nettsiden.

Andre måter å beskytte deg mot denne typen svindel på er å bruke antivirusprogramvare på enhetene dine og aktivere to‑faktor‑autentisering (2FA) på alle kontoene dine.

2. Svindel som lover romantikk

Svindlere har lenge brukt dating‑nettsteder for å få intetanende personer til å tro de er i et ekte forhold, for så å stjele penger fra dem. Nå blir disse romantikksvindlene eller romantikksvindlene brukt til å stjele ofrenes krypto.

Ifølge FBI var den mest fremtredende varianten av kryptosvindel i 2023 forholdssvindelen, med ofre som mistet over $652,5 millioner. Data tyder på at romantikksvindler har vokst 85‑fold siden 2020. En populær svindelbutikk alene mottok $10,5 millioner mellom 2022 og 2024 fra svindlere kjent for å utføre romantikksvindler, ifølge Chainalysis.

Blant alle svindeltypene hadde denne den verste effekten på ofrene basert på gjennomsnittlig betalingsstørrelse. Gjennomsnittlig tap per person var omtrent $178 000, sier Kim Casci‑Palangio, leder for romantikksvindel‑gjenopprettingsgruppen ved Cybercrime Support Network.

I denne typen svindel lager kriminelle falske profiler og får deretter ofrenes tillit for å stjele krypto fra dem. Gjerningspersonene ber enten om penger til en medisinsk nødsituasjon eller tilbyr lukrative kryptovaluta‑muligheter for til slutt å overføre midlene.

Føderale myndigheter advarer om at investorer har økt risiko for kryptosvindel knyttet til falske forhold etablert via dating‑apper, sosiale medier, krypterte meldingsapper og profesjonelle nettverksplattformer. Fremskritt innen AI vil sannsynligvis gjøre kryptoromantikk‑svindler, som ofte er «lange svindler», enda vanskeligere å oppdage, sier Micah Hauptman, direktør for investorbeskyttelse i forbrukerorganisasjonen Consumer Federation of America.

«Investering‑svindler i forhold, inkludert de som involverer krypto‑eiendeler, utgjør en risiko for katastrofalt skade på detaljinvestorer, og trusselen øker raskt etter hvert som disse svindlene blir mer populære blant svindlere.»

– Gurbir S. Grewal, direktør for SECs håndhevelsesavdeling

Med svindlere som går bort fra omfattende svindler til mer målrettede som romantikksvindler, kan du forhindre å bli offer ved å være forsiktig med personlig informasjon, stole på intuisjonen din og aldri sende penger til noen du ikke har møtt personlig.

«Hvis du møter noen på en dating‑side, app eller i sosiale medier og de vil vise deg hvordan du investerer i krypto eller ber deg sende dem kryptovaluta, er det svindel», opplyser Homeland Security Investigations i sine tips for å unngå å miste penger på romantikksvindel.

3. Rug Pulls

Enda en populær svindel på markedet nå er rug pull, som stammer fra uttrykket «pulling the rug out from under». Denne svindelen er mest vanlig med nye prosjekter, mynter eller NFT‑er som lanseres med mye oppstyr, men mangler gjennomsiktighet.

I denne svindelen skaper gjerningspersonene mye spenning og oppmerksomhet rundt et nytt prosjekt for å tiltrekke investorer og samle inn penger til utviklingen. De løper imidlertid med investor­midlene før prosjektet er bygget, og forlater det fullstendig. Når svindleren har sikret midlene, forsvinner de ofte og blir utilgjengelige.

Selv om krypto tilbyr høy volatilitet og høye avkastninger, ser investorer alltid etter prosjekter i tidlige faser. Ved å investere i token på bakkenivå kan avkastningspotensialet øke mange ganger. For eksempel endte de som investerte i Bitcoin for et tiår siden, som Winklevoss‑tvillingene, eller i Ethereum under ICO‑perioden da den ble solgt for $0,30 per token, opp med en formue.

Men selvfølgelig kan «aping» inn i et nytt prosjekt uten grundig research føre til økonomisk katastrofe. I 2021 mistet folk mer enn $2,8 milliarder i krypto på rug pulls, noe som utgjorde opptil 37 % av all kryptosvindel‑inntekt det året, ifølge Chainalysis. Rug pulls er spesielt utbredt i DeFi på grunn av mangel på mellommenn, muligheten til å lage nye tokener enkelt og billig, og at det ikke kreves revisjon for å liste token på en DEX.

Et populært eksempel på rug pulls er hundemynte‑prosjektet AnubisDAO, som samlet $60 millioner i ETH fra investorer i bytte mot ANKH‑token, bare for å sende alle midlene til en annen adresse på under 24 timer, uten at midlene noen gang ble gjenopprettet. Uten likviditet for handel ble ANKH‑prisen dratt til null.

Web3 Squid Game (SQUID) var en annen, som brukte mediedekning for å hype prosjektet og endte opp med å samle $3,3 millioner før utviklerne tappet likviditetspoolene og løp med brukernes midler. Prosjektets nettside var full av grammatiske feil og hadde en anti‑dump‑mekanisme.

For å beskytte deg mot disse svindlene, sjekk omdømmet til utviklerne og teamet bak prosjektet og verifiser deres legitimasjon. Se også etter likviditetslåser, eksterne revisjoner og konsistent kommunikasjon fra teamet. Å foretrekke etablerte prosjekter og være skeptisk til de som lover mistenkelig høye avkastninger vil også hjelpe deg med å beskytte kapitalen din.

Klikk her for å lære om de fem verste rug pulls.

4. Pump and Dump

Etter hvert som meme‑mynter skyter i været i den nåværende bull‑runen, føler tradere og investorer FOMO, noe som gjør det enkelt for svindlere å lure dem ved å vise sine såkalte massive gevinster.

Svindlere bruker sosiale medier for å reklamere for sine gevinster, og lover høy avkastning. Først investerer en aktør eller gruppe av aktører i en token og kunstig blåser opp prisen, og hypen den med tung promotering. De som ikke vil gå glipp, stormer til kjøp, noe som får prisen til å stige.

Når nok folk har kjøpt inn, og prisene har steget betydelig, bruker svindlere de intetanende ofrene som sin exit‑likviditet. De holder en stor del av eiendelen, og dumper raskt myntene, noe som fører til et kraftig fall eller total kollaps i token‑prisen.

Ifølge en Chainalysis rapport viste 54 % av ERC‑20‑tokenene listet på DEX‑er i 2023 mønstre som antydet pump‑and‑dump‑ordninger, og utgjorde kun 1,3 % av DEX‑handelsvolumet. Over 370 000 mynter ble lansert på Ethereum i fjor, men bare omtrent 14 % av dem oppnådde over $300 i DEX‑likviditet.

Situasjonen ble enda mer alvorlig under den nylige meme‑mynt‑mani, som så millioner av tokener lansert av Solana‑baserte Pump.fun. Bare et håndfull har «graduert» til DEX Raydium, og enda færre har en markedsverdi på over $1 million.

Krypto‑pump‑and‑dump‑ordninger blir så fremtredende at den nederlandske myndigheten for finansmarkeder (AFM) nylig advarte om farene ved disse svindlene. Den uttalte videre at «organisering og deltakelse i en pump‑and‑dump‑ordning vil bli forbudt under den nye Markets in Crypto‑Assets Regulation (MiCAR)», som trer i kraft 30. desember 2024.

Tidligere i år ga de kanadiske verdipapirmyndighetene (CSA) også en advarsel om denne svindelen. Byrået advarte detaljinvestorer om å være skeptiske til uoppfordrede investeringsråd, spesielt på sosiale medier. De anbefalte også å sjekke bakgrunn, kvalifikasjoner og historikk til investeringsrådgivere før du investerer.

I 2022 anklaget den amerikanske SEC Arbitrade Ltd., Cryptobontix Inc. og deres ledere for å ha gjennomført en påstått pump‑and‑dump‑ordning med tokenet «Dignity» (DIG).

Vanligvis, når et lite kjent prosjekt skyter i verdi fra ingensteds, er det ofte en pump‑and‑dump‑ordning. For å beskytte deg mot slike svindler, undersøk teamet bak prosjektet, om hypen rundt tokenet er ekte eller kunstig, og unngå selvfølgelig å bli offer for FOMO.

5. Pig-butchering

En pig‑butchering‑svindel eller Shazhupan er en type nett‑investeringssvindel der svindleren gradvis lokker offeret til å investere mer penger i et falskt opplegg. Offeret kan tillates å trekke ut penger et par ganger før de mister en betydelig sum.

Forskere fra University of Texas fant at over $75 milliarder ble tapt i pig‑butchering‑svindler fra 2020 til 2024. De faktiske tallene kan imidlertid være høyere fordi mange ofre ikke rapporterer tapene til myndighetene.

Svindelen får navnet sitt fordi de onde aktørene «fetter opp» sine ofre for å trekke ut mest mulig verdi. Den involverer vanligvis at svindlere utvikler et romantisk forhold til offeret over tid, og deretter introduserer et krypto‑opplegg eller en falsk handelsplattform. I starten viser svindleren falske gevinster for å bygge tillit og lokke dem videre, men til slutt kan ikke offeret trekke ut sine midler.

Dette er ikke alt. Vanligvis er det ikke en enkelt svindler; store kriminelle grupper står bak disse svindlene i de fleste tilfeller. Disse organisasjonene driver enorme falske «gårder» med tusenvis av personer som jobber der. I en mørk vri involverer svindelen menneskehandel, med svindlere tvunget til å arbeide i arbeidsleirer og utføre pig‑butchering‑svindler.

Ifølge blokk‑analysefirmaet Elliptic har markedsplasser i Kambodsja, Huione Guarantee, solgt en rekke verktøy, inkludert AI‑basert ansikts‑bytte‑programvare sammen med stjålet data, pig‑butchering‑investeringsnettsteder og til og med torturutstyr. Elliptics forskning viser at en stor muliggjører av krypto‑investeringssvindler er pig‑butchering‑nettsteds‑URL‑er og navn som bruker en kombinasjon av ord som arbitrage, AI, web3 og quantum for å lokke brukere.

For å beskytte deg mot disse svindlene, vær forsiktig med uoppfordrede investeringsråd, spesielt fra personer du kun har møtt på nettet. Bruk kun pålitelige, regulerte plattformer og rapporter mistenkelig aktivitet.

Klikk her for å lære om måtene du kan beskytte dine digitale eiendeler på.

Konklusjon

Etter hvert som kryptomarkedet nyter nye høyder både i pris og adopsjon, øker også kryptosvindel betydelig og blir mer sofistikert. Ifølge FBI‑svindelrapporten mistet forbrukere $5,6 milliarder på kryptorelaterte svindler i 2023, opp 45 % fra året før.

I lys av slike tall er det kritisk at folk gjør seg kjent med alle risikoene som finnes for å dempe faren for å bli offer for disse svindelaktivitetene og beskytte sine penger og eiendeler.

Klikk her for å lære hvordan du identifiserer kryptosvindel.