Kryptos skjulte pris: Økonomisk frihet møter phishing

Etter hvert som kryptovaluta-prisene øker, så øker også angrepene på kryptoeiendeler. Faktisk blir nettkriminelle mer sofistikerte hver dag, og går fra kode til å utnytte menneskelige sårbarheter.

Slike angrep gjør det enkelt for nettkriminelle å svindle kryptobrukere uten engang å måtte bryte gjennom de komplekse cybersikkerhetsbeskyttelsesbarrierene.

I ett slikt phishing-svindel mistet en kryptoinvestor $3 millioner. Brukeren verifiserte ikke kontraktsadressen før han signerte en ondsinnet blokkjede-transaksjon. Og med bare ett klikk, $3 millioner i USDT ble drenert fra brukerens lommebok.

Blockchain-analyseplattformen Lookonchain bemerket i et innlegg på X (tidligere Twitter):

“Noen ble offer for et phishing-angrep, signerte en ondsinnet overføring, og mistet 3,05M $USDT. Hold deg årvåken, hold deg trygg. Ett feilklikk kan tømme lommeboken din. Signer aldri en transaksjon du ikke fullt ut forstår.”

Hva betyr dette egentlig? Vel, la oss forstå. For å begynne med, er en transaksjon en dataoppføring registrert på den digitale, distribuerte hovedboken, kalt blockchain.

Når du starter en handling som å overføre eiendeler, blir en transaksjon opprettet, som inneholder informasjon om avsender, mottaker, beløpet og eventuelle relevante betingelser. Transaksjonen broadcastes deretter til nettverket av noder, som validerer den, før den inkluderes i en blokk og deretter legges til i blockchain.

Nå, som avsender, når du overfører verdi/midler fra din konto til en annen, må du skrive inn mottakerens adresse, beløp, og deretter godkjenne eller signere transaksjonen. 

Å godkjenne en transaksjon betyr at du autoriserer den til å gjennomføres. Med denne bekreftelsen, som krever at du digitalt signerer en transaksjon med din private nøkkel, transaksjonen utføres, beløpet flyttes fra din lommebok til mottakeren, og til slutt blir den registrert på blockchain.

I kontrast, når du ber noen andre om å sende deg midler, ber du om en transaksjon, og for det må du oppgi din offentlige adresse.

En adresse er en unik kontoinnretning, og ved å verifisere den, sikrer du at den er gyldig og du sender midler til riktig person. For enkelhets skyld kan du bare sjekke de første og siste få tegnene av lommebokadressen, og i mange tilfeller vil det fungere, men du kan aldri være helt sikker. Derfor er dette ikke beste praksis, spesielt når du flytter store beløp. 

Med hver kryptolommebok som har en unik kombinasjon av tegn, sørg for å gjennomgå og verifisere den.

Videre, er det viktig at kryptobrukere alltid dobbeltsjekker signaturforespørslene samt URL-en til nettstedet eller tjenesten de bruker. Også, som Lookonchain bemerket, alltid “verifiser kontraktsadresser fra offisielle kilder.”

Ett klikk kan koste millioner: Hvordan phishing lurer kryptobrukere

Phishing-angrep har blitt en vanlig forekomst i kryptoverdenen. Bare forrige uke ble et annet offer for et phishing-angrep tapt over $900 000 verdt av deres eiendeler. Dette spesifikke angrepet skjedde så mange som 457 dager etter at offeret signerte en ondsinnet godkjennings-transaksjon.

Så, hvis du vil forhindre deg selv fra å gjøre en slik feil, må du forbedre forståelsen din av blockchain og de ulike typene angrep du er sårbar for. La oss først se nærmere på phishing.

Phishing er en av de mest vanlige typene av cyberangrep. Begrepet phishing ble opprinnelig brukt for å identifisere hackere som brukte falske e-poster for å “fiske etter” informasjon. Men i dag har phishing-angrep blitt stadig mer avanserte, og bruker ikke bare e-post, men også nettsteder, tekst, tale, sosiale medier og andre kanaler med hensikt å utnytte menneskelig tillit og deres beslutningsprosesser.

Det innebærer å lure folk til å gi fra seg sine private nøkler til lommeboken eller personlig informasjon som brukernavn, passord, bankkontoinformasjon, kredittkortnumre eller annen sensitiv data.

Phishing er faktisk en populær form for sosial manipulering, som utnytter menneskelig psykologi snarere enn tekniske sårbarheter. Det er ingen direkte målretting av nettverk og ressurser; i stedet bruker sosial manipulering angrep menneskelige feil og pressetaktikker for å manipulere intetanende ofre til utilsiktet å skade seg selv.

På grunn av dette er standard overvåkingsverktøy ikke særlig effektive i å fange disse angrepene i sanntid.

Ved å manipulere personen psykologisk, lurer trusselaktøren brukere til å utføre spesifikke handlinger som å avsløre private detaljer, klikke på ondsinnede lenker, åpne et vedlegg eller laste ned ondsinnede filer.

For å få tilgang til dem, forklerer angriperen seg som en legitim person, enhet eller kilde. Når angriperen har oppnådd offerets tillit, bruker de den innhentede informasjonen til å stjele midlene.

Ifølge IBMs Kostnad av et databrudd rapport, er phishing faktisk den mest vanlige innledende databruddsvektoren.

De er også den mest kostbare angrepsvektoren for kryptobransjen, ifølge CertiKs årlige Web3 sikkerhetsrapport. Nesten 300 phishing-angrep fant sted i 2024, og minst tre av dem resulterte i tap på over $100 millioner for ofrene.

Phishing-angrep ga angriperne over $1 milliard i stjålne kryptoeiendeler. Disse tallene er faktisk “konservative,” med den faktiske summen forventet å være mye høyere på grunn av urapporterte hendelser.

Målene for disse angrepene er ikke bare vanlige folk, men også store selskaper og offentlige etater. I kryptoverdenen er målene for disse angrepene lommebøker, børser og til og med token-salg, noe som gjør det kritisk for kryptobrukere å være klar over måter å beskytte sine midler på.

Noen av de vanlige crypto phishing-angrepene inkluderer:

• Spear phishing-angrep – Med forhåndskunnskap om målet tilpasser phishingpersonen e-posten for å se legitim ut. 
• Whaling-angrep – Dette retter seg mot høyt profilerte individer i en organisasjon, aka hvaler, for en mye større påvirkning. 
• Clone phishing-angrep – Angriperen lager en kopi av en melding som målet har mottatt tidligere.
• Deceptive phishing-angrep – Bruker teknologi for å etterligne et ekte selskap og informere mål om at de opplever et cyberangrep, for å få dem til å klikke på en ondsinnet lenke.
• Pharming-angrep – Omdirigerer offeret til et falskt nettsted selv når korrekt URL er skrevet inn.
• Evil twin-angrep – Målrettet mot offentlige Wi-Fi-nettverk ved å sette opp et falskt nettverk med samme navn som det legitime.
• Angler phishing-angrep – Bruker falske innlegg på sosiale medier for å lure ofre.
• Smishing eller SMS phishing-angrep – Sender tilsynelatende legitime bedriftsmeldinger med ondsinnede lenker.
• Vishing eller Voice phishing-angrep – Forfalsker anroper-ID slik at det ser ut som om samtalen kommer fra en legitim organisasjon. 
• DNS hijacking – Omdirigerer til et falskt nettsted ved å endre DNS-oppføringene for et legitimt nettsted.
• Falske nettleserutvidelser – Ondsinnede plugins som ser ut som legitime.
• Søkemotor phishing-angrep – Hackere organiserer for å bli den øverste treffet i et søk med en lenke til hackerens nettsted.
• Ice phishing – Sender offeret en falsk transaksjon og krever at de signerer den med sin private nøkkel. 
• Phishing-boter – Dataprogrammer som automatiserer phishing-angrep og brukes til å masse-sende phishing-e-poster.

I kryptoverdenen starter et phishing-angrep vanligvis med at en angriper sender ut en e-post eller melding til potensielle ofre, som ser ut til å være fra en legitim kilde. 

Meldingen inneholder imidlertid en lenke som fører til et falskt nettsted som ser ut som det ekte. Når du klikker på lenken og skriver inn påloggingsinformasjonen din, bruker angriperen dette til å få tilgang til kontoen din.

Selv om det er vanskelig å oppdage falske e-poster og nettsteder, kan du gjøre deg kjent med produktet eller tjenesten du bruker for å fange en bedrager. Du kan også se etter stave- eller grammatikkfeil. Å bruke en offentlig e-post i stedet for en bedrifts-e-post bør gjøre deg mistenksom. 

Når det gjelder måter å beskytte deg selv mot disse phishing-angrepene, bør du alltid være forsiktig med e-poster og aldri klikke på lenker fra kilder du ikke stoler på. Bruk alltid kun anerkjente plattformer for å laste ned apper og unngå offentlige Wi‑Fi‑nettverk. Hold systemet ditt oppdatert, bruk sterke passord, og aktiver 2FA. Også, aldri skryte av dine kryptoeiendeler til noen, og ikke gi din private informasjon til hvem som helst.

Beyond Phishing: Kryptokriminalitetens voksende arsenal

Et phishing-angrep er bare en av de vanlige angrepsvektorene i kryptoverdenen. I tillegg til å bruke falske nettsteder, e-poster eller meldinger for å lure brukere til å gi fra seg private nøkler eller seed‑fraser, bruker nettkriminelle også mange andre metoder for å få tak i dine kryptoeiendeler eller midler.

Rug pulls er der et team samler inn penger fra publikum for å bygge sitt prosjekt, bare for å løpe med pengene. Så finnes det pumps and dumps hvor insiders koordinerer prismanipulasjon for kunstig å øke prisen og gjøre den attraktiv for investorer før de selger raskt. 

Å bli svindlet i kryptoverdenen er faktisk ganske vanlig.

Ifølge Internet Crime Complaint Center (IC3) til Federal Bureau of Investigation (FBI), mistet amerikanere en “staggering $16.6 billion” i 2024, med svindel som utgjør hoveddelen. Byrået estimerte et tap på $9.3 billion til kryptorelatert svindel.

Personer over 60 år var de mest berørte, med byrået som registrerte omtrent 33 000 klager og $2.8 billion i tap.

Hacking fortsetter også å plage industrien, som innebærer at angripere får uautorisert tilgang til et system. Disse handlingene registrerte en år‑over‑år økning på 17 % i 2024, ifølge blokkjedesikkerhetsfirmaet TRM Labs. Nordkorea‑tilknyttede grupper alene var ansvarlige for å stjele nesten $800 million. 

Smart contract-utnyttelse er en annen populær angrepsvektor hvor feil eller sårbarheter i kode brukes til å stjele midler. Cross-chain broer er spesielt sårbare for tyveri og blir derfor utnyttet av kriminelle for å tappe store mengder krypto.

Kompromittering av private nøkler og seed‑fraser fortsetter også å være primære angrepsvektorer. For å stjele private nøkler bruker kriminelle ikke bare phishing-angrep, men også skadelig programvare, utklippstavle‑kapring, keyloggere og usikret lagring.

Ifølge Crypto Crime Report fra TRM Labs, mens ulovlig kryptovirksomhet falt med 24 % i fjor, steg løsepengebetalinger til rekordhøye nivåer. Ransomware er en type skadelig programvare som nettkriminelle bruker for å få tilgang til en offers system, kryptere personlig data, og blokkere tilgangen til den inntil en løsepenger betales. 

FBI sin 2024-rapport uttalte også at ransomware igjen er “den mest gjennomgripende trusselen mot kritisk infrastruktur, med klager som øker 9 % fra 2023.”

I tillegg til alt dette, bruker transnasjonale organiserte kriminelle grupper i økende grad krypto til hvitvasking samt menneske-, narkotika- og dyrehandel. Nesten $11 milliarder i ulovlig kryptovolum ble mottatt av lommebøker involvert i “hacking, utpressing, menneskehandel eller svindel.”

Disse tallene ble rapportert av blokkjedanalysefirmaet Chainalysis, som bemerket at total ulovlig kryptovolum oversteg $51 billion in 2024. Imidlertid har andelen av kryptobruken til ulovlige formål sammenlignet med hele markedet falt til det laveste nivået på tre år. Chainalysis skrev:

“2024 var sannsynligvis et rekordår for innstrømninger til ulovlige aktører ettersom disse tallene er nedre estimater basert på innstrømninger til de ulovlige adressene vi har identifisert så langt i dag.”

Nå, hvis vi ser på dette året, har kriminelle allerede stjålet $2,17 milliarder fra kryptotjenester i bare første halvdel av 2025, ifølge en rapport fra Chainalysis. Dette tallet er forventet å øke med $4 milliarder innen årsskiftet.

Flertallet av disse midlene ble stjålet fra kryptobørsen Bybit. Ranet på $1,5 bln av Nord‑Korea‑tilknyttede hackere ble anslått å være det største i kryptohistorien.

Den samlede verdien av stjålet krypto fra både enkeltpersoner og plattformer har imidlertid allerede nådd nesten $3 milliarder i løpet av de første seks månedene av dette året. Dette kommer ettersom angrep på individuelle kryptolommebøker øker.

Av de totale tyveriene utgjorde personlige lommebøker over 23%. “Tyverier som retter seg mot personlige lommebøker innehar for tiden $8,5 milliarder i krypto on-chain,” uttalte rapporten. Angripere har brukt fysisk vold og tvang for å få tilgang til midler.

Mot dette dystre bakteppet, er det viktig for kryptobrukere å ta strenge tiltak for å beskytte sin formue. Det viktigste steget er å utdanne seg selv, så hold deg oppdatert på vanlige svindler og trusler. Bruk deretter hardware-lommebøker for å lagre dine private nøkler offline, og del aldri, under noen omstendigheter, din seed‑phrase med noen.

Det tosidige sverdet av kryptoverdier

Som vi har sett, har kryptobrukere mistet milliarder av dollar hvert år. Nettkriminelle bruker alle slags taktikker for å lure intetanende brukere til å gi fra seg sin private, sensitive informasjon eller midler.

Mens kryptovaluta på den ene siden ser ut til å berike kriminelle, gir den på den andre siden folk over hele verden økonomisk frihet. 

Bygget på grunnlaget av distribuert, transparent og uforanderlig blockchain, tilbyr kryptovalutaer et desentralisert alternativ til tradisjonelle finanssystemer. 

Det er enkelt ingen behov for en mellommann som en bank eller overføringstjenester her, noe som kan redusere kostnader og tid betydelig. Dette har betydelige implikasjoner for global handel. Uten en sentral myndighet i makt eller noen tilknytning til en regjering eller finansinstitusjon, eliminerer det ikke bare enkeltpunktsfeil, men gjør også kryptonetverk til et verdifullt alternativ for selskaper og land.

Samtidig kan individer over hele verden dra nytte av den åpne og grenseløse naturen til kryptovalutaer. 

Selv i dag er det 1,4 milliarder voksne globalt som ikke har tilgang til tradisjonell bankvirksomhet. Selv i USA er 4,2 % av husholdningene uten bankforbindelse, med høyere satser blant marginaliserte grupper. Alle disse kan enkelt få tilgang til det brede kryptosektoren via smarttelefonene og internett uten noen restriksjoner.

De lave inngangsbarrierene gjør det mulig for alle fra hele verden, uavhengig av kjønn, religion eller politisk tilhørighet, å bruke digitale eiendeler for å sende og motta verdi uten å trenge en bank. 

Et annet bruksområde for krypto er å lagre verdi, spesielt i land med høy inflasjonsrate eller ustabile økonomier. 

En Reuters-rapport viste at bolivianere i økende grad vender seg til krypto som en sikring mot devalueringen av den lokale boliviano-valutaen. Selv landets sentralbank gjentok en dramatisk økning i transaksjoner av digitale eiendeler, som steg over 530 % i 2025 fra året før.

“Disse verktøyene har gjort det lettere å få tilgang til utenlandske valutatransaksjoner, inkludert overføringer, små kjøp og betalinger, til fordel for mikro- og småbedriftseiere på tvers av ulike sektorer, samt familier nasjonalt.”

– Banken sa i en uttalelse

Samtidig har kryptoadopsjon i utviklingsøkonomier som Kenya, Venezuela og Nigeria betydelig økt finansiell inkludering og økonomisk bærekraft. 

Så har krypto tydeligvis fremstått som en transformativ kraft, som utfordrer tradisjonelle banksystemer og tilbyr en helt ny tilnærming til finansielle tjenester. Med sin åpne og desentraliserte base adresserer krypto geografiske barrierer og høye kostnader ved tradisjonell finans som har begrenset finansiell inkludering.

Men mens digitale valutaer har transformert konseptet penger og gitt individer økonomisk suverenitet, har de også introdusert nye utfordringer som svindel, bedrageri og sikkerhetsrisikoer, og gjør dem til et tosidig sverd.

I en verden hvor finanssystemer blir desentralisert og demokratisert, er overgangen av kontroll fra institusjoner til individer styrkende, men samtidig farlig. For med krypto får du direkte kontroll over pengene dine, du får holde dine egne nøkler, og med det, din skjebne.

Som ordtaket sier, med stor makt kommer stort ansvar, og i krypto ligger dette helt på deg, brukeren.

Det betyr at økonomisk myndiggjøring ikke er nok, og bevissthet er like viktig. Så, som kryptobruker, vær alltid på vakt og oppdatert. Og viktigst av alt, aldri stol på, alltid verifiser!

Klikk her for en liste over svindler du bør være oppmerksom på når det gjelder krypto.