Kripto prevare: kako ih prepoznati i zaštititi se

Zašto su kripto prevare toliko česte

Tri osobine kriptovaluta privlače prevarante više nego bilo koja druga imovina. Transakcije su nepovratne, nema chargeback-a kao kod kartice. Pseudonimnost otežava identifikaciju počinioca. Globalna dostupnost znači da prevarant iz bilo koje zemlje može da targetira žrtvu u Srbiji.

Tome dodajte pohlepu, FOMO i kompleksnost tehnologije koju mnogi ljudi ne razumeju. Rezultat su idealni uslovi za prevare industrijskog obima.

Prema podacima FBI-ja za 2023. godinu, gubici od kripto prevara u SAD premašili su 5,6 milijardi dolara. Realni globalni brojevi su višestruko veći, jer većina prevara ostaje neprijavljena.

Ukratko

• Kripto transakcije su nepovratne - nema chargeback-a kao kod platne kartice.
• FBI beleži gubitke od kripto prevara u SAD preko 5,6 milijardi dolara samo u 2023.
• Pseudonimnost i globalna dostupnost olakšavaju prevarantima da targetiraju žrtve iz bilo koje zemlje.
• Najčešći tipovi su lažni investicioni projekti i Ponzi šeme.

Najčešći tipovi prevara

Lažni investicioni projekti i Ponzi šeme

Obećavaju garantovani prinos od 10%, 20% ili čak 50% mesečno. U kriptovalutama, kao i na svakom drugom tržištu, garantovani visoki prinosi ne postoje. Ako neko tvrdi drugačije, radi se o prevari.

Bitconnect (2016-2018) je jedna od najvećih kripto Ponzi šema u istoriji. Obećavala je prinos od 40% mesečno putem takozvanog "vlastitog trading bota". Kada je shema propala 2018. godine, investitori su izgubili procenjeno 2,4 milijarde dolara.

OneCoin (2014-2019) je organizovana prevara koja nije ni bila pravi blockchain. Osnivačica Ruja Ignatova, poznata kao Kripto Kraljica, nestala je 2017. sa milijardama dolara. Istraga i suđenja traju do danas.

Prepoznaješ Ponzi šemu po sledećim znacima: garantovan prinos koji "ne zavisi od tržišta", novac novih investitora finansira prinos starih, i ne postoji transparentno objašnjenje odakle prinos zapravo dolazi.

Rugpull: tim nestane sa novcem

Programeri naprave novi kripto projekat i naprave hype, najčešće na Twitteru/X, Telegramu ili TikToku. Privuku investicije, a onda povuku svu likvidnost iz pametnog ugovora i nestanu.

Karakteristični znaci rugpull projekta:

• Anonimni tim bez verifikovane istorije
• Nema revizije pametnog ugovora (audit) od poznate firme
• Hype bez supstance: nema whitepapera, nema konkretnog proizvoda
• Zaključana likvidnost samo na kratak rok
• Token se ne može prodati ili je prodaja ograničena

Token Squid Game (2021) je za nekoliko dana porastao 23.000.000%. Programeri su brzo povukli likvidnost i nestali. Investitori nisu mogli da prodaju jer je kod bio programiran da blokira prodaju. Ukradeno je više od 3,3 miliona dolara.

Phishing napadi

Lažna verzija legitimnih sajtova, poput Binance, MetaMask, Ledger ili Coinbase, krade lozinke i seed phrase.

Prevaranti koriste nekoliko metoda:

• Email koji izgleda kao da dolazi od "Binance Support" i traži "verifikaciju naloga"
• Google oglas koji vodi na lažni MetaMask sajt
• Poruka na Telegramu ili Discordu koja traži da "verifikuješ novčanik"
• Lažna "tehnička podrška" koja kontaktira korisnike kada oni objave problem na forumu

Ledger, MetaMask, Coinbase i Binance nikada neće tražiti od tebe da unese seed phrase (12 ili 24 reči). Ako neko to traži, radi se o prevari, bez izuzetka.

Romance scam (Pig Butchering)

Prevarant uspostavlja emotivnu vezu na Tinderu, Instagramu ili Facebooku. Mesecima gradi poverenje. Onda "slučajno" pomene svoju uspešnu kripto investiciju i ponudi da pomogne žrtvi da i ona investira.

Žrtva pošalje novac na "investicionu platformu", koja je lažna. Platforma prikazuje fantastične prinose koji podstiču veće uplate. Kada žrtva pokuša da podigne novac, od nje traže "porez" ili "naknadu" za isplatu. Novac trajno nestaje.

Ova vrsta prevare je izuzetno sofisticirana i emocionalno razorna. Žrtve često ne prepoznaju prevaru ni nakon što izgube sve.

Pump and dump

Koordinovana grupa, često na Telegramu ili Discordu, kupuje mali, nelikvidni altcoin. Kada cena poraste, promovišu ga na društvenim mrežama. Novi investitori kupuju, to je pump. Koordinatori prodaju na vrhuncu, to je dump. Cena se ruši i novi investitori gube novac.

U kripto svetu ovo je legalno u mnogo manje regulisanom okruženju nego kod akcija. Prepoznaješ ga po hype-u koji se pojavi odjednom, bez fundamentalnog razloga, oko opskurnog tokena.

Giveaway prevare

"Elon Musk duplira sve BTC ili ETH koje pošalješ na ovu adresu u sledećih 30 minuta."

To se nikada ne dešava. Bez izuzetaka.

Ipak, ova jednostavna prevara godišnje uzme stotine miliona dolara jer deluje autentično: lažni Twitter nalozi sa verifikacijom, YouTube livestream sa ukradenim video snimkom.

Lažne berze i platforme

Prevarant kreira lažnu kripto berzu koja prima depozite ali ne dozvoljava isplate. Prikazuje lažne prinose. Kada žrtva pokuša da povuče novac, od nje traže "porez za isplatu", "verifikacionu naknadu" ili nešto slično.

Psihološke manipulacije koje prevaranti koriste

Prepoznavanje psihologije prevare je jednako važno kao prepoznavanje tehničkih znakova.

FOMO, strah da propustiš priliku: "Cena eksplodira, moraš ući sada ili propuštaš." Urgentnost je osmišljena da isključi kritičko razmišljanje.

Autoritet: lažne reference na Elona Muska, Warrena Bafeta ili lokalnu banku. Prevaranti kradu identitete poznatih osoba.

Socijalni dokaz: "Hiljade korisnika već zarađuju." Lažne recenzije i lažne grupe sa botovima podupiru priču.

Reciprocitet: "Dajemo ti besplatan signal, možeš da proveriš da radi." Mali poklon stvara osećaj obaveze.

Oskudica: "Samo 100 mesta dostupno u ovom investicionom programu."

Red flags: znakovi upozorenja

Pre svake kripto investicije, proveri sledeće:

• Da li tim projekta ima verifikovan javni identitet?
• Da li postoji audit pametnog ugovora od firme kao što su CertiK, Hacken ili Trail of Bits?
• Da li postoji whitepaper koji objašnjava kako projekat zaista funkcioniše?
• Da li je tokenomics jasna: ko ima koliko tokena i kada se otključavaju?
• Da li postoji realan proizvod ili samo obećanja?
• Da li projekat ima aktivnu, organsku zajednicu, ili samo botove koji spamuju?

Koraci ako si prevaren

Budi brz. Ako imaš pristup platformi ili ostacima sredstava, pokušaj da ih povučeš odmah.

Dokumentuj sve: sačuvaj screenshot razgovora, adrese novčanika na koje si slao novac, i sve ostalo što može pomoći istrazi.

Prijavi slučaj sledećim institucijama:

• MUP Srbije, Sektor za borbu protiv visokotehnološkog kriminala
• NBS, Narodna banka Srbije, ako je u pitanju nelicencirana finansijska usluga
• Internet Crime Complaint Center (IC3), ako je prevarant iz SAD
• Platforma na kojoj si bio targetiran: Binance i slične berze imaju svoje forme za prijavu

Povrat novca iz kripto prevare je retka sreća. Blockchain transakcije su nepovratne. Šanse rastu samo ako policija identifikuje prevaranta i dobije sudski nalog za zamrzavanje sredstava na regulisanim berzama.

Verifikacija pre investiranja

Pre nego što daš ijedan dinar, proveri sledeće:

• Da li je projekat listovan na CoinGecko ili CoinMarketCap? Ovo ne garantuje legitimnost, ali je minimalan filter.
• Potraži naziv projekta zajedno sa rečima "scam", "rugpull" ili "review" na Google-u.
• Proveri audit na CertiK Skynet ili sličnim platformama.
• Proveri LinkedIn profil osnivača: da li postoji istorija pre ovog projekta?
• Pitaj u kripto zajednicama, na primer na Redditu ili Discord serverima etabliranih projekata.

Zlatno pravilo glasi ovako: ako ne razumeš kako projekat zarađuje, nemoj da investiraš. "Visoki prinosi" bez objašnjenja mehanizma znače da si ti izvor tih prinosa, direktno ili indirektno.