Jak poznat falešnou směnárnu kryptoměn dřív, než pošlete
Tým NoxSwap
Při směně kryptoměn lidé nejčastěji nepřicházejí o peníze kvůli hacku, ale kvůli kopii. Web vypadá přesně jako skutečná směnárna, často se na něj dostanete přes reklamu ve vyhledávači nebo odkaz v chatu, a liší se jen v jediné, zato zásadní věci: vkladová adresa patří podvodníkovi. Jakmile na ni coiny odejdou, nikdo je už zpátky nedostane. Dobrá zpráva je, že několik kontrol zabere méně než minutu a zastaví téměř každý podvod tohoto druhu. Projdeme si, na co se dívat a jak vám PGP podpis prokáže, že směnárna je opravdu tou, za kterou se vydává.
Jak podvod s falešnou směnárnou funguje
Podvodníci zkopírují vzhled, texty a dokonce i celý průběh objednávky skutečné směnárny a umístí je na doménu, která vypadá skoro správně: jedno písmeno navíc, jiná koncovka, třeba .co místo .io, nebo spojovník uprostřed. Kupují reklamy ve vyhledávači na název značky, odkaz šíří v telegramových skupinách a na fórech nebo ho posílají lidem, kteří hledají pomoc se směnou.
Na falešném webu všechno zdánlivě funguje. Vyberete pár, zadáte adresu a dostanete nabídku i vkladovou adresu. Změnila se jen ta adresa. Některé klony po odeslání dokonce ukazují přesvědčivou obrazovku s průběhem směny, takže oběť čeká celé hodiny, než jí dojde, že nic nedorazí.
Stejný trik funguje i v síti Tor. Onion adresu, která začíná stejnými písmeny jako ta pravá, si může vygenerovat kdokoli, takže falešné zrcadlo na první pohled působí věrohodně.
Varovné signály, které prověříte za pár sekund
Dívejte se na celou adresu v adresním řádku, ne jen na logo. Doménu pište sami nebo použijte záložku, místo abyste klikali na odkazy z reklam, chatů nebo e-mailů. Pokud jste se na web dostali přes sponzorovaný výsledek vyhledávání, zavřete ho a jděte na adresu, kterou znáte.
Zbystřete u všeho, co vás kontaktuje jako první. Podpora skutečné směnárny vám sama nepíše do soukromých zpráv, nikdy nechce seed frázi ani privátní klíče a nikdy po vás nežádá zkušební platbu na osobní peněženku. Dalším varovným signálem jsou kurzy výrazně lepší než u celé konkurence: nabídka, která poráží trh o 10 %, je návnada, ne výhodný obchod.
Zkontrolujte, kam vedou kanály podpory. Pokud se ke službě dostanete jen přes účet na Telegramu, na který oficiální web nikde neodkazuje, berte ji jako neověřenou.
Co PGP podpis dokazuje
PGP je desítky let starý standard pro podepisování zpráv. Služba drží svůj soukromý klíč v tajnosti a zveřejní k němu odpovídající veřejný klíč. Cokoli podepsaného soukromým klíčem si může ověřit každý, kdo má veřejný klíč, a ověření selže, jakmile se v podepsaném textu změní byť jediný znak.
Klon dokáže web zkopírovat do posledního pixelu, ale bez soukromého klíče platný podpis nevytvoří. Proto seriózní služby zaměřené na soukromí podepisují to, na čem záleží: své oficiální adresy a údaje každé objednávky.
Jak NoxSwap používá podepsané záruční listy
Ke každé objednávce na NoxSwapu dostanete záruční list podepsaný naším PGP klíčem. Zaznamenává ID objednávky, co posíláte a na jakou vkladovou adresu, co dostanete a na jakou výplatní adresu, a lhůtu pro vklad. Najdete ho na stránce objednávky hned pod ID objednávky, s tlačítky pro zkopírování, stažení a ověření.
Než zaplatíte, ověřte list a porovnejte vkladovou adresu v něm s tou, na kterou se chystáte poslat. Musí se shodovat. Pokud vám web list ukázat nedokáže nebo je podpis neplatný, nic neposílejte.
Seznam našich oficiálních adres, tedy webu a Tor zrcadla, je podepsaný stejným klíčem a zveřejněný na naší stránce Ověření PGP jako mirrors.txt.
Tři způsoby, jak podpis ověřit
Nejrychlejší je ověřovací nástroj na naší stránce Ověření PGP: vložíte celý list a kontrola proběhne přímo ve vašem prohlížeči, aniž by se text kamkoli odesílal. Tlačítko „Ověřit“ na stránce objednávky ho otevře s vaším listem už vyplněným.
Pokud nechcete spoléhat na náš vlastní web, použijte BitList, nezávislý katalog služeb zaměřených na soukromí. Zveřejňuje náš veřejný klíč na vlastní stránce a záruční listy NoxSwapu ověří jedním kliknutím.
Pro kontrolu úplně offline použijte GnuPG: naimportujte klíč z noxswap.io/pgp.txt, uložte list jako textový soubor a spusťte na něj gpg --verify. Ať použijete jakýkoli nástroj, porovnejte otisk klíče s tím, který je zveřejněný na BitListu a na našem webu. Kdyby se někdy lišil, klíči nevěřte.
Když narazíte na podvrh
Nic neposílejte a nezadávejte žádné přístupové údaje ke své peněžence. Poznamenejte si adresu webu a místo, kde jste odkaz našli, a web nám nahlaste na info@noxswap.io. Varujeme pak ostatní uživatele a požádáme poskytovatele hostingu nebo registrátora domény o jeho stažení.
Pokud jste už prostředky na falešnou adresu poslali, transakci nevrátí žádná směnárna, ani ta skutečná. Nahlaste to platformě, kde jste odkaz našli, a policii ve své zemi; k oznámení se vyplatí přiložit záznam transakce z blockchainu.
Připraveni směnit?
Garantovaný pevný kurz, veškeré poplatky v ceně, výplata z čerstvé adresy.
Zahájit směnu