Jak rozpoznać fałszywą giełdę krypto, zanim wyślesz środki
Zespół NoxSwap
Przy wymianie krypto ludzie najczęściej tracą środki nie przez włamanie, tylko przez kopię: stronę, która wygląda dokładnie jak prawdziwy kantor, często znalezioną przez reklamę w wyszukiwarce albo link na czacie. Różni się jednym szczegółem, za to tym najważniejszym: adres wpłaty należy do oszusta. Gdy monety tam trafią, nikt już ich nie cofnie. Dobra wiadomość jest taka, że kilka prostych kontroli zajmuje mniej niż minutę i zatrzymuje niemal każde oszustwo tego rodzaju. Poniżej znajdziesz, na co zwracać uwagę i jak podpis PGP pozwala udowodnić, że serwis wymiany jest naprawdę tym, za kogo się podaje.
Jak działa oszustwo na fałszywy kantor
Oszuści kopiują wygląd, teksty, a nawet cały przebieg zamówienia prawdziwego kantoru i umieszczają to pod domeną, która wygląda prawie tak samo: z jedną literą więcej, z inną końcówką, na przykład .co zamiast .io, albo z myślnikiem w środku nazwy. Kupują reklamy w wyszukiwarce na nazwę marki, wrzucają link do grup na Telegramie i na fora albo odpowiadają osobom, które proszą o pomoc przy wymianie.
Na fałszywej stronie wszystko pozornie działa. Wybierasz parę, wpisujesz adres, dostajesz wycenę i adres wpłaty. Zmienił się tylko ten jeden adres. Niektóre klony pokazują potem nawet przekonujący ekran postępu, więc ofiara czeka godzinami, zanim zrozumie, że nic nie dotrze.
Ten sam trik działa w sieci Tor. Każdy może wygenerować adres onion zaczynający się od tych samych liter co prawdziwy, więc fałszywy mirror na pierwszy rzut oka wygląda wiarygodnie.
Sygnały ostrzegawcze, które sprawdzisz w kilka sekund
Patrz na pełny adres w pasku przeglądarki, a nie tylko na logo. Wpisuj domenę samodzielnie albo korzystaj z zakładki, zamiast klikać w linki z reklam, czatów czy maili. Jeśli trafiłeś na stronę przez sponsorowany wynik wyszukiwania, zamknij ją i wejdź pod adres, który znasz.
Podejrzliwie traktuj każdego, kto odzywa się pierwszy. Pomoc prawdziwego kantoru nie zaczyna rozmowy w Twoich wiadomościach prywatnych, nigdy nie prosi o frazę odzyskiwania (seed phrase) ani klucze prywatne i nigdy nie każe wysłać przelewu testowego na czyjś prywatny portfel. Kolejny sygnał ostrzegawczy to kurs dużo lepszy niż u całej konkurencji: wycena o 10% lepsza od rynku to przynęta, a nie okazja.
Sprawdź, dokąd prowadzą kanały pomocy. Jeśli z serwisem da się skontaktować wyłącznie przez konto na Telegramie, do którego nie prowadzi żaden link z oficjalnej strony, traktuj je jako niezweryfikowane.
Co udowadnia podpis PGP
PGP to standard podpisywania wiadomości, który istnieje od dziesięcioleci. Serwis trzyma w tajemnicy klucz prywatny i publikuje pasujący do niego klucz publiczny. Wszystko, co podpisano kluczem prywatnym, może sprawdzić każdy, kto ma klucz publiczny, a weryfikacja nie przejdzie, jeśli w podpisanym tekście zmieniono choćby jeden znak.
Klon może skopiować stronę co do piksela, ale bez klucza prywatnego nie wystawi prawidłowego podpisu. Dlatego poważne serwisy dbające o prywatność podpisują to, co naprawdę ważne: swoje oficjalne adresy i szczegóły każdego zamówienia.
Jak NoxSwap korzysta z podpisanych listów gwarancyjnych
Do każdego zamówienia w NoxSwap dołączamy list gwarancyjny podpisany naszym kluczem PGP. Zapisujemy w nim ID zamówienia, co wysyłasz i na jaki adres wpłaty, co otrzymasz i na jaki adres wypłaty oraz termin wpłaty. Znajdziesz go na stronie zamówienia tuż pod ID, z przyciskami do skopiowania, pobrania i weryfikacji.
Zanim zapłacisz, zweryfikuj list i porównaj zawarty w nim adres wpłaty z adresem, na który zamierzasz wysłać środki. Muszą być identyczne. Jeśli strona nie potrafi pokazać listu albo podpis jest nieprawidłowy, nie wysyłaj niczego.
Lista naszych oficjalnych adresów, czyli strony i mirrora Tor, jest podpisana tym samym kluczem i opublikowana na naszej stronie weryfikacji PGP jako mirrors.txt.
Trzy sposoby na weryfikację podpisu
Najszybszy jest weryfikator na naszej stronie PGP: wklejasz cały list, a sprawdzenie odbywa się w Twojej przeglądarce, bez wysyłania tekstu gdziekolwiek. Przycisk „Zweryfikuj” na stronie zamówienia otwiera go z Twoim listem już wklejonym.
Jeśli wolisz nie polegać na naszej własnej stronie, BitList, niezależny katalog serwisów dbających o prywatność, publikuje nasz klucz publiczny na własnej stronie i weryfikuje listy NoxSwap jednym kliknięciem.
Do sprawdzenia w pełni offline użyj GnuPG: zaimportuj klucz z noxswap.io/pgp.txt, zapisz list jako plik tekstowy i uruchom na nim gpg --verify. Bez względu na to, z jakiego narzędzia korzystasz, porównaj odcisk klucza z tym opublikowanym na BitList i na naszej stronie. Jeśli kiedykolwiek się różnią, nie ufaj kluczowi.
Co zrobić, gdy trafisz na podróbkę
Nie wysyłaj niczego i nie podawaj danych dostępowych do portfela. Zanotuj adres strony i miejsce, w którym znalazłeś link, a potem zgłoś to nam na info@noxswap.io. Ostrzeżemy innych użytkowników i poprosimy firmę hostingową albo rejestratora domeny o usunięcie strony.
Jeśli środki poszły już na fałszywy adres, żaden kantor, także ten prawdziwy, nie cofnie tej transakcji. Zgłoś sprawę platformie, na której znalazłeś link, oraz policji w swoim kraju; zapis transakcji z blockchaina ułatwi zgłoszenie.
Gotowi na wymianę?
Gwarantowany stały kurs, wszystkie opłaty w cenie, wypłata z nowego adresu.
Rozpocznij wymianę