Jak unikać oszustw kryptowalutowych P2P

Technologia Thepeer-to-peer, która zasila Bitcoina i inne kryptowaluty, jest często uznawana za bezpieczną, ponieważ blockchain rejestruje transakcje. Dokumenty te są następnie widoczne dla ogółu społeczeństwa. Jednak podobnie jak każda rozwijająca się branża z lukratywnymi zwrotami, świat kryptowalut ma swój uczciwy udział oszuści. 

Jednym z głównych przykładów była firma o nazwieBitconnect, która ostatecznie zamknęła działalność w 2018 roku. Oszustwo doprowadziło do kradzieży 3,45 miliarda dolarów. Do dziś jest to największy przykład pierwszego oszustwa dotyczącego oferty monet (ICO), które obiecało inwestorom 40% zwrot z inwestycji w to, co okazało się być procederem Ponzi.

Chociaż do tej pory nie było kolejnego oszustwa kryptowalutowego tak dużego, jak Bitconnect, przestępstwa związane z kryptowalutami doświadczyły gwałtownego wzrostu na całym świecie. Raport Arecent wykazał, że oszuści zabrali kryptowaluty o wartości 14 mld USD w 2021 r., niemal dwukrotnie przekraczając 7,8 mld USD w 2020 r. 

Oszustwa ICO, takie jak Bitconnect, to tylko jeden z rodzajów taktyk stosowanych przez przestępców kryptowalutowych. W tym przewodniku skupimy się na oszustwach P2P i sposobach ich unikania. 

Czym jest oszustwo P2P w krypto?

Oszustwo kryptowalutowe P2P ma miejsce na giełdach typu peer-to-peer (P2P), które łączą sprzedawców i nabywców. Platforma działa jako arbiter z usługą depozytową, aby ułatwić transfery. Oszustwo ma miejsce, gdy sprzedawca próbuje obejść system depozytowy, prosząc o płatność z zewnętrznego nośnika. Po dokonaniu płatności przez nabywcę sprzedawca twierdzi, że nie otrzymał środków i odmawia wstrzymania transakcji. W P2P zazwyczaj wymagany jest pewien poziom zaufania, a oszuści często nadużywają tego do własnych celów.

Platformy P2P łączą ludzi sprzedających kryptowaluty z innymi, którzy chcą kupić. Handlowcy zainteresowani sprzedażą kryptowalut mogą tworzyć reklamy na platformie P2P. Platforma następnie reklamuje listę traderów, którzy mają tokeny pożądane przez kupującego, a kupujący może wybrać tradera, od którego chce kupić. 

Najlepiej, jeśli do obrotu kryptowalutą wykorzystywana jest platforma P2P, obie strony powinny zapewnić odpowiedni e-portfel lub konto bankowe do realizacji transakcji. Platforma P2P przechowuje kryptowaluty w obrocie i wydaje je po pomyślnym zakończeniu transakcji. Chociaż większość transakcji jest zwykle realizowana bez problemów, są złośliwi przestępcy, którzy mogą próbować oszukać Ciebie. 

Zdecentralizowane finanse mogą być trochę Catch-22. Z jednej strony brak pojedynczego organu zarządzającego zapewnia większą swobodę. Jednak bez ujednoliconego nadzoru oszuści mogą popełniać oszustwa i oszukiwać nieświadomych inwestorów na różne sposoby. Najczęstsze rodzaje oszustw to:



• Oszustwo związane z tożsamością: Dzieje się tak, gdy kupujący lub sprzedający próbuje skorzystać z konta płatniczego nieznanej strony trzeciej w celu sfinalizowania transakcji. Mogą wysłać Ci te nowe informacje o płatności na czacie i poprosić Cię o przesłanie tam pieniędzy. Po zakończeniu przelewu klient twierdzi, że nie otrzymał środków. 

• Oszustwo cofnięcia płatności: Kupujący i sprzedający zgadzają się na handel kryptowalutami na platformie P2P. Kupujący następnie przelewa środki na konto sprzedawcy, aby skłonić go do uwolnienia kryptowaluty. Jednak po opuszczeniu portfela sprzedawcy kupujący dzwoni do swojego banku w ciągu 72 godzin, aby zgłosić, że nigdy nie autoryzował przelewu. Mogą oni twierdzić, że transakcja była oszustwem lub błędem, więc bank anuluje płatność i cofa transakcję. Sprzedawca traci krypto, a także wpływy ze sprzedaży.

Na szczęście możliwe jest zwalczanie oszustw związanych z P2P, o ile przeprowadzasz analizę due diligence. Więcej szczegółów na temat tego, jak to zrobić, omówimy w dalszej części tego artykułu.

Należy również podkreślić, że oszustwa P2P różnią się odszybkich ataków na pożyczki, które mają miejsce na platformach pożyczek P2P. Atak typu flash na pożyczki to exploit, który nadużywa inteligentnego zabezpieczenia kontraktów platform zdecentralizowanych finansów (DeFi), które oferują pożyczki bez konieczności zabezpieczenia. To nie to samo, co oszustwo P2P. 

Chociaż oszustwa kryptowalutowe są powszechne, często są urzekane w nagłówkach wiadomości i stanowią tylko niewielką część całkowitego wolumenu obrotu kryptowalutami. W 2021 r. kryptowaluty odnotowały obroty przekraczające 14 bilionów USD, więc 14 miliardów USD pobranych przez oszustów w tym roku jest spadkiem w przedziale. 

Czym różnią się oszustwa P2P w krypto?

Oszustwa P2P nie są ani nową koncepcją, ani nie są unikalne dla platform krypto. Istnieją w jakiejś formie lub w innej formie, dopóki istnieją platformy P2P. Niezależnie od tego, czy są to tradycyjne platformy P2P, czy kryptowaluty P2P, oszustwa zazwyczaj obejmują albo jakiś mechanizm typu „man-in-the-middle” (MITM), albo próbę przeniesienia danych przez podmiot zewnętrzny.

Ponieważ platformy P2P nie są tak mocno regulowane jak banki stacjonarne, ciężar analizy due diligence spoczywa bezpośrednio na barkach użytkownika. Wybierając platformę lub aplikację P2P, należy zwrócić uwagę na następujące sygnały ostrzegawcze przed rozpoczęciem transakcji:



• Brak systemu depozytowego: Platformy P2P pełnią rolę osoby nadzorującej wszystkie strony zaangażowane w transakcję, świadcząc bezpieczne usługi depozytowe. Jedna osoba zgadza się sprzedać kwotę kryptowaluty, która jest przechowywana w depozytie do momentu potwierdzenia płatności. Brak systemu depozytowego jest główną flagą dla każdej platformy transakcyjnej kryptowalut oferującej usługi P2P.

• Słabe oceny od klientów: Recenzje to opinie, w których klienci naprawdę mówią własnymi myślami. Wybierając aplikację P2P, sprawdź recenzje, aby zobaczyć, co powiedzieli o niej inni użytkownicy. Jest to sygnał ostrzegawczy, jeśli wiele osób skarży się, że nie jest w stanie dokonywać wypłat lub zakupów, lub że nie może skontaktować się z zespołem obsługi klienta, aby uzyskać szybkie odpowiedzi.

• Strona internetowa nie jest bezpieczna: Nigdy nie wysyłaj wrażliwych danych osobowych ani finansowych za pośrednictwem niezabezpieczonej strony internetowej. Witryna, która nie posiada ważnego certyfikatu SSL, który poświadcza, że prywatne informacje są bezpiecznie przesyłane, może być celem kradzieży Twoich informacji. Na pasku nawigacji powinien być widocznyhttps (tj. adres zaczyna się odwww.https)w adresie URL wraz z ikoną kłódki (🔒).Jest to szybki sposób sprawdzenia, czy witryna jest bezpieczna. 

• Brak obecności w mediach społecznościowych: Każda dobra platforma P2P będzie mieć silną i aktywną obecność w mediach społecznościowych. Gdy użytkownicy mają skargi lub pytania, a inne kanały komunikacji nie działają, konta mediów społecznościowych platform transakcyjnych kryptowalut są zazwyczaj najbardziej realnymi opcjami. Nie wystarczy tylko mieć stronę w mediach społecznościowych; platforma musi również aktywnie wchodzić w interakcje z użytkownikami i społecznością online. 

Przykłady oszustw P2P w krypto

Na platformach krypto P2P występują różne oszustwa. Poniżej znajduje się próbka najczęściej spotykanych. 

Oszustwa w handlu elektronicznym

Oszustwa związane z handlem elektronicznym obejmują transakcje na wątpliwych stronach e-commerce. Oszuści zachęcają nieświadome ofiary o niskich cenach za produkty, które chcą kupić. Oszust następnie wysyła ofierze inne informacje o płatności kryptowaluty P2P, twierdząc, że to jego konto. Gdy ofiara zapłaci za przedmiot, sprzedający kryptowaluty wysyła kryptowalutę do oszusta na drugim końcu, który znika. 

Oszustwa romantyczne lub „kochane”

Romance oszuści żerują na emocjach nieświadomych ofiar, aby odwrócić ich uwagę od prawdziwych motywów oszustów. Może to brzmieć jak coś, na co nigdy nie dałbyś się ponieść — ale oszustwa romansowe są tak naprawdę powszechne i są jednym z bardziej powszechnych oszustw. Według amerykańskiej Federalnej Komisji Handlu (FTC) w 2019 r. straty w wysokości 201 mln USD zostały spowodowane oszustwami romansowymi, z ponad 25 000 ofiar. Było to drugie co do wielkości przestępstwo zgłoszone do FBI w tym roku. 

Oszuści zazwyczaj znajdują ofiary za pośrednictwem aplikacji randkowych – takich jak Tinder – i nawiązują z nimi relacje online, stopniowo budując zaufanie, budując osobiste zainteresowanie „rosnącym” znakiem. W pewnym momencie oszust zaczyna manipulować ofiarą, aby „pomagała oszustowi w kwestiach finansowych” poprzez wysyłanie fiatowej waluty lub kryptowaluty.

Nieznany ofierze oszust podał dane identyfikacyjne nieświadomego sprzedającego kryptowaluty — który wyśle kryptowalutę do oszusta, myśląc, że jest to typowa transakcja kryptowatogotówkowa. Oszust ucieka z kryptowalutą. Gdy ofiara zrealizuje ten plan, spróbuje anulować transakcję. Konsekwencje nie wpłyną jednak negatywnie na oszusta, a jedynie na sprzedawcę kryptowalut.

Oszuści „Romance” po prostu nie zatrzymają się, gdy znajdą chętną ofiarę. Często znaki, które oszust ukierunkował, są odizolowane, być może starsze, a nawet mają problemy z klarownością umysłową. Znak ten może w pewnym momencie uświadomić sobie, że są wplątani w sieć oszustwa, ale często po prostu nie mogą zerwać emocjonalnego więzi, którą utworzyli z przestępcą z powodu ersatzowej uwagi, którą otrzymują. 

Oszustwa inwestycyjne

Są one podobne do oszustw miłosnych, z tym, że zamiast żerować na osobistych emocjach ofiary, oszust wykorzystuje pragnienia finansowe danej osoby — niezależnie od tego, czy jest to atak FOMO, czy też pragnienie szybkiego czerpania zysków z inwestycji. W tym scenariuszu oszust znajduje ofiary i zachęca je do „gwarantowanych” zysków. Może to obejmować fałszywą stronę internetową lub aplikację, aby zbudować fasadę legalności, a następnie oszust poprosi ofiarę o wysłanie pieniędzy na konto w zamian za Bitcoina, którą rzekomo zasłużyła.

W rzeczywistości konto, które założył oszust, jest własnością sprzedawcy kryptowalutowego. Według FTC między październikiem 2020 r. a marcem 2021 r. odnotowano 7000 zgłoszeń o oszustwach inwestycyjnych, które przyniosły straty w wysokości 80 mln USD. 

Błędne transfery, Chargeback i fałszywe rachunki

Po zakończeniu transakcji P2P oszust może spróbować unieważnić transakcję, korzystając z legalnych procesów bankowych. Na przykład oszust może zadzwonić do swojego banku, aby anulować transakcję i rościć sobie prawo do kradzieży przelewu lub konta. Bank zazwyczaj uzyskuje zgodę poprzez unieważnienie pierwotnego żądania przelewu. 

Innym powszechnym exploitem jest nadużywanie funkcji chargeback na platformach płatniczych, takich jak PayPal. Ten konkretny wariant jest zazwyczaj skierowany do sprzedawców kryptowalut na platformach P2P. Po zakończeniu transakcji oszust uruchamia reklamację chargeback w ciągu 72 godzin, aby cofnąć lub anulować płatność. Oszustwo kończy się, gdy ofiara pospiesznie zatwierdza transakcję bez uprzedniego potwierdzenia, że pieniądze są mocno na jej koncie bankowym lub w e-portfelu. 

Rezultatem końcowym jest to, że ofiara nie ma kryptowaluty ani wpływów ze sprzedaży – a zamiast tego strasznie kwaśny smak w ustach. Aby zaostrzyć problem, gdy ofiara traci w ten sposób pieniądze, oszust próbuje czasem przestraszyć ją, aby nie zgłosić kradzieży policji — twierdząc, że kryptowaluta jest „nielegalna” lub wykracza poza zasięg władz państwowych.

Podczas przeprowadzania transakcji P2P ważne jest, aby dokładnie sprawdzić informacje przesyłane do kontrahenta. Oszuści czasami manipulują zrzutami ekranu i innymi zdjęciami, aby stwierdzić, że zrealizowali swoją transakcję, a następnie naciskają na ofiarę, aby wysłała płatność. 

Jak uniknąć oszustw związanych z P2P w krypto?

Oszustwa P2P można łatwo uniknąć, podejmując kilka prostych środków ostrożności.



• Wykonaj zrzuty ekranu: Zrób nawyk robienia zrzutów ekranu wszystkich swoich transakcji jako dowodu ich ukończenia. Ważne jest, aby posiadać konkretne dowody na to, że oszust działa w złej wierze. W przypadku wystąpienia problemów należy spokojnie zebrać wszystkie dowody, takie jak zrzuty ekranu i korespondencja, i wykorzystać je do zgłoszenia sprawy za pomocą platformy P2P i zapobiegania próbom obciążenia zwrotnego. 

• Usługa Escrow: Skorzystaj z usługi depozytowej platformy. Platformy P2P zazwyczaj blokują kwotę kryptowalut opublikowaną w reklamie sprzedawcy, aby upewnić się, że sprzedawca nie oszukuje nabywców.Nie bój się odejść od transakcji, jeśli sprawy zaczną się podejrzanie. 

• Weryfikacja tożsamości: Używaj tylko renomowanych platform P2P, które weryfikują tożsamość wszystkich użytkowników zgodnie z weryfikacją KYC. Należy również poświęcić czas na weryfikację tożsamości użytkownika przed rozpoczęciem transakcji, upewniając się, że jego dane konta płatności są zgodne z tożsamością wymienioną na platformie.

• Potwierdź transakcje: Kupujący lub sprzedający powinien zawsze sprawdzać swój portfel kryptowalutowy lub konto bankowe, aby potwierdzić, że transakcja została sfinalizowana. Autoryzacja przelewu kryptowalutowego jest możliwa tylko po osobistej weryfikacji płatności. Wręcz przeciwnie, kupujący powinni sprawdzić saldo swojego konta, aby sprawdzić, czy otrzymali kryptowalutę po wysłaniu przez odpowiednika dowodu przelewu.

• Trzymaj się rozmów na platformie: Ogranicz rozmowy z kupującym lub sprzedającym do platformy P2P.Nie wyrażaj zgody na korzystanie z zewnętrznych kanałów komunikacji, takich jak Skype, Zoom, Discord, Telegram, WhatsApp itp. Ułatwi im to jedynie odrzucenie transakcji i zgłoszenie fałszywego sporu przeciwko Tobie. 

• Obsługa klienta:Jeśli nie możesz osiągnąć porozumienia, natychmiast skontaktuj się z zespołem obsługi klienta platformy P2P w celu uzyskania pomocy. Renomowane platformy zazwyczaj mają system do badania i rozwiązywania sporów. Zawsze należy zgłaszać wszelkie podejrzane działania. 



*Uwaga: Sprzedający powinni podjąć środki ostrożności w przypadku podejrzanych wniosków o płatność, które nie zostały sugerowane przez platformę. Na przykład kieruj się bezpłatą „czeku”, ponieważ jest bardziej podatny na oszustwo.



Aby zilustrować, jak odbywa się typowa transakcja P2P, oto jak działają transakcje na platformie P2P firmy Bybit. Po przesłaniu zlecenia zakupu określona kwota monety zostanie zarezerwowana przez Bybit. Kupujący może dokonać płatności za pomocą ponad 80 różnych metod, w tym kart kredytowych, debetowych, osobistych płatności gotówkowych i innych. Jeśli sprzedawca nie wyda monety w ciągu 10 minut od otrzymania płatności, dział obsługi klienta Bybit ma prawo do uwolnienia monety z zarezerwowanych środków do kupującego po weryfikacji.

Bybit posiada również dzienny limit transakcji dla niezweryfikowanych użytkowników. W zależności od używanej waluty fiat platforma wymaga weryfikacji tożsamości dla transakcji powyżej 1000 USDT. Jeśli kupujący lub sprzedający ma problem z zamówieniem, może zalogować się na swoje konto Bybit i kliknąć ikonę wsparcia w prawym dolnym rogu, aby skontaktować się z działem obsługi klienta Bybit za pośrednictwem czatu lub wiadomości e-mail. Strony mogą wysłać swój numer zamówienia i dowolny odpowiedni zrzut(y) ekranu jako dowód, a następnie poczekać na rozstrzygnięcie sporu.

Podsumowanie oszustw P2P w kryptowalutach

Oszustwa kryptowalutowe P2P mogą rosnąć, ale istnieje wiele kroków, które możesz podjąć, aby nie stać się ofiarą. Zawsze zwracaj uwagę na transfery stron trzecich i korzystaj z usługi depozytowej platformy. Ważne jest, aby powtórzyć, że oszustwa kryptowalutowe P2P nie zawsze są takie same jak inne oszustwa kryptowalutowe, które można przeczytać więcej tutaj.

Aby rozpocząć handel P2P, sprawdź platformę transakcyjną P2P Bybit .