Podvody se stablecoiny na cestách: jak je poznat
Podvody se stablecoiny mají na cestách společný vzorec: někdo vás tlačí k rychlé platbě v USDT nebo USDC, chce po vás přístupové údaje nebo vás posílá na odkaz. Převod kryptoměny nejde vzít zpět, takže chybu většinou nelze napravit. Nejlepší ochrana je zpomalit, nic nesdílet a příjemce i adresu si ověřit dřív, než cokoli odešlete.
Proč jsou stablecoiny pro podvodníky lákavé
Americká FBI vysvětluje, že kryptoměnové převody nikdo třetí neschvaluje a jsou nevratné – nedají se zrušit (zdroj). Jakmile peníze odejdou na podvodníkovu adresu, nemáte banku ani karetní společnost, která by platbu zastavila. Podmínky Circle k tomu uvádějí, že ztráty z podvodných nebo omylem provedených transakcí nemusí jít získat zpět (zdroj).
Typické situace na cestách
- Ubytování nebo zájezd „jen za USDT“. Pronajímatel či „agentura“ odmítá platbu kartou nebo přes rezervační platformu a nabízí slevu za převod stablecoinu. Mimo platformu přicházíte o její ochranu i o možnost reklamace.
- Pouliční nebo internetový „směnárník“. Nabízí výhodný kurz, ale chce, abyste poslali první. Po odeslání USDT už nemáte čím vymáhat protiplnění.
- Falešná podpora burzy. FBI varuje před podvodníky, kteří se vydávají za zaměstnance kryptoburzy, tlačí na rychlost a tvrdí, že je problém s vaším účtem; chtějí přihlašovací údaje, klik na odkaz nebo doklady (zdroj).
- „Odměny“ a airdropy. Do peněženky vám přijdou nevyžádané tokeny s odkazem, kde máte „odměnu převzít“. FBI popisuje, že takové stránky žádají seed frázi a pak peněženku vyprázdní (zdroj).
- Podvržená adresa. Před platbou vám někdo pošle „opravenou“ adresu nebo se v historii objeví adresa, která se té správné jen podobá.
- „Vymáhání“ ztracených peněz. Po podvodu se ozve služba, která slibuje peníze získat zpět – za poplatek předem. FBI před takovými službami výslovně varuje (zdroj).
Varovné signály
Americká agentura CISA mezi znaky phishingu uvádí naléhavý nebo citově vypjatý tón s hrozbou následků, žádosti o osobní a finanční údaje, zkrácené odkazy a e-mailové adresy či odkazy s drobnými překlepy (zdroj). U stablecoinů k tomu přidejte:
- žádost o seed frázi nebo soukromý klíč – žádná legitimní služba ani podpora se na ně nikdy neptá (zdroj),
- požadavek zaplatit hned a jen v kryptoměně,
- nabídku úroku nebo výnosu za držení stablecoinu – u tokenů elektronických peněz nesmí podle nařízení MiCA úroky platit emitent ani poskytovatel kryptoslužeb (čl. 50) (zdroj),
- firmu, kterou nenajdete v registru povolených poskytovatelů ESMA.
Jak se chránit
- Nekomunikujte přes kontakt, který vám poslal někdo jiný. FBI radí zavěsit a zavolat na oficiální číslo burzy, odkazy od volajícího neotevírat a web burzy otevřít samostatně (zdroj).
- Nesdílejte hesla, seed fráze ani jednorázové kódy, pokud jste kontakt nezahájili vy (zdroj).
- Adresu zkontrolujte celou. Ověřte, že přesně odpovídá adrese příjemce (zdroj), a prověřte ji ve Stablecoin scanner ACHIVX – uvidíte historii převodů a případná zmrazení. Postup najdete v článku Jak ověřit adresu před odesláním USDT nebo USDC.
- Nepovolujte neomezené útraty. U chytrých kontraktů nedávejte neomezená povolení (zdroj) a čas od času zkontrolujte, kterým aplikacím jste přístup k peněžence povolili, a nepotřebná povolení zrušte (zdroj).
- Na experimenty používejte zvláštní peněženku s malou částkou, aby případný útok nezasáhl hlavní úspory (zdroj).
- Kupujte a směňujte jen u povolených poskytovatelů. ESMA vede kromě registru povolených firem i seznam subjektů, které kryptoslužby poskytují bez povolení (zdroj). Více v článku Jak EU a Česko regulují kryptoplatby.
Když už se to stalo
- Sepište si všechny údaje o transakcích: adresy, částky a druh kryptoměny, hash transakce, data a časy; k tomu, jak jste se s podvodníkem seznámili, přes jaké kanály jste komunikovali a jaké weby a telefonní čísla použil. Právě tyto údaje FBI považuje za nejdůležitější (zdroj).
- Podvod oznamte policii. Pokud šly peníze přes burzu nebo směnárnu, kontaktujte i ji: poskytovatel s povolením podle MiCA musí přijímat stížnosti zdarma a vyšetřit je včas a poctivě (čl. 71) (zdroj).
- Pokud znáte adresu podvodníka, podívejte se na ni ve Stablecoin scanner ACHIVX. Emitent může tokeny na adrese zmrazit, například když to vyžaduje zákon (zdroj), ale o tom rozhoduje on, ne poškozený – přehled zásahů je na stránce zmrazení.
- Neplaťte nikomu, kdo slibuje peníze vrátit za poplatek předem (zdroj).
Časté otázky
Dá se podvodná platba v USDT vrátit?
Zpravidla ne – kryptoměnové převody jsou nevratné (zdroj). Vrátit je může jen příjemce, případně je může na jeho adrese zmrazit emitent.
Může se mi ozvat podpora burzy kvůli problému s účtem?
Takový hovor nebo zprávu berte jako podezřelé. FBI radí nereagovat, zavěsit a zavolat na oficiální číslo burzy (zdroj).
Pronajímatel chce zálohu v USDT. Je to podvod?
Nemusí, ale riziko je vysoké: platbu nevrátíte a přicházíte o ochranu rezervační platformy. Zaplaťte raději přes platformu nebo kartou, a pokud přesto posíláte stablecoin, adresu si předem prověřte.
Kde zjistím, jestli směnárna nebo aplikace smí v EU kryptoslužby nabízet?
V registru MiCA u ESMA, který obsahuje povolené poskytovatele i subjekty bez povolení (zdroj).