Podle našich analýz se vloni počet investičních podvodů s kryptoměnami zvýšil o 335 %. A není divu, útočníci jdou vždycky tam, kde cítí peníze. Právě podvody související s investicemi patří podle policie mezi nejčastější zločiny v kyberprostoru.

„Kriminalita páchaná v kyberprostoru tvoří v současnosti přibližně 10,5 % celkového objemu trestné činnosti. Možná překvapivě se na předních příčkách z hlediska kvantity objevují právě útoky spojené s investováním – tedy podvodné nabídky výhodných investic, často do kryptoměn. Ročně evidujeme stovky takových případů, přičemž škody jdou řádově do stovek milionů korun,“ říká plk. Zuzana Pidrmanová, vedoucí odboru prevence Policejního prezidia ČR.

Krypto scam organizuje celý gang

Za celým schématem nestojí jeden nebo dva hackeři, jde o velmi promyšlené schéma, které vyžaduje organizovanou skupinu. Zastavit takové gangy je problematické, neustále se objevují nové falešné stránky a podvodné platformy.

Podvodníci kombinují lákavou reklamu na sociálních sítích, zmanipulované články v renomovaných médiích (jde o falešné stránky, jak si záhy ukážeme) s přesvědčivou manipulací a psychologickým nátlakem. V některých případech mají k dispozici i call centrum a mohou vyústit až k falešnému telefonátu s útočníkem, tzv. vishingu.  Volající běžně hovoří velmi dobrou češtinou bez přízvuku.

„Pokud se lidé rozhodnou investovat do kryptoměn, doporučujeme využívat pouze prověřené platformy, které jsou členy České kryptoměnové asociace a prošly jejím certifikačním procesem,” radí František Vinopala, předseda České kryptoměnové asociace.

Jak probíhají investiční podvody do bitcoinu?

Typicky na takový podvod narazíte na sociálních sítích, zpravidla ve formě placené inzerce. Útočníci si totiž umějí spočítat, že se jim clickbaitová reklama vyplatí.

Zpravidla jde o nabídku lákavé investice s pohádkovým zhodnocením, ještě častěji jde ale o trik „zbohatněte jako celebrita“. Velmi často je v inzerátu uvedeno, že se nějaká známá osobnost prořekla a nyní čelí perzekuci, že umožnila Čechům zbohatnout. Zneužiti takto byli například Tereza Pergnerová, Petr Kellner, Andrej Babiš i Petr Fiala. Bohužel i když se tyto osobnosti brání, mají jen málo možností, jak přimět útočníky podvod stáhnout.

Zneužití jmen známých osob není náhoda. Podle našeho průzkumu dá na doporučení známé osobnosti desetina lidí.

„Pokud na reklamu člověk klikne, je přesměrován na webovou stránku, kde bývá falešný článek, který se tváři jako legitimní zpráva od nějakého známého média. Tato zpráva je zpravidla šokující a má za úkol manipulovat emocemi oběti a upoutat její pozornost. Na webové stránce je pak také falešný formulář. Jakmile do něj člověk zadá své údaje, kontaktuje ho následně někdo z podvodného call centra.  Cílem podvodníků je samozřejmě vždy přimět oběť k převodu peněz,“ popisuje aktuální podvodný scénář Novotný.

Podvodníci vám pošlou peníze, aby vás okradli

Existují i varianty, kdy je formulář už součástí reklamy nebo naopak vede člověka přímo na krypto burzu, kde má možnost zadat zkušební investici. Celý proces působí velmi důvěryhodně.

„Falešné investiční portály působí na první pohled důvěryhodně, jsou plné pozitivních recenzí a ukazují neustále rostoucí zisky. Tyto zisky jsou ale smyšlené a oběť je ve skutečnosti nikdy nezíská zpět. Někdy je dokonce zpočátku malá částka vyplacena, aby byl podvod ještě důvěryhodnější a oběť investovala víc,“ varuje plk. Zuzana Pidrmanová. „Evidujeme i případy, kdy vás pachatelé oslovují skrze romantický vztah v online prostředí. Investici vám pak doporučuje osoba, které důvěřujete. Pachatelé mohou svou oběť dokonce znovu kontaktovat jménem například advokátní společnosti, tentokrát s legendou, že za úplatu dokážou investici zachránit, přičemž takto škoda jen dál narůstá.“

Češi podvody poznají bez problémů

V rámci průzkumu jsme respondentům ukázali typický podvodný článek a zeptali se jich na názor. Jen 4 % podvod neodhalila, 15 % si nebylo jistých. Ostatní uživatelé se dívali na text pečlivě kriticky vyhodnotili, že jde o podvod, protože:

• 32 % gramatické chyby
• 29 % rozporu informací v titulku článku s tématem obrázku
• 20 % důvodné podezření, že by spolu Andrej Babiš a Petr Fiala nespolupracovali

„Ideální je se zaměřit na kombinaci ukazatelů – zkontrolovat URL adresu webu, na kterém se nacházím, pořádně si celou stránku prohlédnout a mít zdravou skepsi k šokujícím sdělením,“ radí náš bezpečnostní analytik Ondřej Novotný.

Jak poznat scam?

Důležité je být obezřetný a vědět, že podvody existují. Narazit na ně mohou i děti nebo senioři, kteří moou být důvěřivější. Jak tedy podvod poznat?

Nabídka je extrémně lákavá a musíte ji využít hned. Jde o nějaké tajemství, které známá osobnost nechtěně vyzradila. URL adresa není přesná nebo neodpovídá médiu, ze které se vydává.

Zda vám kryptoměny vydělají nevíme, ale víme, jak udržíte vaše kryptoměny v bezpečí:

1. Lákavou nabídku vždy nezávisle ověřte. Píše se o ní na oficiálních profilech nebo odborných médiích?
2. Ověřte si adresu URL média, burzy nebo služby.
3. Podívejte se, zda má vybraná burza certifikaci od České kryptoměnové asociace případně nějaké zahraniční autority.
4. Nikdy nezadávejte osobní nebo platební údaje, pokud si nejste stránkou absolutně jistí.
5. Nikdy nesdělujte po telefonu své přihlašovací údaje ani údaje k platební kartě.
6. Stahujte si aplikace a programy jen oficiálních zdrojů.
7. U kryptoměnových účtů si zapněte dvoufaktorové ověření.
8. Aktualizuje operační systém zařízení a programy.
9. Používejte na všech svých zařízeních spolehlivý antivirový program.

Co dělat, pokud jste se stali obětí scamu?

Pokud jste na nějaký podvod zareagovali a útočníkům zaplatili, neprodleně požádejte svou banku o zpětné zúčtování (chargeback). Vysvětlete bance situaci, tyto podvody znají, mapují. V některých případech lze získat peníze zpět. Podvod nahlaste na Policii ČR.

V některých případech požadují útočníci kopie dokladů nebo platebních karet. Což nemusí být překvapivé, dělají to i renomované banky, pokud komunikujete jen elektronicky. V takovém případě si nechte okamžitě vystavit nové doklady. Nebudete se tak muset obávat jejich případného zneužití.

Buďte obezřetní pokud vás kontaktuje někdo cizí. Pokud jste v podvodném formuláři vyplnili svůj e-mail nebo telefonní číslo, je pravděpodobné, že tyto údaje útočník prodá na černém trhu na dark webu. S tím se bohužel udělat nedá nic, leda změnit telefon či e-mail. Své údaje můžete monitorovat ve funkci Ochrana identity v úrovni zabezpečení ULTIMATE.

Štít, přes který se hackeři nedostanou

Předcházejte malware díky jedinému řešení. ESET
spolehlivě ochrání vaše zařízení i data. 

VYZKOUŠET

Kyber útočníci dobře vědí, že kryptoměny jsou lákavé, a tak na začínající i zkušené investory útočí. Nejčastěji se pokouší své oběti zmanipulovat, aby své peníze poslali na účty falešných krypto burz.

Kryptoměny Češi chtějí

Podle našeho nejnovějšího průzkumu mají Češi obecně kladný vztah ke kryptoměnám, jen necelá třetina je hodnotí negativně. Necelá třetina je už vlastní nebo někdy vlastnila. Zejména pak jde o uživatele z Prahy do 30 let, nejčastěji mají střední nebo vysokou školu.

Většina lidí, ale neplánuje s kryptoměnami platit při běžných nákupech. Spíše je považují za další typ spoření.

Nejvíce se bojíme podvodů

Na druhou stranu třetina Čechů kryptoměny nechce. Zeptali jsme se tedy, jak Češi vnímají rizika a zejména důvody, proč si kryptoměny nepořizovat. Nejčastěji se lidé bojí, že jsou příliš rizikové a jejich hodnota se bude příliš měnit. Dále jim lidé nerozumějí.

Až na třetím místě uváděli respondenti riziko podvodů a kyber útoků.

Popularita kryptoměn ale útočníky velmi láká. Podle zprávy ESET Threat Report H2 2024 přibylo loni investičních podvodů souvisejícími s kryptoměnami o 335 %. Mezi ohrožené země se bohužel zařadila i Česká republika.

„I když z dat můžeme vidět, že Češi jsou v pozitivním a negativním postoji ke kryptoměnám rozděleni prakticky na dvě stejné skupiny, obecně lze říct, že s kryptoměnami ve svém životě počítají – zhruba polovina uvažuje o jejich nákupu. Na otázku, co je pro ně důvodem si kryptoměny nepořídit, uváděla čtvrtina z nich vedle přílišné finanční rizikovosti a složitosti také obavu, že by byli následně příliš vystaveni kybernetickým podvodům a útokům,“ komentuje výsledky průzkumu Ondřej Novotný, náš bezpečnostní analytik.

V oblasti krypto podvodů jsou útočníci velmi vynalézaví a přesvědčiví. Podle našich zkušeností často používají více metod, mají rodilé české mluvčí i fiktivní callcentra. Cílem všech takových podvodů je přesvědčit uživatele, že se připravuje o životní příležitost zbohatnout.

„V případě kybernetických podvodů s tématikou investic se jedná o propracované podvodné scénáře, kdy útočníci zapojují více než jednu útočnou techniku. Součástí podvodů je například i manipulovaný vizuální obsah, který má oběti přilákat ke kliknutí na škodlivé odkazy. Podvodné webové stránky vnímá jako největší nebezpečí 16 % dotázaných, zatímco phishing jen 8 %, deepfake podvody 5 % a škodlivé kódy, tzv. cryptostealery, jen 3 % dotázaných. Třetina dotázaných uvedla, že netuší, co je největším rizikem pro kryptoměny,“ popisuje Ondřej Novotný.