Cum te protejezi de scamuri și fraude crypto

Mesajele false, site-urile copiate, reclamele sponsorizate și conturile care imită echipele de suport pot părea convingătoare chiar și pentru utilizatorii cu experiență.

În Republica Moldova, Poliția a inclus fraudele privind investițiile în criptomonede, phishing-ul și persoanele care se prezintă drept angajați ai băncilor printre schemele online întâlnite frecvent.

CNPF a avertizat, de asemenea, despre grupuri false de investiții create pe Telegram și WhatsApp și despre tentative care copiază identitatea unor companii reale sau persoane publice.

Cea mai eficientă protecție nu este o singură aplicație.

Este un proces simplu:

oprește-te, verifică independent, protejează datele de acces și nu autoriza o tranzacție pe care nu o înțelegi.

Regula principală

Nicio persoană sau companie legitimă nu are nevoie de fraza de recuperare, cheia privată, parola contului sau codul de autentificare pentru a-ți oferi suport.

O frază seed sau recovery phrase este un mecanism critic de recuperare pentru multe portofele self custody.

În cazul portofelelor care o folosesc, cine obține fraza poate, de regulă, reconstrui cheile și controla activele.

Nu o introduce pe site-uri necunoscute.

Nu o trimite prin mesaje.

Nu o fotografia pentru a o păstra în cloud.

Pentru explicații despre seed phrase, chei și self custody, consultă ghidul MOVA Portofele crypto explicate: exchange vs self custody.

Cele mai frecvente fraude crypto

Platforme false de investiții

Frauda poate începe printr-o reclamă, un apel, un mesaj privat sau un cont de social media.

Utilizatorului i se prezintă o platformă care afișează profituri constante și un sold în creștere.

La început, platforma poate permite chiar și o retragere mică pentru a câștiga încrederea victimei.

Ulterior sunt solicitate depuneri mai mari.

Când utilizatorul încearcă să retragă banii, apar pretinse taxe, comisioane de verificare, asigurări sau plăți pentru „deblocarea” contului.

Soldul afișat poate fi complet fictiv.

O interfață profesională nu demonstrează că activele există.

Grupuri false pe Telegram și WhatsApp

Grupurile pot include numeroase conturi care publică rezultate, capturi de ecran și mesaje de mulțumire.

Activitatea poate fi simulată pentru a crea impresia unei comunități reale.

Autoritățile din Moldova au avertizat despre astfel de grupuri, în care participanții sunt atrași prin promisiuni investiționale și câștiguri prezentate ca fiind rapide, constante sau previzibile.

Semne de avertizare:

• ești adăugat într-un grup fără să fi cerut acest lucru
• administratorii te contactează imediat în privat
• ți se cere să trimiți USDT sau alte active către un portofel personal
• profiturile sunt prezentate ca fiind sigure sau constante
• retragerea necesită o nouă plată
• ești presat să investești înainte ca oferta să expire
• primești recompense mari pentru recrutarea altor persoane

Suport tehnic fals

Escrocii pot copia numele, fotografia, username-ul și descrierea unui administrator, exchange sau portofel.

Apoi se oferă să rezolve o problemă privind o depunere, retragere sau verificarea contului.

Nu considera un mesaj privat drept suport oficial doar pentru că profilul folosește un logo cunoscut.

Deschide singur aplicația sau site-ul oficial și inițiază conversația din secțiunea oficială de suport.

Suportul legitim nu trebuie să îți ceară:

• fraza de recuperare
• cheia privată
• parola contului
• codul de autentificare
• acces la distanță asupra telefonului sau calculatorului
• trimiterea activelor către un portofel pentru „verificare”

Phishing și aplicații false

Phishing-ul încearcă să te convingă să deschizi un site fals și să introduci datele contului.

Mesajul poate susține că trebuie urgent:

• să confirmi o retragere
• să verifici identitatea
• să confirmi o conectare
• să eviți blocarea contului

Site-ul poate arăta aproape identic cu cel original.

Diferența poate fi o singură literă în domeniu.

Aplicațiile false pot apărea în reclame, mesaje private și uneori chiar în magazinele de aplicații.

Instalează aplicațiile exchange-urilor și portofelelor folosind sursele oficiale ale proiectului sau dezvoltatorului.

Fraude cu airdrop-uri și tokenuri gratuite

Un token necunoscut poate apărea direct într-un portofel.

Descrierea sau simbolul acestuia îi poate sugera utilizatorului să viziteze un site pentru a revendica o recompensă.

Site-ul poate solicita conectarea portofelului și semnarea unei tranzacții sau aprobări.

Aceasta poate acorda unui contract malițios acces asupra unor active reale.

Nu este necesar să interacționezi cu fiecare token care apare în portofel.

Un activ primit fără explicație poate fi pur și simplu ignorat.

Aprobări malițioase și wallet drainers

Simpla conectare a unui portofel la un site nu înseamnă automat că acesta poate retrage toate fondurile.

Riscul mai mare apare atunci când utilizatorul semnează o tranzacție, un mesaj cu efect relevant sau acordă unui contract permisiuni asupra tokenurilor.

Înainte să confirmi:

• verifică ce operațiune este solicitată
• verifică suma
• verifică activul
• verifică permisiunile
• evită aprobările excesiv de largi atunci când există o alternativă
• revocă permisiunile pe care nu le mai folosești

Un hardware wallet poate reduce riscul furtului cheii private de pe calculator, dar nu poate corecta o tranzacție malițioasă pe care utilizatorul o aprobă intenționat.

Scheme Ponzi și randamente garantate

O schemă Ponzi folosește fondurile participanților noi pentru a plăti o parte dintre participanții anteriori.

Sistemul depinde de atragerea continuă a altor persoane și se prăbușește atunci când intrările scad.

Evită ofertele care promit:

• profit zilnic sau lunar garantat
• randament fix fără explicarea riscurilor
• bonusuri mari pentru recrutarea altor persoane
• strategii secrete care „nu pot pierde”
• retrageri condiționate de atragerea unor membri noi

Deepfake și recomandări false

Imaginile și vocile unor politicieni, jurnaliști, antreprenori sau reprezentanți ai instituțiilor pot fi imitate cu ajutorul inteligenței artificiale.

Autoritățile din Moldova au avertizat asupra materialelor care folosesc abuziv imaginea unor persoane publice pentru promovarea unor pretinse oportunități financiare.

Un videoclip convingător nu demonstrează că persoana respectivă susține oferta.

Nu verifica autenticitatea folosind linkul din reclamă.

Intră independent pe site-ul sau contul oficial al persoanei ori instituției.

Fraude în tranzacțiile P2P

În tranzacțiile P2P, escrocul poate trimite:

• o captură de ecran falsă
• un SMS fals
• un document care imită confirmarea băncii
• o notificare modificată

Nu elibera activele până când banii nu sunt vizibili efectiv în propriul cont bancar.

Nu te baza doar pe imaginea trimisă de cumpărător.

Măsuri practice:

• folosește sistemul escrow al platformei
• păstrează conversația în interiorul platformei
• verifică numele persoanei care efectuează plata
• nu accepta presiuni pentru eliberarea rapidă a activelor
• nu continua tranzacția în afara platformei
• deschide o contestație dacă plata sau identitatea plătitorului este neclară

Pentru mai multe detalii despre P2P, transferuri și retrageri, consultă ghidul MOVA Cum depui și retragi bani de pe un exchange crypto în Moldova.

Fraude de recuperare

După o pierdere, victima poate fi contactată de persoane care pretind că sunt:

• investigatori
• avocați
• specialiști blockchain
• reprezentanți ai unei autorități
• servicii de recuperare

Aceștia pot promite recuperarea fondurilor în schimbul unei plăți inițiale.

Pot prezenta documente false și informații reale despre tranzacție obținute din blockchain.

O tranzacție blockchain nu poate fi pur și simplu anulată de o persoană care oferă un „serviciu de recuperare”.

În anumite situații, fondurile pot fi urmărite, identificate sau blocate prin cooperarea platformelor și autorităților.

Rezultatul nu este însă garantat.

O solicitare de plată pentru „deblocarea” sau „recuperarea garantată” a fondurilor trebuie tratată cu maximă prudență.

Programe de acces la distanță și malware

O persoană care pretinde că oferă suport îți poate cere să instalezi o aplicație de acces la distanță.

Prin aceasta poate vedea informații sensibile, modifica adrese, interacționa cu browserul și controla aplicații instalate pe dispozitiv.

Nu instala programe la cererea unei persoane care te contactează neașteptat.

Verifică separat identitatea organizației.

Anumite programe malițioase pot modifica o adresă crypto copiată în clipboard.

Compară începutul și sfârșitul adresei înainte de transfer.

Pentru sume importante, folosește o tranzacție mică de test.

Semne că oferta poate fi o fraudă

O ofertă devine suspectă când apar mai multe dintre următoarele elemente:

• profitul este prezentat ca sigur
• trebuie să acționezi imediat
• comunicarea se mută rapid într-un chat privat
• persoana refuză să ofere informații juridice verificabile
• plata trebuie făcută exclusiv în crypto
• ți se cere să instalezi o aplicație necunoscută
• trebuie să plătești o taxă suplimentară pentru a retrage banii
• site-ul folosește un domeniu diferit de cel oficial
• recenziile folosesc formulări repetitive și imagini generice
• retragerile sunt „dovedite” doar prin capturi de ecran
• ți se cere să păstrezi investiția secretă
• pretinsul suport solicită informații confidențiale

Un singur element nu demonstrează întotdeauna existența unei fraude.

Totuși, combinația dintre presiune, secret, lipsa informațiilor verificabile și promisiunile garantate este un motiv suficient pentru a opri plata și a verifica independent.

Cum verifici o platformă înainte să trimiți bani

Găsește site-ul independent

Nu folosi primul link primit prin reclamă, Telegram, SMS sau email.

Găsește domeniul oficial dintr-o sursă separată.

După ce îl verifici, îl poți salva în browser pentru utilizările viitoare.

Verifică entitatea juridică

Caută:

• denumirea completă a companiei
• țara înregistrării
• autoritatea menționată
• numărul autorizației, dacă există

Nu te baza pe un certificat trimis în format PDF sau într-o fotografie.

Dacă platforma pretinde că este autorizată în Uniunea Europeană pentru servicii crypto, verifică entitatea exactă în registrul MiCA administrat de ESMA.

Pentru explicații despre verificarea unei autorizații MiCA, consultă ghidul MOVA MiCA explicat: ce înseamnă pentru utilizatorii din Moldova.

O autorizație în Uniunea Europeană sau într-o altă jurisdicție nu reprezintă automat o autorizație în Republica Moldova.

Pentru situația legislativă locală, consultă pagina MOVA Lege Crypto.

Un escroc poate copia numele unei companii reale, folosind însă:

• alt domeniu
• alte date de contact
• alte date de plată
• alte conturi sociale

Din acest motiv trebuie verificată combinația dintre entitatea juridică, domeniu și datele de contact.

Verifică domeniul și datele de contact

Compară domeniul cu cel publicat în sursele oficiale.

Caută:

• litere inversate
• caractere suplimentare
• extensii neobișnuite
• subdomenii suspecte

Dacă ai nevoie să contactezi compania, folosește datele găsite independent pe site-ul oficial.

Începe cu o sumă mică

Dacă după verificare ai decis să utilizezi un serviciu, începe cu o sumă limitată.

Testează și procesul de retragere înainte de a transfera o sumă importantă.

O retragere mică reușită nu garantează că platforma este legitimă.

Unele fraude permit intenționat retrageri inițiale pentru a construi încrederea victimei.

Pentru comparația platformelor urmărite de MOVA, consultă pagina Exchange-uri.

Cum îți protejezi contul de exchange

• folosește o parolă unică și lungă
• protejează separat contul de email asociat
• activează autentificarea prin aplicație sau cheie de securitate, dacă este disponibilă
• evită utilizarea SMS-ului ca singură metodă de protecție atunci când există o alternativă mai sigură
• activează notificările pentru autentificări și retrageri
• folosește lista de adrese aprobate pentru retrageri, dacă platforma o oferă
• verifică sesiunile și dispozitivele conectate
• activează codul anti-phishing, dacă este disponibil
• nu permite nimănui să controleze dispozitivul de la distanță
• nu confirma o autentificare pe care nu ai inițiat-o

Cum îți protejezi portofelul self custody

• păstrează fraza de recuperare offline
• nu face fotografii sau capturi de ecran ale frazei
• nu o salva într-un email sau serviciu cloud
• nu o introduce pentru a primi un airdrop sau suport tehnic
• folosește un portofel separat pentru aplicații necunoscute sau experimentale
• verifică fiecare tranzacție și permisiune înainte de semnare
• limitează aprobările contractelor când este posibil
• revocă permisiunile pe care nu le mai folosești
• verifică adresa și rețeaua înainte de transfer
• folosește o tranzacție mică de test pentru sumele importante
• cumpără un hardware wallet numai dintr-o sursă de încredere și inițializează-l personal

Pentru diferențele dintre custodia pe exchange și un portofel propriu, consultă ghidul MOVA Portofele crypto explicate: exchange vs self custody.

Ce faci dacă suspectezi o fraudă

Ai fost victima unei fraude online? Păstrează dovezile, contactează imediat banca sau platforma implicată și raportează cazul prin serviciul oficial al MAI pentru crime cibernetice: Raportează o crimă cibernetică →

Dacă nu ai trimis bani și nu ai introdus date

Închide pagina.

Nu descărca fișiere.

Nu introduce date.

Blochează și raportează profilul, reclama sau grupul prin care ai fost contactat.

Dacă a fost descărcat un fișier sau instalată o aplicație necunoscută, nu continua să folosești aplicația pentru operațiuni financiare până când dispozitivul nu este verificat.

Dacă ai oferit parola sau un cod de autentificare

Folosește un dispozitiv sigur pentru a:

• schimba imediat parola contului
• schimba parola emailului asociat
• închide sesiunile necunoscute
• actualiza metoda de autentificare
• verifica dispozitivele conectate

Contactează suportul oficial al platformei folosind canalul găsit independent.

Dacă ai oferit fraza seed sau cheia privată

Consideră portofelul compromis.

Folosește un dispozitiv de încredere și o aplicație obținută din sursa oficială pentru a crea un portofel nou cu o metodă nouă de recuperare.

Dacă mai există active în portofelul compromis, mută-le către noul portofel cât mai repede posibil, atunci când poți face acest lucru în siguranță.

Nu mai folosi vechea frază de recuperare, chiar dacă persoana care a obținut-o susține că a șters informația.

Dacă ai semnat o aprobare suspectă

Oprește interacțiunea cu site-ul.

Verifică permisiunile acordate contractelor folosind instrumente cunoscute și accesate din surse oficiale.

Revocă aprobările suspecte sau care nu mai sunt necesare.

Dacă nu poți determina clar accesul acordat și există active importante în portofel, poate fi mai prudent să transferi activele neafectate într-un portofel nou configurat în siguranță.

Dacă ai oferit datele cardului sau acces la aplicația bancară

Contactează imediat banca folosind datele oficiale de contact.

Solicită verificarea instrumentului compromis și a tranzacțiilor recente.

Urmează instrucțiunile băncii privind blocarea cardului, contului sau accesului.

Dacă ai trimis deja crypto

Acționează rapid.

Păstrează:

• adresa destinatarului
• identificatorul tranzacției blockchain
• conversațiile existente
• domeniul folosit
• username-urile și numerele de telefon
• datele de plată
• documentele deja primite

Nu reveni pe un site suspect doar pentru a crea probe suplimentare.

Dacă transferul a implicat un exchange, contactează platforma relevantă și furnizează identificatorul tranzacției.

Dacă poate fi identificată platforma pe care au ajuns fondurile, aceasta poate fi notificată.

Raportează cazul autorităților.

Nu plăti unei persoane care promite recuperarea garantată a fondurilor.

În Republica Moldova există o platformă națională a Ministerului Afacerilor Interne pentru raportarea infracțiunilor și contravențiilor comise în mediul online.

Sesizarea poate fi făcută și prin Poliție.

Dacă situația implică amenințări sau un pericol imediat pentru o persoană, contactează serviciile de urgență.

Ce dovezi trebuie păstrate

Păstrează, dacă sunt deja disponibile în siguranță:

• capturi de ecran ale mesajelor și profilurilor
• linkurile și domeniile utilizate
• adresele portofelelor
• identificatorii tranzacțiilor blockchain
• extrasele sau confirmările bancare
• numerele de telefon
• adresele de email
• fișierele și documentele primite
• data și ora plăților
• username-urile și numele conturilor implicate

Nu șterge conversațiile înainte de a salva informațiile relevante.

Datele pot ajuta banca, platformele și autoritățile să înțeleagă traseul fondurilor.

Checklist înainte de orice transfer

Oprește tranzacția dacă nu poți răspunde clar la întrebările de mai jos:

• Știu exact cui îi trimit banii?
• Am găsit platforma independent, nu doar prin linkul primit?
• Am verificat domeniul literă cu literă?
• Înțeleg ce tranzacție sau aprobare semnez?
• Înțeleg condițiile de retragere?
• Oferta evită promisiunile garantate?
• Am confirmat informația printr-un canal oficial?
• Am verificat adresa și rețeaua?
• Pentru o sumă importantă, am început cu un test limitat?

Dacă o persoană te grăbește, oprește procesul.

O ofertă legitimă poate suporta o verificare independentă.

Întrebări frecvente

Poate cineva să îmi fure activele doar cunoscând adresa portofelului?

În mod normal, adresa publică nu oferă control asupra portofelului.

Totuși, ea poate permite vizualizarea activității publice și poate fi folosită pentru tentative personalizate de phishing sau inginerie socială.

Este periculos să conectez portofelul la un site?

Simpla conectare dezvăluie, de regulă, cel puțin adresa publică și poate permite site-ului să solicite interacțiuni.

Riscul principal apare atunci când semnezi tranzacții, mesaje sau aprobări pe care nu le înțelegi.

Verifică fiecare cerere înainte de confirmare.

Un hardware wallet mă protejează de toate fraudele?

Nu.

Un hardware wallet poate reduce riscul furtului cheii private de pe calculator, dar nu poate împiedica utilizatorul să confirme voluntar o tranzacție malițioasă.

Poate exchange-ul anula o tranzacție blockchain?

De regulă, nu.

Dacă fondurile ajung într-un cont controlat de un exchange sau alt furnizor identificabil, platforma poate uneori limita contul respectiv după o raportare și, unde este necesar, prin cooperare cu autoritățile.

Recuperarea nu este garantată.

Trebuie să plătesc o taxă suplimentară pentru a debloca o retragere?

Comisioanele legitime trebuie să fie explicate prin regulile și interfața oficială a serviciului.

O solicitare neașteptată de „taxă”, „impozit”, „asigurare” sau „depozit de securitate” trimisă separat către un portofel personal este un semn puternic de fraudă.

Nu trimite bani suplimentari înainte de verificarea independentă a platformei.

Cum verific un administrator de Telegram?

Nu folosi profilul care te-a contactat drept sursă principală de verificare.

Pornește de la site-ul oficial al proiectului sau platformei.

Verifică username-ul și canalele oficiale publicate acolo.

Dacă proiectul publică o listă oficială de administratori sau contacte, compară exact datele.

Nu trimite informații confidențiale pentru a demonstra identitatea.

Concluzie

Cele mai multe fraude crypto se bazează pe câteva mecanisme repetitive:

presiune

promisiuni nerealiste

identitate falsă

linkuri copiate

furtul datelor de acces

și convingerea utilizatorului să autorizeze singur tranzacția.

Tehnologia se schimbă, dar regula de bază rămâne aceeași:

nu trimite bani și nu semna o operațiune până când nu ai verificat independent cine este cealaltă parte și ce efect produce acțiunea ta.