Hoe nep-crypto-apps te herkennen

De kennisgeving van de FBI van eind juli is informatief lezen, omdat het een aantal dingen schetst om op te letten bij het presenteren van een app of platform dat al dan niet frauduleus is.

Allereerst wijst het bureau op het feit dat fraudeurs in veel gevallen apps zullen produceren die “legitieme USBUS-namen, logo’s en andere identificerende informatie gebruiken, inclusief het maken van nepwebsites.”

Dit betekent dat beleggers kunnen worden uitgenodigd om de “officiële” app van een bekende crypto-uitwisseling of financiële instelling te downloaden, maar het is waarschijnlijk dat er een aantal belangrijke verschillen zijn tussen de echte app en een nep-app.

Dit is wat u moet doen om het verschil te begrijpen:

• Probeer naar een platform of de officiële website van een uitwisseling te gaan en vind de app daar. Over het algemeen worden potentiële slachtoffers van valse crypto-app-oplichting benaderd via sociale media of een soort online forum (bijv. Twitter, Telegram, Reddit). Als je ooit een link ontvangt naar een download voor een crypto-app van een bedrijf waarvan je hebt gehoord, negeer deze dan en ga naar de officiële website van een platform waarvan de persoon beweert afkomstig te zijn.

  Als je er geen kunt vinden, heb je waarschijnlijk een oplichterij in handen.

• Als je nog nooit hebt gehoord van het bedrijf, de beurs of het platform waarvan iemand beweert te zijn, probeer dan naar hen te zoeken met Google, DuckDuckGo of een andere gerenommeerde zoekmachine. Als je echt niets substantieels voor hen kunt vinden (bijvoorbeeld vermeldingen in nieuwsartikelen van gerenommeerde verkooppunten), dan is de crypto-app die ze je proberen te laten downloaden waarschijnlijk een oplichterij.

• Eenvoudiger gezegd, direct online gecontacteerd worden, moet al voldoende worden gewaarschuwd dat u te maken heeft met een zwendel. Coinbase, Kraken of een andere grote uitwisseling zal niet proberen contact met u op te nemen via Twitter (of ergens anders) om u aan te moedigen uw app te downloaden, en hetzelfde geldt voor kleinere fatsoenlijke beurzen en makelaars. Behandel iedereen die rechtstreeks contact met u opneemt met een crypto-app of downloadlink met extreme scepsis.

• Andere dingen om op te letten zijn onder meer hoe de cryptografische app in kwestie wordt gepresenteerd. Als het er amateuristisch uitziet, onjuiste spelling en / of grammatica heeft, of beperkte of buggy-functionaliteit heeft, mag het niet worden vertrouwd met uw cryptocurrency, fiat-valuta of financiële gegevens.

Controleren en dubbelchecken

Deze richtlijnen worden versterkt door het FBI-rapport. Met name zijn waarschuwing gaat over drie afzonderlijke oplichtingspraktijken, die elk op iets andere manieren nep-crypto-apps gebruikten.

De eerste zwendel vond plaats tussen 22 december 2021 en 7 mei 2022 en bedroog ten minste 28 slachtoffers van ongeveer $ 3,7 miljoen. In dit geval moedigden de oplichters slachtoffers aan om een app te downloaden met het logo en de naam van een echte Amerikaanse financiële instelling, en overtuigden hen ook om cryptocurrencies in de app te storten. 13 van de mensen die cryptocurrencies in de app stortten, probeerden hun geld op te nemen, maar kregen te horen dat ze belasting moesten betalen over hun investeringen voordat ze konden opnemen. Ze betaalden deze “vergoeding”, maar konden hun cryptocurrency nog niet opnemen.

De tweede zwendel, die loopt van 4 oktober 2021 tot 13 mei 2022, was vergelijkbaar met de eerste en slaagde erin om $ 5,5 miljoen te stelen van ten minste vier slachtoffers. In dit geval presenteerden de criminelen zich onder de naam YiBit, die ze hadden overgenomen van een legitieme crypto-uitwisseling die in 2018 werd gesloten.

Met de derde zwendel opereerden de criminelen onder de naam Supayos (en Supay), waarvan de FBI meldt dat het de naam is van een uitwisselingsprovider die actief is in Australië. Met behulp van deze naam creëerden ze een nep-crypto-app die erin slaagde om twee slachtoffers op te lichten tussen 1 november en 26 november 2021, waarbij één slachtoffer te horen kreeg dat hij zich had aangemeld voor een account met een verplicht minimumsaldo van $ 900.000.

In elk van deze drie gevallen gebruikten de criminelen de naam van een reeds bestaand bedrijf en/of platform. Daarom is het echt de moeite waard om online en op officiële kanalen te zoeken naar bevestiging van wat ze beweren. Als ze beweren tot bedrijf X te behoren, controleer dan de onafhankelijke informatie over bedrijf X online. Als bedrijf X een legitiem bedrijf is, download dan alle officiële apps die het heeft van officiële kanalen (zoals de App Store van Apple, Google Play Store of de eigenlijke website van het bedrijf). Als u geen onafhankelijke informatie kunt vinden die bevestigt dat bedrijf X legitiem is, ga uw gang.

Zoals de FBI concludeert:

“Controleer of een app legitiem is voordat u deze downloadt door te bevestigen dat het bedrijf dat de app aanbiedt daadwerkelijk bestaat, te identificeren of het bedrijf of de app een website heeft en ervoor te zorgen dat alle financiële informatie of documenten zijn afgestemd op het doel van de app en de voorgestelde financiële activiteit.”

Hoewel de FBI in zijn laatste waarschuwing niet verwijst naar nep-crypto-apps in de App Store of Google Play Store van Apple, zijn vergelijkbare principes van toepassing. Dat wil zeggen, als u op zoek bent naar de app van een crypto-uitwisseling of crypto-gerelateerde service in een van deze winkels, controleer dan of wat u vindt echt de app is die u zoekt. Omdat er gevallen zijn geweest (bijvoorbeeld Trezor) van criminelen die nep-apps hebben gemaakt voor echte bedrijven.

• Controleer beoordelingen: echte en officiële crypto-apps moeten veel gebruikersrecensies hebben in de App Store of Google Play Store van Apple. Valse crypto-apps zullen weinig beoordelingen hebben en de meeste hiervan zullen waarschijnlijk negatief zijn.

• Nogmaals, vind de officiële website van de uitwisseling, het platform of de service die u zoekt en bereik de app in de iOS- of Android-appstores door op de juiste link op deze website te klikken.

Dit zijn allemaal eenvoudige stappen. Door ze echter te allen tijde te volgen, kunt u voorkomen dat u het volgende slachtoffer wordt van de legioenen crypto-cybercriminelen.