Metoda: "zove te podrška Ledgera", provjera u 5 pitanja koja zaustavlja lažnu podršku
Prava podrška novčanika i mjenjačnica nikad te ne zove prva, nikad ne traži seed frazu i nikad ne traži da prebaciš sredstva u 'sigurni' novčanik. Ako se išta od toga dogodi, prekini i sam se javi podršci kroz aplikaciju ili adresu koju sam upišeš.
Zašto je ovo napad koji danas radi
Hakovi pametnih ugovora dobiju naslove, ali mnogi od najvećih osobnih gubitaka u zadnje dvije godine došli su iz jednog telefonskog poziva. On-chain istražitelj ZachXBT pratio je nekoliko njih. Obrazac se ponavlja: netko zove ili piše kao "Ledger podrška", "Coinbase sigurnost" ili "Trezor", kaže da je račun ili uređaj kompromitiran i vodi te kroz "zaštitu" sredstava, ravno u svoj novčanik.
Prikaži kao tablicu
| Vrijednost | Napomena | |
|---|---|---|
| Prevara s hardverskim novčanikom, siječanj 2026. | $282.000.000 | LTC i BTC, u satima pretvoreni u Monero |
| Vjerovnik Genesisa, kolovoz 2024. | $243.000.000 | ista grupa povezana je s drugim krađama |
| Lažna podrška mjenjačnice i novčanika, kolovoz 2025. | $91.000.000 | 783 BTC |
| Jedan napadač iz SAD-a, više žrtava | $19.000.000 | ukupno povezano s jednom osobom |
Sama krađa je tehnički jednostavna. Ključevi su sigurni dok ih ne predaš, ne upišeš seed frazu na stranicu za "provjeru", ne instaliraš "sigurnosni softver" ili sam ne odobriš prijenos. Zato je obrana skripta, a ne alat.
5 pitanja
- Jesam li ja njih prvi kontaktirao? Ako nisi, stani. Ledger jasno kaže da nikad ne zove, nikad ne šalje poruke i nikad ne traži tvojih 24 riječi. Mjenjačnice rade isto. Dolazni poziv, SMS ili DM je prevara dok se ne dokaže suprotno.
- Traže li seed frazu, privatni ključ ili "provjeru" riječi? Za to ne postoji legitiman razlog. Seed fraza upisuje se samo na sam uređaj, kad ga postavljaš ili vraćaš.
- Traže li da prebacim sredstva na novu "sigurnu" adresu ili "trezor"? To je najčešći kraj skripte. Prava podrška ne može i ne prebacuje tvoj kripto.
- Traže li da nešto instaliram ili podijelim ekran? Alati za udaljeni pristup daju im tvoje računalo. Reci ne.
- Postoji li rok? "Sredstva će nestati za 30 minuta" je pritisak, a ne sigurnost. Pravi problemi čekaju da se sam prijaviš.
Jedno "da" je dovoljno. Prekini, zatim otvori službenu aplikaciju ili sam upiši adresu podrške (ne link iz poruke) i pitaj tamo.
Kako te pronađu
- Javna pitanja podršci. Postaviš pitanje službenom računu podrške na X-u i lažna "podrška" ti piše u nekoliko minuta. Umjesto toga koristi sustav prijava u aplikaciji.
- Procurjeli podaci kupaca. Stara curenja podataka mjenjačnica i trgovina novčanicima sadrže imena, brojeve telefona i kućne adrese, zato pozivatelj već zna kako se zoveš.
- Papirnata pisma i e-mailovi. Ledger je potvrdio lažna pisma poslana poštom u kojima se od kupaca traži "nadogradnja sigurnosti" sa seed frazom.
Ako si već negdje upisao seed frazu
Smatraj novčanik izgubljenim. Napravi novi novčanik s novom seed frazom na uređaju kojem vjeruješ i odmah prebaci sve što je još tamo, počevši od najvećeg iznosa. Staru seed frazu više ne koristi ni za što.
Povezano: address poisoning i kako sigurno kupiti meme coine.
Usporedi alate: Najbolji kripto novčanici
MemeSonar to radi za tebe u stvarnom vremenu: svaki novi Solana token, svaki poziv influencera i svaki praćeni novčanik, ocijenjen i provjeren na rug.
Zatraži pristupNije financijski savjet. Brojke su mjerenja prošlih tokena i poziva; meme coini su izuzetno rizični i većina završi na nuli.