Fałszywy dodatek do przeglądarki wyczyścił portfel z kryptowalut. Mężczyzna stracił 16 tysięcy złotych

Blisko 16 tysięcy złotych stracił mężczyzna, który zainstalował fałszywe rozszerzenie do przeglądarki internetowej. Program podszywał się pod legalne narzędzie do obsługi portfela kryptowalutowego. Wystarczyło, że pokrzywdzony wpisał dwunastowyrazową frazę odzyskiwania, aby przestępcy przejęli jego środki.

Do Komisariatu I Policji w Jeleniej Górze zgłosił się 16 lipca mężczyzna, który poinformował o kradzieży zgromadzonych przez siebie kryptowalut. Wartość straconych środków wyniosła blisko 16 tysięcy złotych.

Pokrzywdzony wcześniej inwestował w kryptowaluty i przechowywał je w prywatnym portfelu. Chcąc ułatwić sobie dostęp do zgromadzonych środków, postanowił zainstalować specjalne rozszerzenie do przeglądarki internetowej.

Wyszukał odpowiedni dodatek i pobrał go, będąc przekonanym, że ma do czynienia z legalnym oprogramowaniem. Po uruchomieniu aplikacji pojawiła się instrukcja nakazująca wpisanie tak zwanej frazy odzyskiwania, składającej się z 12 słów. Mężczyzna wykonał polecenie.

To wystarczyło, aby oszuści uzyskali pełny dostęp do jego portfela.

Po chwili użytkownik zauważył, że w uruchomionej aplikacji wyświetlają się inne środki niż te, które wcześniej posiadał. Gdy ponownie sprawdził swój właściwy portfel, okazało się, że zgromadzone kryptowaluty zostały już przesłane na obcy adres. Nie miał możliwości cofnięcia transakcji ani odzyskania dostępu do pieniędzy.

Fałszywe rozszerzenia coraz częściej wykorzystywane są przez cyberprzestępców. Ich wygląd, nazwa oraz sposób działania mogą niemal dokładnie naśladować prawdziwe aplikacje służące do obsługi portfeli kryptowalutowych. Celem przestępców jest jednak wyłudzenie frazy odzyskiwania, nazywanej również frazą seed.

Jest ona zestawem słów pozwalającym odtworzyć portfel i przejąć kontrolę nad znajdującymi się w nim środkami. Osoba, która pozna frazę, nie potrzebuje już hasła użytkownika ani dostępu do jego komputera. Może odtworzyć portfel na innym urządzeniu i natychmiast przelać kryptowaluty na własny adres.

Policja przypomina, aby aplikacje oraz dodatki do przeglądarek pobierać wyłącznie ze sprawdzonych i oficjalnych źródeł. Przed instalacją warto dokładnie zweryfikować nazwę producenta, adres strony internetowej, liczbę pobrań oraz opinie użytkowników. Sama obecność programu w sklepie z rozszerzeniami nie daje jeszcze gwarancji, że jest on bezpieczny.

Szczególną ostrożność należy zachować w chwili, gdy aplikacja, strona internetowa albo rzekomy konsultant żądają podania frazy odzyskiwania. Nie należy jej nikomu przekazywać, wysyłać ani wpisywać na przypadkowych stronach. To nie jest zwykłe hasło, lecz faktyczny klucz do wszystkich środków zapisanych w portfelu.

Warto również korzystać z uwierzytelniania dwuskładnikowego, regularnie aktualizować system i przeglądarkę oraz unikać linków zamieszczanych w podejrzanych reklamach lub przesyłanych przez nieznajome osoby.

W świecie kryptowalut nie ma infolinii, która jednym kliknięciem cofnie przelew. Gdy środki trafią na portfel oszusta, ich odzyskanie jest zazwyczaj niezwykle trudne. Dlatego każda prośba o podanie frazy odzyskiwania powinna być traktowana jak próba zdobycia klucza do sejfu.

Fałszywy dodatek do przeglądarki wyczyścił portfel z kryptowalut. Mężczyzna stracił 16 tysięcy złotych