Mga Uri ng Crypto Scams

Kung meron kang bitcoin o iba pang cryptocurrencies, naka-expose ka sa mga fraud at scam.

Maraming uri ng crypto scams dahil mga scammer eh laging nag-iisip ng bagong paraan para nakawin ang iyong crypto holdings.

Karamihan sa mga crypto scams ay nahahati sa dalawang kategorya:

1. Niloloko ka ng scammer para direkta kang magpadala ng cryptocurrency sa kanila.
2. Nakukuha ng scammer ang access sa iyong crypto wallet nang walang pahintulot at ninanakaw ang iyong holdings.

Mga Karaniwang Uri ng Crypto Scams

Narito ang ilan sa mga pinaka-karaniwang uri ng crypto scams.

Peke na Websites at Apps

Gagawa ang mga scammer ng cryptocurrency trading platforms (kilala rin bilang “cryptocurrency exchanges“) na PEKE.

Minsan, gumagawa pa sila ng pekeng bersyon ng mga totoo cryptocurrency trading platforms. Ang mga peke na websites na ito ay sobrang kamukha ng mga totoo, kaya mahirap para sa mga baguhang crypto traders na makita ang pagkakaiba.

Pati ang website address ay magiging magkamukha, may kaunting pagbabago lang sa spelling.

Itutukso ka ng mga websites na ito gamit ang mga promosyong gaya ng “libreng bitcoin” o “deposit bonuses” kapag nag-deposit ka ng isang tiyak na halaga.

Pagkatapos mong mag-sign up at mag-deposit, hindi ka na makakapag-withdraw, o mas malala pa, magsasara ang website. Basically, kapag nakuha na nila ang pera mo, goodbye na.

Hindi lang websites ang puwedeng maging peke, pati na rin ang mga mobile apps. Nakakagawa ang mga scammer ng pekeng crypto wallet apps na ginagaya ang mga totoong apps gaya ng Trust Wallet at MetaMask. Ang layunin ay maipasok mo ang iyong seed phrase (o “recovery phrase”).

Gamit ang phishing attacks (ipapaliwanag sa ibaba), ite-text o e-email ka ng mga scammer na out of date na ang kasalukuyang bersyon ng iyong crypto wallet app at kailangan nang i-update. Bibigyan ka ng link na dapat mong i-click para ma-download ang pinakabagong bersyon.

Phishing Scams

Phishing ay isang uri ng social engineering attack na gumagamit ng email, telepono, o text para tuksuhin ang mga tao na magbigay ng sensitibong impormasyon, mula sa passwords, credit card information, at iba pang confidential na detalye tungkol sa isang tao o kumpanya.

Sa konteksto ng crypto, sinusubukan ng phishing scams na makakuha ng access sa iyong crypto exchange account o crypto wallet.

“Social engineering” ay isang pamamaraan na ginagamit para makakuha ng sensitibong impormasyon sa pamamagitan ng human manipulation. Sa social engineering, kumonekta ang mga cybercriminals sa mga users habang nagpapanggap na isang pinagkakatiwalaang indibidwal o lehitimong organisasyon at naglalayon na makakuha ng mahahalagang impormasyon tulad ng account numbers o passwords.

Ang phishing ay pwedeng magkaiba-iba pero sa pangkalahatan, nagsisimula ang phishing attack sa pamamagitan ng scammer na kinokontak ka sa email, text, phone, post sa social media, o DM.

Magpapanggap ang scammer (o “spoof”) na isang taong kilala mo at pinagkakatiwalaan. Pwede itong maging indibidwal, gaya ng kaibigan o kapamilya, o kinatawan mula sa malaking kumpanya.

Hihilingin sa iyo na i-click ang isang link (o mag-download ng attachment). Kapag na-click mo ang link, dadalhin ka sa isang pekeng website na mukhang katulad ng crypto exchange o wallet app na ginagamit mo, pero ito pala ay isang patibong.

Kapag naipasok mo na ang iyong login information, naibigay mo na pala ito sa scammer na ngayon ay may access na sa tunay mong account at puwedeng nakawin ang crypto mo. Huwag ka nang magulat kung agad na matransfer ang lahat ng holdings mo sa wallet(s) ng scammer.

Mag-ingat sa mga estrangherong bigla na lang kumokontak sa iyo, lalo na kapag sa email. Kahit makakuha ka ng email mula sa kilala mong tao pero parang kahina-hinala, kontakin ang taong iyon gamit ang ibang paraan (gaya ng text message), sa halip na sumagot sa email.

Direct Message (DM) Scams

Mag-ingat sa mga scammer na nagse-send sa iyo ng “DM” (direct message) sa Telegram, Discord, Instagram, Twitter, at iba pang social media apps.

Ang mga mensaheng ito ay may kasamang offers ng “early access” at “alpha” at nagbibigay ng link(s) kung paano makakasali sa aksyon. HUWAG i-click ang anumang links. Ang mga pekeng account na ito ay simpleng nagnanais na nakawin ang iyong crypto.

Kung may estranghero na nag-DM sa iyo tungkol sa bagong cryptocurrency o crypto project, isipin na isa itong scam.

Investment Scams

Ang mga investment scams ay may iba't ibang anyo pero sa huli, lahat sila ay sumusubok na hingian ka ng “investment” sa crypto at nangangakong may malaking balik, minsan pa nga ay garantisado ang kita, na walang kaapekto-apekto.

Maaari kang makatanggap ng unsolicited messages mula sa “investment managers o “investment advisors” o “traders”.

Aangkinin nila na matutulungan ka nilang “palakihin” ang iyong crypto kung ibibigay mo ito sa kanila. Pero sa totoo lang, gusto lang nila itong nakawin. Kapag natanggap na nila ang bayad, titigil na silang makipag-ugnayan sa iyo at isasara ang website o social media account na ginamit para linlangin ka.

Ang ibang scams naman ay nag-ooperate parang Ponzi scheme, kung saan sasabihin sa iyo na mayroong “once in a lifetime” na pagkakataon at hihikayatin kang magbayad gamit ang cryptocurrency. Pagkatapos, hihikayatin kang magrecruit ng ibang tao na sumali at “mag-invest” din, at para sa bawat taong mare-recruit mo, kikita ka ng rewards na babayaran gamit ang cryptocurrency.

Pero sa totoo lang, ang mga pondo mula sa mga bagong tao na “nag-iinvest” ang ginagamit para bayaran ang mga naunang “investors” ng kanilang kita o anumang rewards.

Ang isang Ponzi scheme (pinangalanan kay Charles Ponzi) ay isang pandaraya na ginawa upang ipakita sa mga investors na ang isang investment ay kumikita. Sa isang Ponzi scheme, binabayaran ng manloloko ang mga naunang investors gamit ang pera na inaakalang kita mula sa investment, pero ito ay pera mula sa mga mas bagong investors. Habang ang pera ay binabayaran sa investors, kailangan ng manloloko na patuloy na makipag-sign up ng mga bagong investors para ipagpatuloy ang pagpopondo ng “mga bayad” sa mas naunang investors.

Romance Scams

Noong 2021, mayroong $1 billion na losses ang na-report ng mga biktima ng romance scams. Sa social media, ito ang pangalawa sa pinaka-kumikitang pandaraya (ang investment scams ang una).

Ang isang romance scam ay kapag ang isang scammer ay gumagamit ng ilusyon ng isang romantikong o malapit na relasyon upang manipulahin at nakawin mula sa iyo. Kinokontak ang mga biktima sa social media o dating apps tulad ng Tinder Bumble at Grindr.

Nagsisimula ito sa tila isang inosenteng friend request mula sa isang estranghero. Ang estranghero na ito ay ginagamit ang isang pekeng online identity at ginagamit ang sweet talk para makuha ang iyong damdamin at paglaruan ang iyong puso.

Siya o siya ay tila nagmamalasakit at totoo pero ang kanilang talagang layunin ay magtatag ng relasyon sa lalong madaling panahon at makuha ang iyong tiwala. Kapag nagawa na ito, ang mga usapan ay magtutungo sa kahilingan para sa cryptocurrency o mga nakakaakit na investing “opportunities”. 

Giveaway Scams

Ang isang giveaway scam ay kung saan ang isang scammer ay magpo-post ng mensahe sa social media, tulad ng Twitter, na humihiling sa mga tao na magpadala sa kanila ng cryptocurrency at nangangakong dodoblehin (o higit pa) ang halagang ipinadala mo.

Ang mga post na ito ay magmukhang totoo, maaaring banggitin ang mga sikat na tao na kasali, at kasama ang mga sagot mula sa pekeng accounts na nagsasabing dinoble ang kanilang pera para linlangin ang mga tao na isipin na ang giveaway ay legit.

Isang link o QR code ang ibabahagi upang makapasok sa giveaway.

Kapag binisita mo ang website, hihilingin sa iyong “i-verify” ang iyong wallet address sa pamamagitan ng pagpapadala ng cryptocurrency. Siyempre, walang totoong giveaway at nag “donate” ka lang ng iyong crypto sa mga scammer.

Blackmail Scams

Blackmail ay kapag isang kriminal ay nagbabanta na ilalahad ang nakakahiya na impormasyon o impormasyon na posibleng makasira sa iyong reputasyon sa komunidad, pamilya, o professional career maliban kung magbibigay ka ng pera.

Magpapadala ang mga scammer sa iyo ng email at aangkina na may ebidensya sila na bumisita ka sa mga adult websites o iba pang iligal na websites. Maliban kung magpadala ka ng cryptocurrency o ibahagi ang iyong seed phrase (o private keys), ang ebidensya ay ilalahad sa publiko.

O ang email ay maaaring nagsasabing may compromising photos o videos ka. At nagbabanta na ilalabas ito online sa iyong email o social media contacts maliban kung babayaran mo sila sa cryptocurrency.

Huwag magpaloko. Maliban kung ang iyong telepono o computer ay talagang na-hack o sumasayaw ka ng hubad sa labas para makita ng lahat, ang posibilidad na may hawak ang blackmailer ng kahit ano ay halos zero.

Ang mga scammer ay malamang na nagpadala ng parehong email sa maraming tao at umaasa lang na may ilan na matatakot at magbibigay sa kanilang kahilingan.

Initial Coin Offering (ICO) Scams

Ang isang initial coin offering (ICO) ay ang crypto na katumbas ng isang initial public offering (IPO) para sa isang stock.

Ang malaking pagkakaiba ay ang isang IPO ay nagaganap sa isang regulated environment na kinabibilangan ng mga pribadong kumpanya na may kasaysayan ng operasyon, samantalang ang isang ICO ay nagaganap sa isang unregulated environment na nangangahulugan na maraming kumpanya na mayroon o walang kasaysayan ng operasyon.

Sa pamamagitan ng isang ICO, makakalikom ang mga kumpanya ng pera upang pondohan ang isang bagong crypto project tulad ng isang bagong cryptocurrency. Ito ay karaniwang isang paraan para sa isang crypto startup upang makalikom ng pera mula sa mga magiging users nito. At kapalit ng pagbibigay ng pondo, makakatanggap ang mga investors ng ICO ng bagong minted coins.

Nagkaroon ng ICO boom noong 2017, at wala pang isang taon pagkatapos, mahigit 1,000 ICOs ay patay na. Maraming ICOs ang naging malalaking scam.

Hindi ito kataka-taka dahil karamihan sa mga bagong crypto projects ay simpleng copycats ng umiiral na cryptocurrencies na ang iba ay literal na kinopya ang dokumentasyon mula sa ibang proyekto. Ang ilang ICOs ay pinamumunuan ng mga teams na anonymous o walang track record sa crypto space.

Ipo-promote ng mga ICO scammers ang isang bagong uri ng cryptocurrency na inaangkin na magiging susunod na malaking bagay, magbabahagi ng nakakaakit na marketing materials, hihilingin sa mga tao ng pera upang maging maagang investors, at kapag nakolekta na ang sapat na pera, mawawala na sila kasama ang pondo ng lahat.

“Pump and Dump” Schemes

Ang isang “pump and dump” scam ay involves isang indibidwal o grupo na effort upang pataasin ang presyo ng isang cryptocurrency at pahintulutan silang ibenta ang kanilang hawak at makakagawa ng mabilis na kayamanan.

Ang mga cryptocurrencies ay kadalasang bagong isyu na may kaunting trading history o manipis na na-trade (mababa ang trading volume).

Nagsisimula ang scheme sa pamamagitan ng mga scammer na unang bibili ng isang particular na coin o token. Kapag natapos na nila ang pag-iipon, sa koordinado na paraan, simulan nilang i-hype up (“pumping“) ang isang coin o token, sa pamamagitan ng word of mouth, social media, group chats, email, forums, at iba pang channels, sa pag-asang lumikha ng buying frenzy na magpapataas ng presyo nang mabilis.

Sa kanilang mga mensahe, gagamit sila ng emojis tulad ng 🚀 at 🌙 (nagpapahiwatig na ang presyo ay malapit nang sumabog) o 💎at 🙌 (nagpapahiwatig na bumili at huwag magbenta). Magpo-post sila ng pekeng o maling impormasyon upang pasiglahin ang mga tao tungkol sa potensyal ng crypto.

Habang ang presyo ay mabilis na tumataas dahil sa malakas na buying pressure, ang mga scammer ay nagbebenta (“dumping“) ng crypto. Sa huli, kapag wala nang natitirang buyers, nagsisimula nang bumagsak ang presyo.

At kapag napagtanto ng mga tao na ang hype ay peke, nagsimula silang magbenta upang limitahan ang kanilang mga pagkalugi, na lalo pang nagpapabilis sa pagbaba ng presyo. Marami sa mga tao na bumili sa panahon ng buying frenzy ay nagtatapos na may mga pagkalugi.

Ang buong pump-and-dump scheme ay maaaring mangyari sa loob ng ilang minuto.

“Rug Pull” Scams

Ang Rug pulls ay nangyayari kapag ang mga tagalikha ng isang bagong crypto project ay nagpo-promote ng kanilang bagong token para pataasin ang kamalayan at hikayatin ang mga tao na bilhin ito sa isang decentralized exchange (DEX), na nadaragdagan ang demand para sa token at nagiging sanhi ng pagtaas ng presyo nito, bago mawala kasama ang mga pondo.

Ang mga taong bumili ay naiwan na may walang kwentang token.

Katutulad ng mga ICO scams, ang rug pulls ay nangongolekta ng mga pondo ng mga naunang investors para lamang iwan ang proyekto pagkatapos ng kaunting panahon, pero ang rug pulls ay mas masahol pa.

Halimbawa, sa isang kamakailang rug pull, ang mga developers sa likod ng isang crypto project ay nagsulat sa software code ng token ng isang tinatawag na “anti-dumping mechanism” na magbabawal sa iba na magbenta.

Ang mga token ay nilista (walang anumang regulasyon o due diligence) sa isang decentralized exchange (DEX), na kung saan ang ibang tao ay nakakabili (o “nagswap”) ng token bilang kapalit ng isang lehitimong cryptocurrency.

Kapag nasa kalakalan na ang liquidity pool sa DEX, ang mga may-ari ng crypto project, na nagmamay-ari ng karamihan ng supply ng token, ay agresibong nagpo-promote ng token para akitin ang mga bagong buyer. Sa pagtaas ng presyo, ito ay nagiging dahilan ng atensyon ng media, na umaakit sa mas maraming buyers.

Mas maraming tao ang nag-swap ng kanilang lehitimong cryptocurrency sa token na ito na shady. Kaya habang ang mga scammer ay nagbebenta ng kanilang mga token, ang mga scammer ay nag-iipon ng lehitimong cryptocurrency.

Sa huli, sila ay naglaho na may malalaking hawak ng lehitimong cryptocurrency, na iniiwan ang mga biktima na hawak ang mga walang kwentang token.

Ang mga baguhan sa crypto ay maaaring maiwasan na ma- “rug pulled” sa pamamagitan ng hindi pagbili ng mga bagong token at manatili sa mga cryptocurrencies na na-trade sa mga kagalang-galang na, centralized exchanges (CEXs).

Ipinapalagay na ang mga centralized exchanges na ito ay maayos na bumusisi ng isang cryptocurrency bago nila ito ilista sa kanilang exchange at payagan ang kanilang mga users na i-trade ang mga ito.  That said, huwag lubos na magtiwala sa exchange. DYOR.

Impersonation Scams

Ang isang impersonation scam ay kapag ang mga scammer ay nagpapanggap bilang isang pinagkakatiwalaang source upang hikayatin kang makumpleto ang isang cryptocurrency transaction.

Kokontakin ka nila sa pamamagitan ng telepono o email at magpapanggap na mga ahensyang gaya ng IRS o Social Security Administration, mga kumpanya ng credit card, mga bangko, at mga service providers tulad ng mga telco o cable companies.

Maaari itong tungkol sa pangangailangan na magbayad ng multa o ng nakaligtaan na bayarin. Hihilingin nilang kumpletuhin mo ang pagbabayad gamit ang cryptocurrency.

Technical Support Scams

Ang isang technical support scam ay isang partikular na uri ng impersonation scam kung saan ang isang tao ay nagpapanggap bilang isang technical support agent upang subukan at makakuha ng access sa iyong crypto holdings.

Kokontakin ka ng scammer sa pamamagitan ng telepono, email, text message, o Telegram, at magpapanggap na mula sa isang lehitimong kumpanya at babanggitin na may mali sa iyong account, at mag-aalok na tulungan kang pamahalaan ang iyong crypt. Pagkatapos hihilingin nila ang iyong login information at 2FA (Two-Factor Authentication) security code.

Ang iba pang taktika ay kinabibilangan ng paghingi sa iyo na magpadala ng crypto sa ibang wallet address o nangangailangan ng buong remote access sa iyong computer. Sa mga sitwasyong ito, sila ay magmumukhang napaka-kumbinsido o gagawin ang isyu na mukhang agarang kailangan ng aksyon.

Ang mga scammers na ito ay magiging bihasa sa pagkuha sa iyo na magbahagi ng confidential information. Kahit ang numero ng telepono o email na kokontak sa iyo ay maaaring magmukhang tunay. Pero mahalaga malaman na ang lehitimong kumpanya ay HINDI kailanman hihingi ng iyong login information o 2FA code.

Ang customer support agents mula sa anumang lehitimong exchange ay HINDI kailanman hihingi ng sumusunod na impormasyon:

• Username ng iyong account
• Password ng iyong account
• 2FA code mo
• Wallet addresses o seed phrases
• Remote access sa iyong computer
• Hiling na tanggalin o baguhin ang iyong security settings sa iyong account o sa iyong device

Fake Celebrity Endorsements

Ang ito ay katulad sa impersonation scams pero mas partikular na involves sikat na celebrities at online influencers.

Magpapanggap ang mga scammers bilang sikat na tao o influencers para i-promote ang kanilang crypto “investment” o direkta na hilingin na magpadala ka ng crypto sa kanila.

Ang mga mensaheng ito ay manggagaling mula sa mga social media accounts na mukhang totoo o aktwal na totoo ngunit nahack na at kinuha na ng scammer.  Ginagamit ang mga larawan o video ng sikat na tao para gawing mas legit ang mensahe.

Kapag nakakita ka ng isang post sa social media mula sa isang celebrity o influencer na nagsasabi sa iyo na magpadala ng cryptocurrency, ito ay isang scam. Maaari mo ring makita ang ibang mga user na nagre-reply sa post at nagsasabing paano nila kinita ang pera. Pero ang mga replies ay peke at ginawa ng mga bots.

Loader or Load-Up Scams

Sa scam na ito, may estranghero na hihinging ang iyong login information sa iyong crypto exchange account dahil kailangan daw nila ng “account na may mataas na limit”. Kapalit ng login mo, ibabahagi ng scammer ang porsyento ng kita na kanilang makukuha sa iyong account.

Kapag nakuha na nila ang access, i“load up” nila ang iyong account gamit ang crypto. Saan nanggaling ang crypto? Binili nila ito sa iyong account gamit ang credit card method. Anong credit card ang ginagamit nila? Credit card information na nakuha nila, syempre. (Kadalasan, IKAW ang may-ari ng credit card.)

Basically, ang account mo ay ginagamit para bumili ng crypto gamit ang fraudulent credit card charges, at pagkatapos ay itatransfer ng scammer ang lahat ng crypto (pati sa iyo) sa ibang address, ubusin ang buong account mo.

Kapag natuklasan ng lehitimong may-ari ng card ang pandaraya, hindi siya mananagot sa mga charge. Dahil nangyari ang crypto purchases sa iyong account, IKAW ang mananagot sa mga charge.

Employment Scams

Ang employment scam ay nagaganap kapag ang isang scammer ay nagpapanggap bilang isang job recruiter at niloloko ang mga job seekers na magpadala sa kanila ng crypto.

Hahanapin ng mga scammers ang mga taong nag-post ng kanilang resume online at i-email sila ng “job offers“. Pero para makapasok sa kumpanya, kailangan mo munang magbayad para sa training. na kailangang bayaran sa cryptocurrency. Sa katotohanan, walang trabaho.

Sa email, na disguised bilang isang “employment agreement”, maaari silang magbigay ng link para i-click mo o magsama ng attachment. Huwag mag-click ng anumang links o magbukas ng anumang attachments! 

Ang isa pang uri ng employment scam ay tina-target ang mga freelancers o gig workers. Ang scam na ito na “pay for work” ay nangangailangan na mag-sign up ka at magbayad ng bayad o bumili ng produkto gamit ang cryptocurrency bago mo magawa ang trabaho para sa kanila.