Seed phrase skrevet inn i en falsk app eller på en falsk side? Hva som skjer og hva du kan gjøre nå
Dato: | Uke 45 | Lesetid: 6 minutterForfatter: Simcha Schrijver
Kort sagt
Den som har seed phrase-en din, har walleten din. Svindlere prøver å få tak i gjenopprettingsfrasen via falske apper, falske sider, brev med QR-kode eller en såkalt kundeservice. Har du skrevet den inn et sted som ikke var ekte, teller hver time.
Paucitas ser at mange skammer seg, selv om triksene er laget for å være svært overbevisende. Usikker på om du har skrevet inn seed phrase-en et sted, eller er walleten allerede tom? Paucitas finner ut hva som har skjedd og hvor kryptoen din tok veien.
Kontakt Paucitas. En uforpliktende samtale er alltid mulig.
Kort fortalt
En ekte wallet, kryptobørs eller kundeservice ber aldri om seed phrase-en din. Har du likevel skrevet den inn et sted, flytt det som er igjen med en gang til en ny wallet du lager selv. La Paucitas se på det med deg.
En melding om at walleten din trenger en oppdatering. En app som ser nøyaktig ut som den du kjenner. En vennlig medarbeider i en chat som hjelper deg. Du skriver inn ordene dine, først skjer ingenting, og så ser du plutselig at saldoen er borte. Det føles som et slag. Det skjer også folk som har brukt krypto i mange år.
Hva er en seed phrase, og hvorfor er den så viktig?
En seed phrase, også kalt gjenopprettingsfrase, er en rekke på som regel 12 eller 24 ord. Med ordene kan du åpne walleten din igjen på hvilken som helst enhet. Det gjør dem praktiske, men også sårbare: Den som kan ordene, kan flytte kryptoen din uten telefonen eller passordet ditt. En ekte wallet, kryptobørs eller kundeservice ber derfor aldri om dem. Finanstilsynet advarer også mot å la andre fjernstyre PC-en din, for eksempel via programmer som AnyDesk.
Hvordan får svindlere tak i seed phrase-en din?
Paucitas ser de samme veiene igjen og igjen i praksis:
- En falsk app i appbutikken med samme navn, samme logo og til og med gode omtaler.
- En falsk side som ligger øverst via en annonse, eller en lenke i en e-post eller SMS.
- Et brev eller en e-post om en påkrevd oppdatering, med en QR-kode som fører til en kopiert side.
- En såkalt medarbeider i en chat eller på sosiale medier som hjelper deg og vil sjekke ordene dine.
- Et bilde eller en fil med seed phrase-en din på telefonen, i skyen eller i e-posten, som blir funnet ved et innbrudd på kontoen din.
Å kjenne igjen ett av punktene betyr ikke automatisk at kryptoen din er borte. Men det er en grunn til å handle med en gang og la noen se på det.
Hvorfor er triksene så overbevisende?
De falske appene og sidene ligner noen ganger originalen ned i minste detalj. Navnet stemmer, logoen stemmer, og spørsmålet om ordene dine kommer ofte på et logisk tidspunkt, for eksempel ved en oppdatering eller en sikkerhetsmelding. Ofte er det også tidspress: Gjør det i dag, ellers mister du tilgangen. Nettopp det presset gjør at man ikke stopper opp. Paucitas ser at fornærmede i etterkant ofte sier at det føltes som en helt vanlig handling, som å logge inn i nettbanken.
Jeg har skrevet inn seed phrase-en min. Hva nå?
Er det fortsatt noe i walleten, flytt det så raskt som mulig til en ny wallet du lager selv, med nye ord. Bruk aldri de gamle ordene igjen. Ikke svar lenger på appen, siden eller personen det gikk via, og ta vare på alt: skjermbilder, navnet på appen, lenken, meldinger og adressen til walleten din.
Er walleten allerede tom, er pengene ofte flyttet i løpet av minutter. Det føles håpløst, men en blokkjede er offentlig. Hver overføring forblir synlig. Paucitas følger ruten steg for steg og ser om kryptoen er sendt videre, delt opp eller havnet hos en plattform som kan samarbeide. Les mer om blokkjedeanalyse.
Hva undersøker Paucitas?
Paucitas ser først på hva som skjedde: via hvilken app eller side, på hvilket tidspunkt, og hvilke transaksjoner som fulgte. Paucitas går også gjennom meldinger, e-poster og dokumenter, lager en tidslinje og kartlegger hvor alle pengene har tatt veien. Da får du ett samlet bilde i en rapport som alle kan følge steg for steg. Paucitas lover ikke at kryptoen kommer tilbake. Men etterpå vet du nøyaktig hvor du står.
Rapporten viser om noe fortsatt kan nås, og hva som er fornuftige neste steg. Viser det seg å være svindel, er den et sterkt vedlegg til en anmeldelse til politiet, fordi alt er samlet fullstendig og oversiktlig. Vær i mellomtiden forsiktig med folk som tar kontakt etter et slikt tyveri og tilbyr seg å hente kryptoen din tilbake.
Hvorfor folk stoler på Paucitas
Paucitas er et uavhengig ekspertbyrå med base i Amsterdam og eget kontor der du er velkommen. Paucitas utfører all undersøkelse selv, har mange kundeomtaler og er jevnlig i media. Et ærlig bilde kommer først. Før oppstart går Paucitas gjennom et tilbud tilpasset saken din, uten overraskelser i etterkant.
Paucitas nås døgnet rundt på +31 20 244 5774; telefonen besvares på engelsk. Via skjemaet hører du fra oss innen 1 til 3 timer, og vi ringer gjerne tilbake på norsk. E-post besvares innen 24 timer, som regel samme dag.
Kilder: Finanstilsynet, svindel med kryptovaluta; Politiet, anmelde bedrageri og ID-tyveri.
Har du spørsmål etter å ha lest dette innlegget?
Ta gjerne kontakt med Paucitas. Paucitas kan nås på telefon døgnet rundt, også om kvelden og i helgene; på telefon snakker vi engelsk. Via kontaktskjemaet svarer vi som regel innen 1 til 3 timer, gjerne også på norsk, og e-post besvarer vi innen 24 timer.
Kontaktskjema
Svar som regel innen 1 til 3 timer
"*" obligatorisk felt
Vi bruker opplysningene dine kun til å kontakte deg om henvendelsen din. Les mer i vår personvernerklæring.
Ofte stilte spørsmål om en stjålet seed phrase
Ber en wallet eller kryptobørs noen gang om seed phrase-en min?
Paucitas: nei. En ekte wallet, kryptobørs eller kundeservice ber aldri om seed phrase-en din. Du bruker bare ordene selv, for å gjenopprette din egen wallet på en ny enhet.
Jeg har skrevet inn seed phrase-en min, men ingenting er borte ennå. Er jeg trygg?
Paucitas anbefaler å ikke vente. Den som har ordene, kan slå til når som helst. Flytt det som står der til en ny wallet med nye ord som du lager selv, og ikke bruk de gamle ordene mer.
Kan jeg få kryptoen min tilbake?
Paucitas: det avhenger av situasjonen din. Har du fortsatt tilgang til en egen wallet eller konto med midler, finnes det noen ganger muligheter. Er alt overført til svindlerne, ser det annerledes ut. Det kan ikke vurderes på avstand. Paucitas ser først på situasjonen din og forteller deg ærlig hva som er mulig og ikke. Vær forsiktig med aktører som på forhånd lover at pengene kommer tilbake. I tvil? Kontakt Paucitas, så vet du hvor du står.
Hva bør jeg ta vare på til en undersøkelse?
Paucitas ber om alt du fortsatt har: navnet på appen eller lenken, skjermbilder, meldinger, adressen til walleten din og tidspunktet da du skrev inn ordene. Med det rekonstruerer Paucitas veien kryptoen tok og en tidslinje.
Hvor raskt kan Paucitas se på det?
Paucitas nås på telefon døgnet rundt, på engelsk. Via skjemaet hører du fra oss innen 1 til 3 timer, på norsk. En undersøkelse tar som regel fra samme dag til rundt to uker, avhengig av saken.
Fra Amsterdam, for hele Norge
Alt kan ordnes helt digitalt. Vil du heller møtes personlig? Da er du hjertelig velkommen til kontoret vårt i Amsterdam, etter avtale.
Paucitas er et uavhengig ekspertbyrå i Amsterdam som for hele Norge undersøker investeringssvindel og kryptosvindel, fastslår opprinnelsen og legitimiteten til kryptoformue og utarbeider sakkyndige rapporter til rettslige prosesser og compliance.
Din egen situasjon
Leser du dette, har du sannsynligvis et spørsmål om din egen situasjon. Det er nettopp det Paucitas jobber med.
Det første steget er en telefonsamtale. Den avtaler du via telefon eller kontaktskjemaet, slik at du slipper å vente. I samtalen ser vi sammen på hva som faktisk kan fastslås i saken din, og hva Paucitas kan undersøke for deg.