Thread by @Q__Jot

Wczoraj straciłem kryptowaluty wartości ~10.000$ zostając ofiarą Scamu i Phishingu. Nie jestem początkujący w internecie, a mimo to dałem się nabrać. Oto moja lekcja ku przestrodze, by Was to nie spotkało. 🧵

Chciałem kupić @FancyBearsMeta, ale aby to zrobić należało dostać się na whitelistę. Aby dostać się na whitelistę trzeba było wypełnić formularze i być aktywnym na oficjalnym Discordzie. Byłem, dostałem się.

Gdy ktoś się dostał to jego nick na Discordzie zmieniał kolor i automatycznie był targetowany przez oszustów. I po dostaniu się na whitelistę dostałem wiadomość, która wyglądała 1:1 jak oficjalna. Bardzo legitna, ale…link do mintu był podstawiony. Strona wyglądała 1:1 właściwej

Tylko, że w podstawionym linku był też inny numer smart-kontraktu. I wtedy po podłączeniu swojego Metamaska by zmintować 4 sztuki Misiów przypadające na osobę, moje pieniądze wyszły do innego portfela - oszustów. W sumie jakieś 3000$ z gas fee.

Ale ja naprawdę chciałem kupić te NFT, ale skończył mi się Ether. Udałem sie do swojego konta na Binance, gdzie miałem 2.500 $ wolnych, słabo performujących tokenów THETA, więc postanowiłem wymienić na ETH by spróbować jeszcze raz kupić Misia.

Wysyłając te środki na Ledgera wybrałem zły blockchain, niz obsługiwany przez Ledger Nano X, więc środki wyszły z Binance, ale nie doszły do Ledgera. Napisałem do supportu Ledgera, Binance, THETA i na Reddicie. Z braku odpowiedzi zacząłem kombinować.

Z Reddita odezwał się do mnie koleś udający pracownika THETA Network. Zdjęcie, stopka, pozycja, wszystko mi się zgadzało. Powiedział, że nie potrzebuje ode mnie żadnych danych. Wzbudził zaufanie. Wysłał mi instrukcję i stronę jak odzyskać zamrożone pieniądze.

Long story short musiałem podłączyć się do THETA Wallet aby odebrać wysłane środki, zeswappować i przesłać je dalej innym blockchainem na Ledgera. Mogłem to zrobić różnymi metodami, ale wybrałem najgorszą, ale najszybszą - podłączyć swojego Ledgera do strony. Bo mi sie spieszyło.

I tak zrobiłem oczekując automatycznego procesu. Podłączyłem Ledgera przez przesłaną stronę, która była identyczną kopią THETA Network Wallet i jak tylko to zrobiłem to moje private key’e zostały upublicznione, a portfel wyzerowany. Na szczęście nie miałem więcej jak 4.500$.

Tak, jestem ignorantem i idiotą robiąc to wszystko jak posłuszna owca, nie weryfikując źródeł i osób. Nie o to chodzi. W świecie Krypto każdy zły ruch może Cię wiele kosztować. Środowisko jest pełne bardzo wysublimowanych oszustów korzystających z profesjonalnych narzędzi.

Aby zwinnie poruszać się po świecie NFT, Blockchain, DeFi, portfelach sprzętowych trzeba być technicznie średnio-zaawansowaną jednostką. I inteligentniejszą niż ja. Uważajcie. Weryfikujcie, sprawdzajcie, nie ufajcie nikomu w internecie.

Wasz Recovery Phrase portfela Kryptowalut to jest KURWA ŚWIĘTY GRAAL. Nikomu, ABSOLUTNIE NIKOMU i NIGDZIE NIGDY tego nie podawajcie. Nie trzymajcie w telefonie, galerii zdjęć, nawet w managerze haseł. Stracicie to, a Wasz portfel wyzeruje się w minuty.

Trzymanie pieniędzy na Giełdach też nie jest rozwiązaniem godnym pochwały, ani bezpieczniejszym. Tak samo jesteście narażeni na ich utratę. 2FA to nie jest metoda, która uchroni przed hackiem. Wystarczy niedopatrzenie i np. trzymanie QR kodu loginu w nieodpowiednim miejscu

Bycie swoim własnym bankiem w świecie zdecentralizowanych finansów ciągnie za sobą odpowiedzialność i ryzyko. Wolność, ale brak kontroli. Nawet nie ma sensu iść na Policję, bo tak wytransferowane środki są nienamierzalne i bezzwrotne. Nie cofniecie tego. Nie odwrócicie. Przepadło

Nie pisze tego auto-terapeutycznie czy by mi współczuć. Wyszedłem na idiotę dając się zrobić jak babcia na i słusznie poniosłem karę. Mogę czuć winę tylko do siebie i próbować odrobić swój brak zachowawczości.

Pisze by przestrzec, że świat internetu i krypto to świat oszustów. Tam gdzie są większe pieniądze nie ma bezinteresownej pomocy. Liczcie tylko na siebie i edukujcie się. To świat raczkujący w swoich założeniach i tak jak szybko można się wzbogacić, tak bezpowrotnie też stracić