Krüptoraha pettused levivad nagu kulutuli: kuidas end kaitsta?

Krüptoraha on viimastel aastatel jõudnud üha rohkemate eestlaste radarile. Bitcoin, Ethereum ja teised krüptovaluutad tekitavad huvi, aga ka segadust, sest paljud ei saa päris hästi aru, kuidas see kõik tegelikult töötab.

Just seda segadust kasutavad ära petturid, kes on välja mõelnud kümneid viise, kuidas sinu raha endale saada. Bitcoin pettus, investeerimispettus, andmepüük, Ponzi skeemid ja palju muud. Nad on selles kahjuks väga osavad.

Miks on krüptopettused nii levinud?

Krüptoraha maailm on petturite jaoks ideaalne mänguväljak mitmel põhjusel.

Esiteks on tehingud pöördumatud. Kui oled bitcoine kellelegi saatnud, ei saa sa neid tagasi nõuda nagu pangaülekannet. Teine põhjus on anonüümsus: petturid saavad oma jälgi varjata palju lihtsamalt kui traditsioonilise panganduse puhul. Kolmandaks on paljud inimesed krüptoga alles tuttavaks saamas ja neil puuduvad teadmised, kuidas eristada päris projekti petuskeemist.

Lisaks on krüptomaailm üleilmne. Pettur võib asuda ükskõik kus maailmas ja sihtida eestlasi emakeelses veebilehes. See muudab ka politsei ja õiguskaitseorganite töö keerulisemaks.

7 levinumat krüptoraha pettust, mille eest end hoida

Krüptopettused arenevad pidevalt ja petturid leiutavad üha uusi viise. Siin on ülevaade kõige levinumatest pettuse tüüpidest, mille eest peaks iga eestlane end kaitsma.

1. Võltsid kauplemisplatvormid

See on üks kõige klassikalisemaid krüptopettuseid. Petturid loovad professionaalse välimusega veebilehe, mis näeb välja nagu päris kauplemisplatvorm. Sind kutsutakse tegema esmast sissemakset (tavaliselt 250 eurot) ja seejärel näed ekraanil, kuidas sinu "investeering" kasvab.

Tegelikkuses ei investeerita sinu raha kuhugi. Numbrid ekraanil on lihtsalt võltsitud. Seejärel helistab sulle "isiklik investeerimisnõustaja", kes veenab sind tegema järjest suuremaid sissemakseid.

Kui üritad oma raha välja võtta, ilmnevad äkki kõikvõimalikud takistused: lisatasud, "maksuvõlad", konto lukustamine. Lõpuks kaob nii platvorm kui ka sinu raha.

2. Investeerimispettused sotsiaalmeedia kaudu ("pig butchering")

See on viimastel aastatel kiirelt kasvanud pettuseliik, mida tuntakse inglise keeles nimega "pig butchering" ehk "sea nuumamine". Pettur loob sinuga pikema perioodi jooksul usaldussuhte (tihti Tinderis, Instagramis või Facebookis) ja alles siis hakkab rääkima "heast investeerimisvõimalusest".

Pettur võib suhelda sinuga nädalaid või isegi kuid enne, kui raha teema üles tuleb. Ta jagab "edukaid" investeerimistulemusi ja julgustab sind proovima. Kui oled juba raha paigutanud, julgustatakse sind investeerima üha rohkem.

Selline pettus on eriti ohtlik, sest usaldussuhe tekitab tunde, et tegemist on tõelise inimesega, kes tõesti tahab sind aidata.

3. Võltsid ICO-d ja krüptoprojektid

ICO (Initial Coin Offering) on rahastusviis, kus uue krüptoraha looja müüb varajastele investoritele oma münti enne, kui see avalikult kättesaadavaks saab. Põhimõtteliselt sarnaneb see ühisrahastusele.

Petturid kasutavad seda ära, luues usaldusväärsena näiva veebilehe, valge raamatu (whitepaper) ja meeskonna kirjelduse. Lubatakse astronoomiliselt suurt tulu (näiteks 1000x) väga lühikese aja jooksul.

Tegelikkuses ei looda lubatud krüptoraha mitte kunagi. Kui piisavalt raha on kokku kogutud, kaovad projekti loojad koos rahaga.

4. Ponzi ja püramiidiskeemid krüptomaailmas

Ponzi pettus on vaieldamatult üks kõige levinumaid pettuseliike ja krüptomaailm pole sellest kuidagi kaitstud.

Süsteem töötab lihtsalt: luuakse krüptoprojekt, mis lubab ebatavaliselt kõrget tulu. Olemasolevaid investoreid ärgitatakse kutsuma uusi inimesi. Uute investorite rahaga makstakse "tulu" vanadele investoritele. Tegelikkuses ei tooda projekt ise mitte mingit tulu, vaid kogu süsteem tugineb uute inimeste rahale.

Kui uusi investoreid enam ei tule, variseb skeem kokku ja viimased tulijad kaotavad kogu oma raha.

5. Andmepüügi e-kirjad ja sõnumid (phishing)

Petturid kasutavad tihti ära tuntud ettevõtete nimesid ja logosid. Sa võid saada e-kirja, mis näeb välja nagu Binance'ilt, Coinbase'ilt või isegi sinu pangast. Kirjas palutakse sul klõpsata lingil ja "kinnitada oma konto andmed".

Tegelikult viib link võltsitud lehele, kus petturid varastavad su sisselogimisandmed ja pääsevad ligi sinu päris kontole.

Ka Eesti pangad on olnud hädas sarnaste petturitega. Riigi Infosüsteemi Amet on käivitanud kampaania ITvaatlik, mis kutsub inimesi üles mõtlema oma küberturvalisusele.

6. Võltsid rahakotid ja rakendused

Krüptoraha hoidmiseks on vaja rahakotti (wallet). Petturid on aga loonud võltsrakendusi, mis näevad välja nagu tuntud rahakotid, kuid tegelikult varastavad sinu krüptovaluuta.

Mõned petturid loovad lausa reaalsete rakenduste koopiaid pisut erineva nimega ja panevad need Google Play või App Store'i üles. Kui sa sinna oma krüptoraha kannad, saab pettur ligipääsu su privaatvõtmele ja tühjendab sinu konto.

7. Krüptokaevandamise pahavara ja rug pull pettused

Mõned petturid kasutavad sinu arvuti või telefoni protsessorit krüptoraha kaevandamiseks. Pahavaraline koodijupp peidetakse veebilehele, e-kirja lingile või allalaetavasse faili. Sa ei pruugi isegi aru saada, et sinu seade on "kaaperdatud". Kõige selgem märk on aeglane süsteem.

Teiseks on levinud nn "rug pull" pettused, kus krüptoprojekti loojad ehitavad üles näiliselt toimiva projekti, koguvad investorite raha kokku ja siis tõmbavad äkki projekti alt ära. DeFi (detsentraliseeritud rahanduse) projektide seas on see eriti levinud, sest igaüks saab luua uue krüptomündi ilma ühegi kontrolli või loata.

Kuidas end krüptoraha pettuse eest kaitsta?

Täiesti arusaadavalt võib kogu see krüptoraha pettuste teema tunduda hirmutav. Aga hea uudis on see, et enamikku pettustest saab vältida, kui oled tähelepanelik ja teed natuke eeltööd. Krüptoraha turvalisus algab ennekõike sinust endast.

Krüptorahadega saab tegeleda täiesti legitiimselt. Neid on võimalik osta ja müüa reguleeritud platvormidel, mis on saadaval näiteks Financer krüptoraha platvormide võrdluses.

MiCA regulatsioon ja parem kaitse Eestis

Hea uudis on see, et krüptomaailm muutub järjest reguleeritumaks.

Alates 2025. aastast on kõik krüptoteenuse pakkujad Eestis Finantsinspektsiooni järelevalve all. See tähendab, et krüptoplatvormid peavad täitma samu nõudeid nagu teised finantsasutused: neil peab olema piisav kapital, nad peavad kaitsma klientide vahendeid ja tegutsema ausalt.

Euroopa Liidu MiCA (Markets in Crypto-Assets) regulatsioon kehtestab ühtsed reeglid kogu EL-is. Alates 2025. aasta juunist kehtivad nõuded stablecoinidele ja alates detsembrist kõigile ülejäänud krüptovaradele ja teenustele.

See ei tähenda, et pettused kaovad, aga see annab sulle lisatööriista: kui platvorm ei ole Finantsinspektsioonis registreeritud, on see ohumärk.