Paieška „kriptovaliutų sukčiai Lietuvoje“ dažniausiai prasideda nuo neaiškios reklamos, netikėto skambučio arba pažado greitai uždirbti iš kriptoturto. Lietuvos bankas ir policija aprašo atvejus, kai žmonėms siūloma investuoti į neegzistuojančias ar apgaulingas platformas, o vėliau prašoma pervesti vis daugiau lėšų. Toks pasiūlymas gali atrodyti profesionalus, bet vien gražus interneto puslapis, įmonės logotipas ar tariamas konsultantas neįrodo, kad paslauga teisėta.

Šis gidas paaiškina, kokius ženklus verta patikrinti prieš pervedant pinigus, kaip ieškoti kriptoturto paslaugų teikėjo licencijos ir kaip apsaugoti paskyrą, jei įtariate sukčiavimą. Tai nėra investavimo ar teisės konsultacija. Kriptoturto kainos svyruoja, o licencijos patikrinimas nesuteikia garantijos dėl pelno ar apsaugos nuo visų nuostolių.

Dažniausi investicinio sukčiavimo signalai

Lietuvos bankas tarp įspėjamųjų požymių mini greito ir nerealiai didelio uždarbio pažadus, garantiją, kad rizikos nėra, agresyvią reklamą bei netikrų žinomų žmonių istorijų naudojimą. Sukčiai gali skambinti telefonu, rašyti el. paštu, siųsti socialinių tinklų žinutes arba reklamuotis paieškos ir naujienų puslapiuose. Jie kartais prisistato „makleriais“ ar konsultantais ir siūlo padėti atidaryti paskyrą kriptovaliutų keitykloje, tačiau pasilieka prisijungimo duomenis ar ragina įdiegti papildomą programą.

Kitas dažnas ženklas – spaudimas veikti dabar. Pašnekovas gali teigti, kad pasiūlymas tuoj baigsis, kad paskyra bus užblokuota, jei pinigai nebus pervesti, arba kad norint atsiimti matomą pelną reikia sumokėti naują mokestį. Staigus reikalavimas pervesti papildomų lėšų dėl „mokesčių“, „saugumo patikros“ ar „paskyros atrakinimo“ turi būti tikrinamas atskirai. Neskubėkite ir nesinaudokite vien žmogaus, kuris pats prašo pinigų, pateiktu paaiškinimu.

ESMA lietuviškame faktų lape įspėja apie netikrus URL, tikrų bendrovių svetaines kopijuojančius puslapius, nežinomas keityklų platformas ir prašymus pateikti privačius raktus ar atkūrimo frazes. Domeno adrese ieškokite papildomų ar praleistų raidžių; patikrinkite, ar kontaktai ir įmonės informacija randami nepriklausomai. HTTPS žyma pati savaime nepatvirtina, kad verslas patikimas: ji tik reiškia šifruotą ryšį su tuo domenu.

Patikrinkite paslaugų teikėją Lietuvoje

Kriptoturto keitykla, piniginės saugojimo paslauga ir investavimo reklama nėra tas pats. Pirmiausia išsiaiškinkite, kas yra juridinis paslaugos teikėjas, kokią paslaugą jis siūlo ir kurioje šalyje ją teikia. Lietuvos banko informacijoje nurodyta, kad paslaugas Lietuvoje gali teikti Lietuvoje arba kitoje ES valstybėje narėje licencijuoti kriptoturto paslaugų teikėjai; kitos ES šalies teikėjas gali veikti Lietuvoje po atitinkamo pranešimo Lietuvos bankui. Vienas įmonės pavadinimas gali būti panašus į kito, todėl sutikrinkite tikslų juridinį vardą, interneto svetainę ir licencijos duomenis.

Lietuvos bankas nurodo, kad pereinamasis laikotarpis pagal MiCA baigėsi 2025 m. gruodžio 31 d., o reikiamos licencijos neturintys VASP nuo 2026 m. sausio 1 d. nebegali teikti su kriptoturtu susijusių paslaugų. Prieš naudodamiesi paslauga atsidarykite Lietuvos banko ar ESMA registrą patys ir patikrinkite teikėjo statusą, o taip pat pažiūrėkite, ar domenas nėra įtrauktas į įspėjimų apie neteisėtas paslaugas sąrašą. Neužtenka, kad reklama parašyta lietuviškai ar joje nurodomas Lietuvos telefono numeris.

Licencija ir sukčiavimo rizika yra susijusios, bet ne tapačios sąvokos. Licencijuotas paslaugų teikėjas gali būti tikrinamas pagal nustatytus reikalavimus, tačiau kriptoturtas vis tiek gali smarkiai atpigti, o piniginės raktus praradęs naudotojas gali netekti prieigos. Lietuvos bankas taip pat paaiškina, kad kriptoturtui netaikoma tokia pati apsauga kaip kai kuriems tradiciniams investiciniams produktams. Todėl reklamoje pateiktas „leidimo“ vaizdas nėra pelno garantija ir nepanaikina būtinybės saugoti savo paskyrą.

Saugokite piniginę ir prisijungimo duomenis

  • Niekam neatskleiskite seed phrase, privataus rakto, vienkartinio patvirtinimo kodo ar slaptažodžio. Tikra pagalbos tarnyba neturėtų prašyti šių duomenų pokalbyje.
  • Neatidarykite netikėtų nuorodų ir nenuskaitykite nežinomų QR kodų. Programėlę parsisiųskite iš oficialios parduotuvės ir patikrinkite jos leidėją bei oficialų domeną.
  • Naudokite unikalų slaptažodį ir, kur įmanoma, įjunkite kelių veiksnių autentifikavimą. Neleiskite nepažįstamam asmeniui nuotoliniu būdu valdyti jūsų telefono ar kompiuterio.
  • Prieš tvirtindami piniginės operaciją perskaitykite, kokią prieigą programėlė gauna. Nežinomas „airdrop“, atlygis ar pagalbos puslapis nėra priežastis suteikti neribotą prieigą prie žetonų.
  • Neperveskite papildomų lėšų vien todėl, kad platformos ekrane rodomas pelnas ar tariamas vadybininkas ragina paskubėti.

Jeigu gaunate reklamos nuorodą, neprašykite atsiuntusio asmens įrodyti jos tikrumą vien ekrano nuotrauka. Apsilankykite oficialiame bendrovės puslapyje įvedę adresą patys, suraskite kontaktus registre ar patikimuose įmonės dokumentuose ir susisiekite kitu kanalu. Jei įmonės pavadinimas nurodytas Lietuvos banko registre, palyginkite ne tik pavadinimą, bet ir domeną, juridinę formą bei paslaugos pobūdį. Suklastota svetainė gali kopijuoti tikros bendrovės logotipą ir pavadinimą.

Ką daryti, jei jau pasidalijote duomenimis

Nutraukite pokalbį ir neperveskite papildomų pinigų. Išsaugokite žinutes, telefono numerius, el. laiškus, skambučių laiką, domeną, mokėjimo kvitus bei, jei buvo atliktas kriptoturto pervedimas, operacijos TXID ir tinklą. Neskelbkite viešai privačių raktų, slaptažodžių ar piniginės atkūrimo frazės. Kuo tiksliau išsaugoti duomenys padeda bankui, teisėsaugai ar paslaugų teikėjui suprasti, kas įvyko.

Jei atskleidėte banko ar kortelės duomenis, nedelsdami kreipkitės į savo banką oficialiu numeriu ir paklauskite, kokius mokėjimus galima sustabdyti. Jei atskleidėte kriptoturto paskyros duomenis, pakeiskite slaptažodį per oficialią svetainę, atjunkite nežinomus įrenginius ir vadovaukitės piniginės tiekėjo saugumo instrukcijomis. Jei nutekėjo privatus raktas arba seed phrase, vien slaptažodžio keitimas gali neapsaugoti lėšų; naudokite tik patikimą oficialią piniginės dokumentaciją, o ne naują nuorodą iš nepažįstamo pagalbininko.

Apie įtariamą investicinį sukčiavimą praneškite policijai ir pasitarkite su Lietuvos banku dėl finansinių paslaugų teikėjo statuso. Nesitikėkite, kad kiekvieną blockchain pervedimą bus galima atšaukti. Po incidento dažnai atsiranda antras sukčiavimo etapas: kitas asmuo apsimeta teisininku, tyrėju ar turto grąžinimo specialistu ir už išankstinį mokestį žada garantuotai susigrąžinti lėšas. Patikrinkite jo tapatybę per oficialų kontaktą ir niekam neduokite piniginės raktų.

Daugiau saugumo temų rasite kriptoturto rizikos valdymo centre ir lietuviškame CryptoSigy tinklaraštyje. Svarbiausia taisyklė paprasta: sustokite, savarankiškai patikrinkite šaltinį ir tik tada spręskite, ar tęsti. Nežadama grąža negali būti įrodyta ekrano nuotrauka, o teisėtas paslaugos teikėjas neturėtų reikalauti jūsų slapto piniginės rakto.

Saugokitės ir antro sukčiavimo po praradimo

Jei po prarastų lėšų jums parašo žmogus, kuris teigia suradęs jūsų kriptoturtą grandinėje, paprašykite nurodyti oficialų juridinį asmenį, veiklos adresą ir patikrinamą paslaugos aprašą. Tuomet tą informaciją tikrinkite savarankiškai, nepriklausomai nuo žinutėje duotos nuorodos. Pažadas garantuotai susigrąžinti visą sumą už išankstinį mokestį, piniginės importą ar „mokesčio“ pervedimą yra rimtas perspėjimas. Joks specialistas neturėtų prašyti jūsų atkūrimo frazės, kad galėtų peržiūrėti blokų grandinės operaciją.

Pranešdami apie įvykį, išsaugokite originalius pranešimus ir failus, neužblokuokite visų įrodymų prieš juos nukopijuodami, bet nebeatsakykite į naujus mokėjimo prašymus. Jei įrenginyje įdiegėte nuotolinio valdymo programą, pašalinkite jos prieigą ir, esant poreikiui, kreipkitės į patikimą IT specialistą. Nesinaudokite atsitiktiniais „recovery“ įrankiais, nes jie gali prašyti dar daugiau duomenų.

Paieškos metu surastas Lietuvos banko puslapis ar ESMA dokumentas yra patikimesnė pradžia nei reklaminė žinutė, tačiau net oficiali informacija nepatvirtina, kad kiekvienas konkretus pasiūlymas yra saugus. Kiekvieną kartą patikrinkite juridinį vardą, domeną, leidžiamą paslaugą ir perspėjimų sąrašą. Būtent šių patikrinimų visuma padeda atskirti įprastą rinkos riziką nuo bandymo pasisavinti paskyrą ar lėšas.