Te oszustwa są niezwykle popularne i często można je znaleźć w wynikach wyszukiwania lub w mediach społecznościowych – czasem jako promocję.

Z działem wsparcia Robinhood należy kontaktować się wyłącznie za pośrednictwem aplikacji. Kiedy łączysz się z działem wsparcia Robinhood za pośrednictwem czatu lub poczty e-mail, NIGDY nie poprosimy Cię o dane logowania do konta ani kody uwierzytelniania dwuskładnikowego. Nie szukaj ani nie używaj numerów telefonów Robinhood za pośrednictwem przeglądarki internetowej, ponieważ potencjalnie mogą to być oszustwa.

Oszustwa związane z telefoniczną pomocą techniczną

W przypadku wielu oszustw związanych z telefoniczną pomocą techniczną oszuści zachęcają do dzwonienia na fałszywy numer działu wsparcia Robinhood. Obecnie nie mamy bezpośredniego numeru telefonu, który połączyłby Cię z konsultantem na żywo.

Oszuści poproszą Cię o:

• Podanie lub weryfikację danych osobowych, danych logowania do konta lub kodów uwierzytelniania dwuskładnikowego
• Przekazanie im pieniędzy lub kryptowalut
• Pobranie oprogramowania zaprojektowanego w celu zapewnienia im zdalnego dostępu do Twojego komputera lub możliwości podglądu ekranu
• Przejście na fałszywe strony logowania Robinhood (w nadziei, że wprowadzisz swoje dane logowania)

Jak zachować bezpieczeństwo

Po wsparcie w zakresie konta Robinhood zgłaszaj się WYŁĄCZNIE za pośrednictwem aplikacji.

Dział wsparcia Robinhood nigdy nie będzie:

• Prosić Cię o hasło do konta Robinhood lub kod uwierzytelniania dwuskładnikowego (2FA)
• Prosić Cię o pobranie oprogramowania do zdalnego dostępu do pulpitu lub o udostępnienie ekranu
• Prosić Cię o informacje o koncie lub dane uwierzytelniające do innych platform kryptowalutowych
• Prosić Cię o dodanie nieznanych informacji o koncie do Twojego konta (np. adresu e-mail, którego nie posiadasz)
• Wysyłać Ci linków w wiadomościach tekstowych
• Prosić Cię o utworzenie konta Robinhood
• Prosić Cię o wysłanie pieniędzy lub kryptowalut za pośrednictwem Robinhood
• Prosić Cię o sprzedaż kryptowalut, wypłatę środków, transfer aktywów w celu „zabezpieczenia” konta lub udostępnienie hasła lub pełnych danych konta za pośrednictwem wiadomości tekstowej lub e-mail

Oszustwa związane z pomocą techniczną w mediach społecznościowych

Konto w mediach społecznościowych może podszywać się pod Robinhood lub członka zespołu wykonawczego, obiecując wypłatę, promocję lub specjalne wsparcie, jeśli coś im wyślesz w zamian.

Jak zachować bezpieczeństwo

Kontaktuj się wyłącznie z naszymi autentycznymi profilami Robinhood w mediach społecznościowych. Jeśli ktoś ponownie publikuje zrzut ekranu, który wydaje się być postem Robinhood, zawsze możesz przejść bezpośrednio do naszego autentycznego profilu, aby potwierdzić, czy oryginalny post jest prawdziwy, czy nie. Nie angażuj się w kontakty z profilami nie należącymi do Robinhood, które obiecują Ci specjalną pomoc z Twoim kontem.

Phishing to powszechny sposób, w jaki oszuści próbują podstępem skłonić kogoś do przekazania im danych osobowych, takich jak adres e-mail i hasło do konta, kody weryfikacyjne lub inne informacje osobiste. Oszuści mogą wysyłać fałszywe wiadomości SMS lub e-mail, które wyglądają tak, jakby pochodziły od Robinhood. Nigdy nie klikaj podejrzanych linków ani nie dzwoń pod numery telefonów przesłane Ci w wiadomości SMS lub e-mail. Zawsze korzystaj z Robinhood bezpośrednio przez aplikację lub wersję przeglądarkową.

W innych próbach socjotechnicznych wykorzystywane są fałszywe strony internetowe, wiadomości tekstowe, wiadomości i profile w mediach społecznościowych, połączenia telefoniczne lub listy wysyłane tradycyjną pocztą, gdzie nadawca podszywa się pod Robinhood. W przypadku powodzenia tacy oszuści mogą uzyskać dostęp do ważnych kont, takich jak Twoja poczta e-mail lub konta bankowe, co może skutkować kradzieżą tożsamości, stratą finansową lub jednym i drugim.

Jak rozpoznać oszustwa phishingowe

• Domena e-mail nadawcy (adres internetowy, który pojawia się po symbolu @): chociaż nazwa nadawcy może zawierać „Robinhood”, domena e-mail musi być autentyczną domeną Robinhood.

Przykłady autentycznych domen: @robinhood.com Przykłady fałszywych domen: @robinh00d.com, @gmail.com i @yahoo.com

• Język i treść: zwracaj uwagę na literówki, błędy gramatyczne, niepoprawny język bądź brakujące słowa lub spacje. Zachowaj również ostrożność w sytuacjach, które wprowadzają presję czasu i strach poprzez używanie emocjonalnego języka połączonego z konsekwencjami o określonym terminie ważności. Na przykład: „odpowiedz natychmiast, w przeciwnym razie Twoje konto zostanie zawieszone”.
• Linki, przyciski lub numery telefonów: zamiast klikać linki lub przyciski bądź dzwonić pod numery telefonów podane w wiadomościach e-mail, zaloguj się bezpośrednio do aplikacji Robinhood. Linki w wiadomościach phishingowych mogą kierować Cię do fałszywej strony internetowej z prośbą o podanie poufnych informacji, takich jak Twój adres e-mail i hasło lub dane konta.
• Pobrane pliki lub załączniki: wiadomości phishingowe mogą zawierać załączniki rzekomo będące ważnymi plikami. Często zawierają one złośliwe oprogramowanie, które może zainfekować Twoje urządzenie. Bądź szczególnie ostrożny w przypadku plików z rozszerzeniami .zip, .exe lub .doc.
• Fałszywe nagrody lub prezenty: oszuści mogą również kontaktować się z Tobą, oferując atrakcyjne propozycje bezpłatnych akcji lub inne kuszące oferty, aby przekonać Cię do podjęcia działań. Zawsze zachowaj ostrożność podczas klikania linków w wiadomościach w mediach społecznościowych, wiadomościach SMS oraz e-mailach, których się nie spodziewasz lub nie rozpoznajesz – zwłaszcza jeśli brzmią zbyt pięknie, aby mogły być prawdziwe. W mediach społecznościowych Robinhood będzie udostępniać aktualności i ogólne informacje wyłącznie za pośrednictwem naszych zweryfikowanych profili Robinhood w mediach społecznościowych.
• Fałszywe instrukcje bezpieczeństwa: Robinhood nigdy nie poprosi Cię o sprzedaż Twoich kryptowalut, wypłatę środków, przetransferowanie aktywów w celu „zabezpieczenia” Twojego konta ani o udostępnienie hasła lub pełnych danych konta za pośrednictwem wiadomości SMS lub e-mail.
• O wsparcie na czacie z Robinhood proś wyłącznie przez aplikację. Obecnie nie dysponujemy bezpośrednim numerem telefonu do działu wsparcia, który połączyłby Cię z konsultantem na żywo.
• Pobieraj i używaj wyłącznie autentycznej aplikacji Robinhood dostępnej w sklepie Google Play i Apple App Store.

Bezpieczeństwo Twojej prywatnej poczty e-mail i operatora telefonu ma znaczenie.

Gdy prosisz o link do zresetowania hasła do jakiejś strony, gdzie zazwyczaj trafia taki link? Na Twoją prywatną skrzynkę e-mail. Aby zadbać o swoje bezpieczeństwo, używaj silnego, unikalnego hasła (ponad 10 znaków) oraz uwierzytelniania dwuskładnikowego (2FA) na swojej prywatnej skrzynce e-mail powiązanej z kontem Robinhood.

Zalecamy zrobienie tego samego w przypadku konta internetowego u Twojego operatora sieci komórkowej (Vodafone, O2, Three, EE itd.). Pomaga to chronić przed tzw. SIM swappingiem (duplikacją karty SIM), kiedy oszust przekupuje lub przekonuje operatora telefonicznego do przypisania numeru telefonu powiązanego z Twoim urządzeniem do jego własnej karty SIM.

Oszustwa związane z kryptowalutami stają się coraz powszechniejsze. Transferów kryptowalut nie można cofnąć ani anulować, a Robinhood nie może zwrócić Ci środków za autoryzowane przez Ciebie transfery kryptowalut. Musisz dbać o bezpieczeństwo swojego hasła i wysyłać kryptowaluty wyłącznie do zaufanych portfeli kryptowalutowych.

Typowe oszustwa

Oszustwa związane z kryptowalutami przybierają różne formy, jednak oto kilka najczęstszych z nich:

• Oszustwa transferowe: przesyłanie Twoich środków lub tokenów oszustowi, albo w oczekiwaniu na otrzymanie czegoś w zamian, albo pod pozorem fałszywego zaufania. Obejmuje to oszustwa romantyczne (romance scams), w których oszuści próbują zdobyć Twoje zaufanie po poznaniu Cię na portalu randkowym lub w mediach społecznościowych, tylko po to, aby skłonić Cię do oddania swoich kryptowalut. Rosnącą popularność mają również oszustwa związane z zatrudnieniem (employment scams), w których oszuści kierują Cię do Robinhood w celu ułatwienia transakcji biznesowych. Oszuści podający się za rekruterów instruują ofiary, aby te zakładały konta na Robinhood i odbierały środki pochodzące zazwyczaj ze skradzionych kont bankowych lub innej nielegalnej działalności. Osoby te otrzymują następnie instrukcje, aby wypłacić część pieniędzy do różnych źródeł, zachowując część jako prowizję lub wynagrodzenie.
• Oszustwa phishingowe: wchodzenie w interakcję z fałszywymi platformami handlowymi, kontami w mediach społecznościowych, ofertami rozdawania (giveaway) oraz niezamówionymi, rozsyłanymi w ramach airdropów linkami phishingowymi, które mają na celu wyłudzenie Twoich danych osobowych lub poufnych informacji o portfelu (np. tajnej frazy odzyskiwania), bądź które zawierają złośliwe smart kontrakty zaprojektowane w celu umożliwienia oszustowi dostępu do Twoich tokenów.
• Oszustwa typu „pump and dump”: sytuacje, w których oszuści gwałtownie i sztucznie zawyżają cenę tokenu, a następnie sprzedają go Tobie, gdy jego wartość jest wysoka, pozostawiając Cię z tokenem, który ma znikomą lub zerową rzeczywistą wartość.
• Oszustwa typu „rug pull”: sytuacje, w których oszuści przyciągają inwestorów, a następnie porzucają projekt i znikają ze środkami przeznaczonymi na jego realizację.
• Oszustwa polegające na podszywaniu się pod celebrytów i organizatorów wydarzeń: oszuści mogą wykorzystywać sfabrykowane filmy lub posty w mediach społecznościowych z udziałem osób publicznych lub relacjonujące ważne wydarzenia, aby promować rozdawanie kryptowalut lub „okazje inwestycyjne”. Jeśli ktokolwiek prosi Cię o przesłanie kryptowaluty w zamian za otrzymanie większej kwoty, jest to oszustwo.

Jak dbać o bezpieczeństwo?

• Uważaj na podejrzane próby phishingu, socjotechniki i oszustw: obejmuje to airdropy, wiadomości e-mail, wiadomości SMS, wiadomości w mediach społecznościowych i fałszywe strony internetowe, które pytają o Twoje dane osobowe, oferują porady finansowe itp. W razie wątpliwości zweryfikuj autentyczność każdej prośby przed podjęciem jakichkolwiek działań.
• Przed podpisaniem transakcji za pomocą swojego portfela upewnij się, że wszystkie szczegóły transakcji zostały sprawdzone: jeśli podpiszesz transakcję, oszuści mogą uzyskać dostęp do Twoich środków, dlatego zatwierdzaj transakcje tylko wtedy, gdy ufasz nadawcy i potwierdzisz, że jest to dokładnie ta transakcja, którą zamierzasz przeprowadzić.
• Dokonuj transakcji wyłącznie z podmiotami i osobami, które znasz i którym ufasz: zachowaj ostrożność podczas nawiązywania relacji w internecie. Wystrzegaj się obietnic „niskich inwestycji i ogromnych zysków”. Jeśli coś brzmi zbyt pięknie, aby mogło być prawdziwe, prawdopodobnie tak właśnie jest. Ponadto, jeśli ktoś nowo poznany oferuje Ci porady finansowe, zasięgnij opinii drugiej osoby, którą znasz i której ufasz, zwłaszcza przed wysłaniem pieniędzy lub kryptowalut na nieznane konto lub do nieznanej osoby.
• Przeprowadź własną analizę: oznacza to inwestowanie Twoich aktywów cyfrowych na dobrze znanych i wiarygodnych platformach. Jeśli ktoś przesyła łącze do jakiejś znanej firmy kryptowalutowej, wpisz adres URL samodzielnie i przeprowadź własne badanie, zamiast ufać podawanemu linkowi.

Oszustwa płatnicze są niestety powszechne, a taktyki oszustów, mające na celu kradzież pieniędzy i aktywów, stale się zmieniają. Robinhood nie ponosi odpowiedzialności za żadne płatności dokonane w związku z oszustwem osoby trzeciej ani w przypadku, gdy popełnisz błąd, podając dane płatnicze osobom trzecim. Aby uniknąć oszustw, upewnij się, że kontaktujesz się tylko z osobami, które znasz i którym ufasz, oraz dokładnie sprawdzaj wszystkie informacje przed wysłaniem płatności.

Powszechne oszustwa

Oto niektóre z najczęstszych oszustw płatniczych:

• Oszustwa związane z podszywaniem się: oszustwa polegające na podszywaniu się mają miejsce, gdy oszust udaje kogoś, komu ufasz, aby przekonać Cię do wysłania mu pieniędzy. Mogą one rozpocząć się od rozmowy telefonicznej, wiadomości tekstowej lub e-maila od zaufanej firmy, znanej osobistości/polityka lub kogoś, kogo znasz, np. przyjaciela lub członka rodziny. Najczęstsze rodzaje oszustw polegających na podszywaniu się to: oszustwa związane z pomocą techniczną, podszywanie się pod celebrytów i oszustwa związane z nagłymi wypadkami rodzinnymi.
• Oszustwa związane z charytatywnością: schematy oszustw związanych z charytatywnością zazwyczaj polegają na zbieraniu darowizn dla organizacji, które nie istnieją lub nie wspierają wymienionych celów, albo na fałszywym twierdzeniu o powiązaniach z legalną organizacją charytatywną. Oszustwa te zazwyczaj nasilają się w okresie świątecznym lub w przypadku klęsk żywiołowych. Tragedie są często pretekstem do wykorzystywania ludzi, którzy chcą pomagać i przekazywać darowizny na cele charytatywne.
• Oszustwa związane z windykacją lub umorzeniem długów: oszuści często podszywają się pod windykatorów i kontaktują się w sprawie długu, który został już spłacony, lub długu, którego ktoś nie zaciągnął. Niektórzy oszuści mogą atakować rodziny lub spadkobierców zmarłych krewnych, podając się za windykatorów.
• Oszustwa romantyczne: te zazwyczaj polegają na tym, że oszust udaje zainteresowanie romantyczne ofiarą, nawiązuje z nią relację, a następnie próbuje wyłudzić od niej pieniądze lub wrażliwe informacje pod fałszywym pretekstem.
• Oszustwa związane z zatrudnieniem: oszuści podszywający się pod rekruterów będą nakłaniać ofiary do zakładania kont na Robinhood i przyjmowania środków z zazwyczaj skradzionych kont bankowych lub innych nielegalnych działań. Następnie osoby te są instruowane, aby wypłacały część pieniędzy do różnych źródeł, zatrzymując część dla siebie jako prowizję lub wynagrodzenie.
• Oszustwa inwestycyjne: są to scenariusze typu „niskie inwestycje i ogromne zyski”, w których ludzie są oszukiwani, aby inwestować pieniądze z obietnicami wysokich zwrotów, bez ryzyka finansowego.
• Oszustwa loteryjne i konkursowe: oszuści często informują ofiary, że wygrały nagrodę w loterii lub konkursie, i wymagają uiszczenia opłaty z góry, aby odebrać nagrodę.
• Oszustwa SMS-owe: nie wolno klikać linków ani udostępniać informacji z nieoczekiwanych wiadomości tekstowych i należy zawsze weryfikować je za pośrednictwem aplikacji.

Jeśli natkniesz się na podejrzane próby phishingu w wiadomościach e-mail, SMS-ach, połączeniach telefonicznych, na stronach internetowych lub w mediach społecznościowych, zgłoś je na adres reportphishing@robinhood.com. Tego adresu e-mail używaj wyłącznie do zgłaszania podejrzanych prób phishingu. Nie otrzymasz odpowiedzi od naszego zespołu.

Pomożesz nam w dochodzeniu, przekazując odpowiednie informacje:

• E-mail: dołącz pełne nagłówki wiadomości e-mail.
• Wiadomość tekstowa: zrób zrzut ekranu wiadomości i podaj numer, z którego się z Tobą skontaktowano.
• Połączenie telefoniczne: podaj numer telefonu, z którego wykonano połączenie, i udostępnij jak najwięcej szczegółów.
• Strona internetowa lub konto w mediach społecznościowych: wyślij pełny adres URL lub nazwę użytkownika i informacje, jakie udało Ci się znaleźć (np. poprzez wyszukiwanie lub wiadomość bezpośrednią).

Pamiętaj, że Robinhood nigdy nie poprosi Cię o dane logowania ani kod 2FA.

Zgłaszanie podejrzanych oszustw pomaga Robinhood identyfikować i usuwać takie strony oraz udaremniać ataki – Twoje zgłoszenie może pomóc chronić Twoje konto i konta innych osób.

W przypadku udostępnienia swoich danych uwierzytelniających komukolwiek innemu, użycia tego samego hasła do innego konta lub obawiania się o bezpieczeństwo swojego konta, wykonaj następujące czynności tak szybko, jak to możliwe:

• Natychmiast zmień hasło: silne hasło zawiera co najmniej 10 znaków, w tym wielkie i małe litery, cyfry i symbole, a jednocześnie jest to hasło, którego nie używasz do żadnej innej aplikacji ani usługi i którego nikomu nie udostępniasz.
• Włącz 2FA: uwierzytelnianie dwuskładnikowe (2FA) pomaga chronić Twoje konto, wymagając dwóch źródeł weryfikacji do zalogowania się na konto: czegoś, co znasz (Twoje hasło) i czegoś, co masz (jednorazowy kod). Za każdym razem, gdy logujesz się lub wprowadzasz zmiany na swoim koncie, poprosimy Cię o kod weryfikacyjny. Ten krok pomaga ochronić Twoje konto, nawet jeśli ktoś zna lub odgadnie Twoje hasło.

Jeśli zauważysz jakiekolwiek nietypowe logowania lub aktywność, której nie rozpoznajesz, skontaktuj się jak najszybciej z działem wsparcia Robinhood za pośrednictwem aplikacji.

Rynki kryptoaktywów cechują się wysoką zmiennością, a handel kryptoaktywami lub ich posiadanie może prowadzić do utraty środków. Kryptoaktywa nie są prawnym środkiem płatniczym, nie są wspierane przez żaden rząd ani nie są objęte żadnym rządowym systemem rekompensat.