Ulaghai wa crypto mara chache huuza tokeni pekee. Mara nyingi huuza haraka, ahadi ya faida au uhakika kwamba “mtaalamu” ataweza kurejesha fedha zilizopotea. Nchini Misri, mbinu hizi zinaambatana na mfumo mkali wa udhibiti: Benki Kuu imeonya dhidi ya majukwaa yanayodai kuwekeza fedha za umma katika cryptocurrency na imekumbusha kuhusu hatari za ulaghai.
Hatua bora ni kusitisha haraka kabla ya kulipa au kutuma taarifa. Anwani ya blockchain, programu inayopatikana au akaunti ya kijamii iliyothibitishwa si ushahidi wa utambulisho wa mtu unayewasiliana naye wala wa hadhi yake kisheria. Mwongozo huu unasaidia kutambua ishara za hatari, kulinda akaunti zako na kuweka kumbukumbu za tukio bila kuahidi kurejesha fedha.
Kwa kifupi
- Ahadi za faida iliyohakikishwa, shinikizo la haraka, risiti bandia na maombi ya seed phrase vinaashiria hatari kubwa.
- Uhamisho uliothibitishwa kwenye blockchain kwa kawaida hauwezi kurejeshwa kama uhamisho wa benki; kasi ya kuchukua hatua na ushahidi ni muhimu.
- Nchini Misri, onyo rasmi la CBE na Kifungu cha 206 cha Sheria ya 194/2020 vinaifanya tahadhari ya kisheria kuwa muhimu zaidi.
Ahadi za faida mara nyingi huficha mfumo halisi
Ofa ya ulaghai inaweza kujitambulisha kama roboti ya trading, kundi la uwekezaji, mfuko wenye faida iliyohakikishwa, airdrop au mpango wa mining. Mwongozo kamili wa crypto nchini Misri unaeleza mazingira ya udhibiti yanayofanya iwe muhimu sana kuhakiki ahadi za huduma za ndani. Walaghai wakati mwingine huonyesha picha za skrini za faida, dashboard bandia na ushuhuda wa watu wanaolipwa. Salio linaloonyeshwa kwenye kiolesura kilichoundwa na tapeli si ushahidi kwamba fedha zipo kwenye jukwaa halisi.
Ahadi za faida “isiyobadilika”, “bila hatari” au “iliyohakikishwa kila siku” haziendani na jinsi asset inayobadilika thamani inavyofanya kazi. Mtoa huduma halali anapaswa kueleza hatari, ada, mkakati, uhifadhi wa mali na mipaka. Ofa inayozuia withdrawals hadi ulipie kodi, kamisheni au deposit ya ziada inaonyesha mpango wa kuwazuia waathiriwa, si utaratibu wa kawaida wa kurejesha fedha.
Mpango wa pyramid unaweza kuwalipa washiriki wa kwanza kwa fedha za washiriki wapya. Waandaaji hutumia mapendekezo ya watu kwa watu kufanya mfumo uonekane wa kuaminika, kisha humhimiza kila mwanachama kuwaleta ndugu na marafiki. Malipo ya awali hayathibitishi kwamba shughuli hiyo inazalisha thamani au kwamba fedha bado zinapatikana. Ni muhimu kuhakiki mtiririko wa fedha, kampuni, bidhaa na mamlaka husika badala ya kutegemea mapendekezo ya faragha.
Benki Kuu ya Misri ilichapisha onyo rasmi kuhusu majukwaa bandia ya crypto. Wakati huo, ilitaja jukwaa lililodai kuwekeza fedha katika shughuli za crypto na kukumbusha kuhusu hatari za ulaghai. Taarifa hiyo ni ya tarehe 8 Machi 2023; inaweka kumbukumbu ya onyo la CBE na msimamo wake wakati huo, lakini haichukui nafasi ya kutafuta matangazo rasmi ya hivi karibuni.
Kifungu cha 206 cha Sheria ya 194/2020 kinaweka mfumo wa leseni kwa shughuli kadhaa za crypto. Kampuni inayodai “inafanya kazi na benki” au “imesajiliwa nje ya nchi” inapaswa kutoa ushahidi unaoweza kuhakikiwa na kueleza mipaka ya vibali vyake. Kufunguliwa kwa tovuti au kuwepo kwa kundi la ndani hakutoshi kuthibitisha uhalali wa mtoa huduma.
Huduma bandia za usaidizi, airdrop bandia na wizi wa utambulisho
Baada ya kupoteza fedha mara ya kwanza, waathiriwa huwa walengwa wa ulaghai wa pili. Wakala bandia hudai kuijua kesi hiyo, huahidi kurejesha mali au husema anawakilisha kampuni ya uchanganuzi wa on-chain. Kisha huomba malipo ya awali, recovery phrase, private key au usakinishaji wa zana ya kudhibiti kifaa kwa mbali. Hakuna huduma halali inayoweza kurejesha private key ambayo mtumiaji ameikabidhi bila kuweka mali yake hatarini.
Airdrop bandia wakati mwingine huomba uunganishe wallet kwenye tovuti inayofanana na chapa inayojulikana. Sahihi moja inaweza kuruhusu matumizi ya fedha au kufichua mali. Zawadi inayoaminika haipaswi kuhitaji kushiriki recovery phrase. Hakikisha domain kamili, matangazo kwenye njia rasmi na ruhusa zinazoombwa na wallet kabla ya kufanya mwingiliano wowote.
Akaunti za kijamii zinaweza kunakiliwa au kudukuliwa. Alama ya uthibitisho, idadi kubwa ya followers au video ya skrini havithibitishi kwamba mtu anayeandika kweli anadhibiti chapa hiyo. Walaghai huiga akaunti inayojulikana, huongeza herufi moja kwenye jina la domain na kunakili rangi zilezile. Tafuta mwenyewe anwani ya tovuti na mawasiliano rasmi badala ya kubofya kiungo kilichotumwa kwenye ujumbe.
Mshauri bandia anaweza kuomba kitambulisho ili “kufungua akaunti”. Ukusanyaji wa nyaraka huleta hatari ya muda mrefu: tapeli anaweza kuzitumia tena kufungua akaunti, kuiba utambulisho au kumshawishi mwathiriwa mwingine. Mwongozo wa BrefCrypto kuhusu KYC na taarifa binafsi unaeleza jinsi ya kuhakiki taasisi inayokusanya taarifa hizo, madhumuni yake na njia yake salama.
Walaghai pia hutumia arifa. Hutuma SMS inayofanana na ya benki, jukwaa au mtoa huduma wa simu na kuomba msimbo wa matumizi ya mara moja. Msimbo huo wakati mwingine hutumiwa kuingia kwenye akaunti, kuweka upya password au kuidhinisha muamala. Huduma rasmi ya usaidizi haipaswi kukuomba utume msimbo wa siri kupitia chat.
P2P huleta ulaghai unaohusisha malipo na utambulisho
Kwenye soko la watu binafsi, mnunuzi na muuzaji wakati mwingine hutumia malipo ya benki yaliyo nje ya blockchain. Hatari ya triangulation hutokea tapeli anapotumia akaunti ya mwathiriwa kumlipa muuzaji, kisha kupokea crypto kwenye anwani nyingine. Muuzaji anaweza kubaki na uhamisho unaopingwa huku mali zikiwa zimetumwa kwa mtu tofauti.
Risiti bandia au picha ya skrini ya uhamisho inaweza kumshawishi muuzaji kuachilia mali kabla fedha halisi hazijaingia. Jina la akaunti iliyolipa huenda lisilingane na utambulisho wa wasifu. Ombi la kurejesha fedha kwa mtu wa tatu pia linaweza kuficha ulaghai. Hifadhi marejeo ya awali na wasiliana na benki; usitegemee ujumbe uliotumwa na upande wa pili wa muamala.
Mifumo ya escrow hulinda sehemu ya muamala, lakini haihakikishi ukamilifu wa malipo ya fiat. Jukwaa linaweza kutatua mzozo wa ndani bila kudhibiti uamuzi wa benki. Alama nzuri au uthibitisho wa utambulisho hauhakikishi chanzo cha fedha wala utii wa sheria za eneo. Mwongozo wetu kuhusu majukwaa na vigezo vyake barani Afrika unaeleza tofauti hizi.
Nchini Misri, malipo kupitia mtandao wa benki au mobile wallet hayamaanishi kwamba shughuli ya crypto imepata kibali cha CBE. Onyo la Benki Kuu na maandishi ya Kifungu cha 206 yanapaswa kuchunguzwa kando na mifumo ya kiufundi ya soko. Kwa maswali mahususi ya utii wa sheria, mtumiaji anapaswa kutafuta ushauri wa wakili wa ndani, si kutegemea uhakikisho wa muuzaji.
Usishiriki taarifa nyingi kuliko zinavyohitajika. Mnunuzi hahitaji kujua recovery phrase ya wallet. Muuzaji hapaswi kuomba video ya akaunti ya benki au misimbo ya siri. Pia, hati iliyotumwa kwenye ujumbe wa faragha inaweza kupakuliwa, kubadilishwa na kuchapishwa tena.
Linda akaunti kabla ya shambulizi kufanikiwa
Tumia password za kipekee na uwashe two-factor authentication inapopatikana. Security key ya kimwili hupunguza baadhi ya mashambulizi ya phishing, huku authentication app ikiepuka sehemu ya hatari zinazohusishwa na SMS. Hata hivyo, mtumiaji anapaswa kuweka recovery codes nje ya mtandao, mahali panapofikika endapo simu itaharibika.
Thibitisha viungo kwenye address bar. Domain bandia inaweza kutofautiana kwa herufi moja, kuongeza subdomain au kutumia herufi zinazofanana. Fungua tovuti kwa kuandika anwani yake rasmi au kupitia bookmark uliyounda awali. Epuka viungo vinavyotumwa kwenye makundi ya umma, hasa vinapoahidi kuongeza deposit mara mbili au kurejesha muamala.
Wallet za kibinafsi zinahitaji backup yenye umakini. Recovery phrase iliyohifadhiwa kwenye cloud, picha au barua pepe hubaki hatarini ikiwa akaunti itadukuliwa. Mwongozo wetu wa usalama wa wallet unaeleza tofauti kati ya self-custody na uhifadhi unaodhibitiwa na jukwaa. Hakuna suluhisho linaloondoa hatari zote: ya kwanza huweka jukumu la backup kwa mtumiaji, na ya pili huhitaji imani kwa mtoa huduma.
Tenganisha vifaa na akaunti ikiwa kuna kiasi kikubwa kinachohusika. Kompyuta yenye programu zilizodukuliwa, simu inayotumiwa na watu kadhaa au browser yenye extensions usizozijua huongeza eneo la mashambulizi. Sakinisha programu kutoka kwenye maduka au domain rasmi, sasisha mfumo na uondoe extensions ambazo hujui zimetoka wapi.
Tahadhari inahusu pia smart contracts. Kabla ya kusaini mmoja, kagua ruhusa zinazoombwa na uondoe ruhusa zilizopitwa na wakati kupitia zana zinazoaminika. Sahihi si “login” tu: inaweza kuruhusu muamala au ufikiaji wa mali. Usisaini ujumbe usioeleweka kwa kisingizio kwamba mshauri amekuamuru.
Weka kumbukumbu za tukio bila kuharibu ushahidi muhimu
Ikiwa ulaghai unaonekana kuendelea, sitisha mawasiliano na usilipe ada za ziada. Hifadhi ujumbe, URL kamili, majina ya akaunti, barua pepe, nambari za simu, risiti, marejeo ya uhamisho na anwani za blockchain. Andika tarehe na time zone. Piga picha za skrini bila kubadilisha nakala za awali na hifadhi faili kwenye eneo salama.
Tenganisha ukweli na tafsiri. Anwani ya blockchain huonyesha mienendo inayohusishwa na anwani hiyo; haiwezi kumtambua moja kwa moja mtu anayeidhibiti. Akaunti ya kijamii inaweza kuwa imeigwa. Jina lililo kwenye risiti huenda lisilingane na mwenye akaunti ya benki. Ushahidi unapaswa kuandikwa pamoja na mipaka yake ili benki, jukwaa au mamlaka iweze kuutathmini kwa usahihi.
Wasiliana haraka na taasisi ya kifedha iliyoshughulikia malipo, kupitia programu yake au nambari rasmi. Uliza hatua za kuripoti, uwezekano wa kupinga muamala na nambari ya kesi. Ikiwa akaunti ya crypto imevamiwa, tumia huduma rasmi ya usaidizi ya jukwaa na ubadili credentials kutoka kwenye kifaa salama. Usitume private keys au misimbo ya uthibitishaji kwa huduma ya usaidizi.
Ulaghai unaoweza kukiuka sheria unapaswa kuripotiwa kwa mamlaka husika nchini Misri. Hakikisha taratibu kupitia tovuti za serikali au kwa wakili wa ndani: mawasiliano na fomu zinaweza kubadilika. Usitume nyaraka zako kwa akaunti uliyoipata kwenye mazungumzo na usimlipe “mpelelezi binafsi” anayeahidi kurejesha fedha kwa uhakika.
Ikiwa private key imefichuliwa, chukulia mali zinazohusiana nayo kuwa ziko hatarini. Usiweke recovery phrase hiyo hiyo kwenye zana usiyoijua. Tafuta usaidizi huru na thibitisha hatua kwa kutumia chanzo kinachoaminika. Kubadili password hakulindi wallet ambayo key yake tayari imetoka kwenye kifaa.
Tathmini jukwaa na ahadi zake kabla ya kuweka deposit
Mtoa huduma makini hutaja taasisi yake ya kimkataba, masharti, ada, huduma ya uhifadhi, mipaka na taratibu za malalamiko. Anaeleza hatari bila kuahidi faida. Mtumiaji anapaswa kupata taarifa hizi kwenye domain rasmi, zikiwa za tarehe ya karibuni, na kuzilinganisha na taarifa zilizochapishwa na wadhibiti.
Hadhi ya kampuni iliyo nje ya nchi haithibitishi kibali chake katika kila nchi. Usajili wa kampuni si leseni ya crypto exchange. Audit ya code haithibitishi uwezo wa kulipa madeni, utambulisho wa timu au kuwepo kwa njia ya kisheria ya kudai haki nchini Misri. Matangazo ya affiliate yanaweza kumlipa mwandishi; hayapaswi kuwa chanzo pekee cha uhakiki.
Programu inaweza kufanya kazi kisha ikasimamisha kipengele fulani. Masharti ya huduma ya centralized yanaweza kuruhusu ukaguzi, kufungia akaunti kwa muda au maombi ya nyaraka. Self-custody hutoa udhibiti wa kiufundi, lakini haiwezi kurejesha malipo ya fiat wala kukwepa sheria. Ni muhimu kujua ni taasisi gani inawajibika katika kila hatua.
Msomaji anapaswa kuchunguza sheria, mtoa huduma, malipo, uhifadhi na njia za kudai haki kama mada tano tofauti. Ukaguzi huu hauhakikishi kutokuwepo kwa ulaghai, lakini hufanya ahadi zisizoweza kuhakikiwa zionekane kwa urahisi. Nchini Misri, onyo la Benki Kuu linataka tahadhari zaidi; hakuna tangazo linalopaswa kuficha mazingira haya.
Hasara inapotokea, kuchukua hatua haraka, kuhifadhi ushahidi na kuwasiliana na watoa huduma rasmi husaidia zaidi kuliko kumlipa mtu usiyemjua kwa ahadi ya kurejesha fedha kimiujiza. Blockchain huandika baadhi ya mienendo, lakini haiwezi kuchukua nafasi ya mamlaka, usaidizi wa kisheria au ulinzi wa mfumo wa malipo. Kinga ya kwanza ni kutowahi kutoa siri zinazowezesha ufikiaji wa mali.
