Kryptovaluuttahuijauksien anatomia: viestit, sivustot ja lompakot

Kiristysviesti sähköpostissa: mitä bitcoin-vaatimus tarkoittaa käytännössä

Suomalaiset saavat säännöllisesti sähköposteja, joissa väitetään murretun tietokone ja uhattuna julkaista kuvamateriaalia, ellei maksa muutamaa sataa euroa bitcoineina. Viesti on lähes aina massapostitus, jonka lähettäjä ei tiedä vastaanottajasta juuri mitään. Tyypillinen rahasumma on 500–1 500 euroa, ja maksuaika 48 tuntia. Vaatimus esitetään kiireen ja häpeän kautta, jotta uhri toimisi harkitsematta.

Vuoden 2019 kiristysaallosta tutut tunnusmerkit toistuvat edelleen. Viestissä on usein huono suomi tai konekäännös, lähettäjän osoite on satunnainen ja perustelut ovat ympäripyöreitä. Jos viesti väittää nauhoittaneensa web-kameran, se ei voi esittää mitään todistetta. Vanhojen vuotoaineistojen kalastelu on eri asia: silloin kiristäjä saattaa liittää mukaan oikean salasanan. Sekin tulee yleensä vuodosta, jossa salasana on joskus ollut, ja se on jo vaihdettu tai pitäisi vaihtaa.

Käytännön ohje on yksinkertainen: älä vastaa, älä maksa. Tallentaa viesti ja ota yhteys poliisiin, jos mukana on henkilökohtaista aineistoa tai jos viesti kohdistuu yritykseen. Maksaminen ei lopeta kiristystä vaan kertoo, että osoite on maksukykyinen. Bitcoin-siirtoa ei voi perua, ja lohkoketjusta näkyy vain, että siirto on tehty – ei kenelle se lopulta kuuluu.

Valesivustot ja profit-alustat: miksi "tuottotakuu" on aina merkki ongelmasta

Sosiaalisessa mediassa ja hakukoneissa pyörii mainoksia, jotka lupaavat automaattista bitcoin-tuottoa ja kutsuvat rekisteröitymään ilmaisella kokeilulla. Sivusto näyttää ammattimaiselta, saldo kasvaa ruudulla, ja juuri ennen kotiutusta ilmestyy verovaatimus tai "tilin vahvistusmaksu". Kyse on bitcoin profit -tyyppisestä huijauksesta, jossa koko käyttöliittymä on kulissi. Suomessa Finanssivalvonta ylläpitää listaa luvatta toimivista sijoituspalveluista, ja sama yritys vaihtaa usein nimeä ja verkkotunnusta viikoittain.

Vertaa aina muutamaan konkreettiseen seikkaan. Onko sivustolla suomalainen Y-tunnus tai maininta rekisteröitymisestä Finanssivalvonnan tai muun EU-valvojan rekisteriin? Kuka vastaa asiakasvarojen säilytyksestä, ja saako varat nostettua takaisin ilman uutta talletusta? Jos tuki vastaa vain sähköpostilla ja pyytää maksamaan kryptovaluutalla lisämaksuja, kyse ei ole pörssistä vaan huijauksesta.

"Kryptovaluutta osto sivuja" etsivä törmää myös sivustoihin, jotka myyvät kolikoita huomattavalla katteella ja lisäävät päälle käsittelykuluja, joita ei mainita etukäteen. Aidolla välittäjällä hintaero markkinahintaan on tyypillisesti murto-osa prosentista tai enintään muutama prosentti, ja kulut näkyvät ennen vahvistusta. Jos hinta poikkeaa selvästi julkisesta kurssista, erotus on palvelun kate – tai huijaus.

Lompakko ja vaihtopalvelu: turvallisuuden perusaskeleet

Turvallinen kryptovaluutta lompakko tarkoittaa käytännössä sitä, että yksityisavaimet ovat sinulla, eivät palveluntarjoajalla. Ohjelmistopohjaisista vaihtoehdoista Electrum on pitkään tunnettu bitcoin-lompakko, joka tukee myös Lightning Networkia eli nopeita pieniä maksuja. Asennus kannattaa tehdä vain virallisesta lähteestä, ja siemenlause kirjoitetaan paperille – ei valokuvaan, ei pilveen, ei sähköpostiin. Electrumin työpöytäversio osaa myös varoittaa vanhentuneesta palvelimesta, mikä on hyvä merkki siitä, että lompakko tarkistaa yhteytensä.

Suomessa pörssit ja vaihtopalvelut ovat velvollisia tuntemaan asiakkaansa, joten rekisteröityminen vaatii vahvan tunnistautumisen pankkitunnuksilla tai passilla. Tämä on normaalia, ei merkki huijauksesta. Sen sijaan palvelu, joka lupaa "ilman KYC:tä" suuria summia tai maksaa rekisteröitymisbonuksen heti, houkuttelee usein rahanpesijöitä tai kerää henkilötietoja väärään käyttöön. Crypto exchange sign up bonus -tarjouksissa kannattaa lukea ehdot: bonus on yleensä sidottu vaihtovolyymiin, ja sen arvo voi kadota kuluihin.

Käteisautomaatti ja sen rajat

Helsingissä ja muutamissa muissa kaupungeissa on bitcoin-automaatteja, joissa voi vaihtaa käteistä kryptovaluutaksi. Laite tulostaa kuitin ja siirtää kolikot lompakkoon, mutta kulut voivat olla 8–15 prosenttia ja summilla on yläraja tunnistautumisen mukaan. Käteisnosto on kätevä, mutta kallis tapa – ja juuri siksi suosittu huijareiden keskuudessa, jotka pyytävät uhria maksamaan automaatilla. Jos joku neuvoo sinua puhelimessa syöttämään seteleitä automaattiin, kyse on lähes varmasti petoksesta.

Verotus ja ilmoittaminen: mitä kryptovaluutoista pitää kertoa

Suomessa kryptovaluuttojen myyntivoitto on pääomatuloa, ja se ilmoitetaan verohallinnolle. Voitto lasketaan myyntihinnan ja hankintamenon erotuksena; jos hankintamenoa ei voi selvittää, käytetään hankintameno-olettamaa. Myös vaihtaminen toiseen kryptovaluuttaan ja tavaroiden tai palveluiden maksaminen kolikoilla voivat laukaista verotettavan luovutuksen. Tämän vuoksi jokainen osto, vaihto ja siirto kannattaa kirjata heti, vaikka summat olisivat pieniä.

Kryptovaluutta tulojen ilmoitus koskee myös louhintaa ja palkkiona saatuja kolikoita. Louhinnan tuotto on veronalaista tuloa sinä hetkenä, kun se on saatu, ja arvo määritetään käyvän kurssin mukaan. Jos louhit omalla tietokoneella Ubuntulla ja liityit mining pooliin, pidä kirjaa poolin maksuista – ne ovat tuloja, vaikka et koskaan nostaisi niitä euroiksi. Verohallinnon ohjeet ovat julkisia, ja epäselvässä tilanteessa kannattaa tarkistaa oma tilanne suoraan ohjeesta ennen ilmoitusta.

Suurin osa suomalaisista ei joudu tekemisiin petoksen kanssa, jos malttaa hidastaa. Kurssien reaaliaikainen seuraaminen ja nopeat päätökset ovat huonointa mahdollista maaperää huijauksille. Kun jokainen tarjous vaatii kiirettä ja maksua kryptovaluutalla, kyse on lähes aina siitä, että toinen osapuoli haluaa siirron, jota ei voi perua.