Undang-undang Kripto/Tahap IV · Perangkap pemegang/4.2 Penipuan di mata undang-undang/Pelajaran 4

Peniruan dan sokongan palsu

Bagaimana penipu menyamar sebagai bursa, bank, pusat sokongan teknikal dan agensi kerajaan, mengapa mengetahui butiran peribadi seseorang tidak membuktikan apa-apa, dan apa yang dinyatakan dalam undang-undang AS berkenaan penipuan penyamaran.

Pendidikan, bukan nasihat undang-undang, cukai atau pelaburan. Undang-undang kripto berbeza antara negara dan negeri, dan kerap berubah. Semak peraturan semasa di tempat anda tinggal dengan peguam atau penasihat cukai yang berkelayakan sebelum anda bertindak.

Laluan paling ringan

Laluan paling murah, paling rendah cukai, paling mudah dan paling peribadi yang dibenarkan undang-undang, bermula dengan yang terbaik. Setiap langkah menyatakan peraturan yang menjadi asasnya dan syarat yang mengekalkannya sah.

Peraturan percuma: jika seseorang menghubungi anda tentang masalah akaun, tutup panggilan dan hubungi firma atau agensi tersebut menggunakan butiran hubungan yang anda cari sendiri; FBI menyatakan bahawa pegawai tidak pernah menuntut bayaran dalam bentuk kripto, kad pra-bayar, atau melalui kurier.
Tuliskan laluan sokongan rasmi setiap platform terlebih dahulu dan jangan sekali-kali berkongsi frasa benih (seed phrase) atau kod satu kali; menyamar sebagai perniagaan atau kerajaan adalah menyalahi undang-undang di bawah Peraturan FTC, 16 C.F.R. Bahagian 461.
Jika anda sudah menghantar dana, kunci akaun tersebut melalui firma sebenar dan laporkan secara percuma ke ic3.gov dan ReportFraud.ftc.gov; semak sama ada platform itu menawarkan pampasan, seperti yang dilakukan oleh Coinbase untuk pelanggan yang layak selepas insiden data tahun 2025.
Kerugian akibat pencurian dari akaun pelaburan mungkin boleh dideduksikan di bawah §165(c)(2) pada Borang 4684 (IRS CCA 202511015); kerugian untuk kegunaan peribadi kekal tidak boleh dideduksikan di bawah §165(h)(5), jadi simpan bukti bahawa aset tersebut dipegang untuk tujuan pelaburan.

Bahan16 C.F.R. Bahagian 461, Peraturan FTC mengenai Peniruan Entiti Kerajaan dan Perniagaan (di ecfr.gov)Iklan perkhidmatan awam FBI “FBI Amaran Mengenai Penipu yang Meniru Pertukaran Kriptowang” (1 Ogos 2024)Borang 8-K Coinbase Global yang difailkan pada 15 Mei 2025, Perkara 1.05, yang menerangkan insiden berkaitan data pelanggan.Laluan hubungan sokongan rasmi untuk setiap platform yang anda gunakan, yang ditulis terlebih dahulu

Ingin tahu

Bagaimana seorang pemanggil yang mendakwa berasal dari bursa saya tahu tentang baki akaun serta transaksi terkini saya?
Adakah pertukaran sebenar, bank atau agensi kerajaan pernah meminta saya untuk memindahkan kripto ke dompet yang “selamat”?
Adakah berpura-pura menjadi syarikat atau pegawai itu sendiri merupakan perbuatan haram, atau hanya apabila wang diambil?

Teroka

Penipuan peniruan bermula dengan panggilan, mesej teks, e-mel atau mesej di media sosial yang tidak dijangka daripada seseorang yang mendakwa diri sebagai pihak berkuasa pertukaran wang, pembuat dompet digital, bank, pasukan sokongan teknikal atau agensi kerajaan. Amaran FBI pada Ogos 2024 menerangkan skrip penipuan ini: pemanggil mengatakan akaun anda mempunyai masalah atau sedang diserang, mencipta rasa kecemasan, dan meminta anda berkongsi butiran log masuk atau kod sekali guna, mengklik pautan tertentu atau menunjukkan kad pengenalan. Variasi lain pula meminta anda memasang perisian akses jarak jauh, atau memindahkan dana ke dompet “selamat” yang dikawal oleh penipu. Versi yang melibatkan agensi kerajaan pula menuduh mangsa melakukan jenayah dan menuntut pembayaran, biasanya dalam bentuk kripto atau wang tunai yang dimasukkan ke mesin kripto.
Kerugian yang dialami sangat besar. Laporan FBI untuk tahun 2025 mencatat lebih daripada 80,000 aduan berkaitan penipuan melalui penggunaan teknologi atau perkhidmatan sokongan pelanggan serta peniruan identiti pihak kerajaan, dengan kerugian melebihi $2.9 bilion; aduan berkaitan kiosk cryptocurrency sahaja mencapai 13,460 kes, dengan kerugian sebanyak $389 juta, di mana kira-kira $257 juta daripadanya dialami oleh orang berusia 60 tahun ke atas. Amaran FBI pada bulan September 2026 melaporkan hampir 61,000 aduan berkaitan peniruan identiti pihak penguatkuasa undang-undang atau kerajaan antara Januari 2025 dan Julai 2026, dengan kerugian melebihi $1.6 bilion. Ia menyatakan bahawa pegawai-pegawai tidak akan pernah meminta pembayaran melalui kad prabayar, cryptocurrency atau perkhidmatan kurier, dan juga tidak akan menghubungi orang awam melalui telefon atau mesej untuk menuntut pembayaran.
Panggilan daripada seseorang yang mengetahui butiran peribadi anda tidak membuktikan apa-apa. Dalam Borang 8-K yang difailkan pada 15 Mei 2025, Coinbase mendedahkan bahawa pada 11 Mei ia menerima e-mel pemerasan, dan penyerang tersebut telah membayar kontraktor atau pekerja di luar AS untuk mengumpul data pelanggan: nama, alamat, nombor Social Security yang disamarkan, gambar kad pengenalan kerajaan, gambaran baki akaun serta sejarah transaksi. Kata laluan dan kunci peribadi tidak dicuri. Syarikat itu menolak untuk membayar, tetapi berkata ia akan secara sukarela memulangkan wang kepada pelanggan runcit yang layak yang telah menghantar dana kepada penyerang akibat tindakan tersebut, dengan anggaran kos awal sebanyak $180 juta hingga $400 juta. Data yang bocor memudahkan pemalsuan identiti.
Undang-undang AS menangani isu penipuan identiti secara langsung. Peraturan Penipuan Identiti oleh Federal Trade Commission, 16 C.F.R. Bahagian 461, mula berkuat kuasa pada 1 April 2024. Peraturan ini menganggap tindakan menyamar sebagai entiti kerajaan, syarikat atau pegawainya secara palsu dan material sebagai amalan yang tidak adil atau menipu, atau memperdaya orang lain dengan mendakwa adanya hubungan dengan entiti tersebut. FTC menyatakan bahawa peraturan ini membolehkannya membawa kes ke mahkamah persekutuan untuk mendapatkan semula wang pengguna serta denda sivil. Di bawah undang-undang jenayah, tindakan berpura-pura menjadi pegawai atau pekerja AS secara palsu merupakan kesalahan di bawah 18 U.S.C. §912, yang boleh dihukum hingga tiga tahun penjara; selain itu, tindakan penipuan tersebut biasanya dikategorikan sebagai penipuan melalui komunikasi elektronik. Pelaksanaan undang-undang ini bergantung pada usaha untuk mengesan penipu, yang sering berada di luar negara.
Bantuan palsu juga menunggu anda menghubungi mereka. Iklan carian dan laman web tiruan meniru halaman log masuk bursa, dan profil media sosial palsu menyamar sebagai syarikat atau agensi. Amaran FBI pada November 2025 berkenaan penipuan pengambilalihan akaun melaporkan lebih daripada 5,100 aduan dan kerugian melebihi $262 juta sejak Januari 2025, serta memperingatkan bahawa kod dua faktor tidak akan melindungi anda jika anda memasukkannya ke dalam halaman log masuk yang palsu. Ejen bantuan sebenar tidak mempunyai sebab untuk meminta frasa benih (seed phrase) anda, yang mengawal dompet jagaan sendiri sepenuhnya (pelajaran 4.1.5), dan “dompet selamat” yang dipilih oleh pemanggil merupakan dompet milik pemanggil itu sendiri.
Nasihat utama FBI adalah mudah: jika seseorang menghubungi anda berkenaan masalah akaun, tutup talian atau hentikan daripada membalas, dan hubungi syarikat atau agensi tersebut melalui nombor telefon atau alamat yang anda temui sendiri, bukan yang diberikan oleh pemanggil. Menulis cara sokongan rasmi setiap platform terlebih dahulu akan memudahkan tindakan dalam keadaan tertekan. Jika anda sudah berkongsi kod atau menghantar dana, hubungi syarikat sebenar melalui saluran rasminya untuk mengunci akaun, menukar kata laluan bagi akaun tersebut serta akaun-akaun lain yang digunakan semula, simpan mesej dan ID transaksi, serta laporkan kepada IC3 dan FTC (pelajaran 4.2.7). Jangkakan tawaran “pemulihan” susulan (pelajaran 4.2.5).

Fakta utama

Peraturan FTC mengenai Peniruan Entiti Kerajaan dan Perniagaan, 16 C.F.R. Bahagian 461, mula berkuat kuasa pada 1 April 2024.
Di bawah 18 U.S.C. §912, berpura-pura menjadi pegawai atau pekerja AS secara palsu boleh dihukum penjara sehingga tiga tahun.
Laporan FBI untuk tahun 2025 menunjukkan lebih daripada 80,000 aduan berkaitan peniruan identiti dalam bidang teknologi atau perkhidmatan pelanggan dan kerajaan, dengan kerugian melebihi $2.9 bilion.
IC3 FBI menerima 13,460 aduan berkaitan kiosk kripto pada tahun 2025, dengan kerugian yang dilaporkan sebanyak kira-kira $389 juta.
Coinbase mendedahkan dalam Borang 8-K yang difailkan pada 15 Mei 2025 bahawa kakitangan sokongan yang dibayar oleh penyerang telah mencuri data pelanggan, tetapi bukan kata laluan atau kunci peribadi.
Coinbase menganggarkan kos insiden tersebut, termasuk pampasan sukarela kepada pelanggan, pada kira-kira 180 juta hingga 400 juta dolar.

Latihan sembilan, enam, tiga, satu

9KumpulSenaraikan sehingga 9 cara di mana organisasi yang anda uruskan boleh menghubungi anda, seperti panggilan telefon, mesej teks, e-mel, notifikasi aplikasi, mesej media sosial, surat atau hasil carian yang anda klik.

6KelompokkanSusunnya ke dalam 6 kategori: kenalan yang anda mulakan, kenalan yang mereka mulakan, mesej daripada aplikasi atau akaun rasmi, media sosial awam, hasil carian dan iklan, serta surat fizikal.

3SaringKurangkan 6 kategori tersebut kepada 3 kumpulan: saluran yang boleh disahkan sendiri, saluran yang mudah dipalsukan, dan saluran yang tidak akan pernah digunakan untuk berkongsi kod atau memindahkan wang.

1KristalkanSaya akan segera mengesahkan nombor tersebut dan memeriksa akaun saya untuk memastikan tiada serangan berlaku.

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

Buka dalam akademi interaktif →

EN PT ES ZH JA KO RU DE FR