Czy DropsTab to oszustwo? Jak oszuści fałszują portfele

Wzrost oszustw związanych z podszywaniem się (2024–2025)

Oszustwa związane z podszywaniem się pod kryptowaluty wybuchły w latach 2024–2025, gdy grupy oszustów przeniosły się z podejrzanych fałszywych aplikacji na dopracowane zagrania socjotechniczne. Sieci „tuczenia świń” rozrosły się, fałszywe „platformy inwestycyjne” się rozmnożyły, a telefony podszywające się pod wsparcie stały się domyślnym wektorem ataku.

Pod koniec 2024 roku zaczęliśmy dostrzegać, że nasze własne imię pojawia się w tych skryptach, dlatego wydaliśmy nasze pierwsze ostrzeżenie o bezpieczeństwie w tamtym czasie.

Do połowy 2025 roku wielu użytkowników DropsTab zgłaszało telefony dotyczące „uśpionych” kont rzekomo przechowujących Bitcoin — historia, która nie ma sensu na platformie, która nie przechowuje środków.

Organy ścigania na całym świecie kontynuowały rozbijanie ogromnych sieci oszustw, niektóre kradnące setki milionów poprzez podobne pulpity, co podkreśla prostą prawdę:

Ten trend nie jest odosobniony, a oszuści coraz częściej polegają na podszywaniu się pod zaufane narzędzia, takie jak nasze, aby ich oferta brzmiała wiarygodnie.

Jak właściwie działa DropsTab

DropsTab to narzędzie do śledzenia kryptowalut, a nie platforma handlowa — i to właśnie ten prosty szczegół próbują wykorzystać oszuści. Nie przechowujemy pieniędzy, nie zatwierdzamy wypłat, nie zamrażamy kont, nie odblokowujemy sald ani nie weryfikujemy tożsamości nikogo. Nic przez nas nie przechodzi.

Kim jesteśmy: pulpitem danych.

Użytkownicy rejestrują ręcznie dowolne monety lub transakcje, które chcą śledzić. Pomyśl o tym jak o notatniku portfela z wykresami. Pomyśl o tym jak o notatniku portfela z wykresami. Zasadniczo wszystkie nasze portfele to konta demo. Użytkownicy używają ich do śledzenia dowolnego aktywa, które chcą obserwować.

Ponieważ wpisy są tworzone przez użytkowników, saldo w DropsTab nie jest dowodem rzeczywistych środków. Oszuści wykorzystują to nieporozumienie, tworząc fałszywe portfele, dodając duże liczby i mówiąc ofiarom, że są to „zablokowane” aktywa czekające na uwolnienie za opłatą.

Rejestrujesz się tylko za pomocą e-maila. Bez depozytów, bez KYC, bez kart bankowych, bez kluczy API, bez połączeń z portfelem. Ponieważ nigdy nie otrzymujemy Twoich aktywów, nie mamy nic do zamrożenia ani „aktywacji”.

Prawdziwy DropsTab vs. Twierdzenia o oszustwie

Dlaczego oszuści używają DropsTab jako „dowód”

Oszuści wykorzystują DropsTab z jednego prostego powodu: wygląda na godne zaufania. Ludzie rozpoznają nazwę, wykresy wyglądają znajomo, a czysty panel z twoim e-mailem wydaje się bardziej wiarygodny niż podejrzana strona, której nigdy wcześniej nie widziałeś.

Ponieważ portfele na DropsTab są w pełni manualne, oszust może stworzyć konto w kilka minut, wpisać dowolne saldo, jakie chce, i przedstawić je jako „dowód” zysków lub zamrożonych środków. Udostępnianie ekranu, zrzuty ekranu, a nawet przekazanie danych logowania wzmacniają iluzję — ofiary czują, że widzą prawdziwe zasoby na prawdziwej platformie.

Ten moment „Może to jest moje…” to dokładnie to, na co liczą oszuści. A ponieważ mogą korzystać z naszego interfejsu bez budowania czegokolwiek samodzielnie, staje się to łatwym rekwizytem w znacznie większym podręczniku socjotechniki.

Każdy, kto twierdzi, że DropsTab zamroził twoje konto, znalazł dla ciebie pieniądze lub potrzebuje płatności, aby „odblokować” kryptowalutę, podszywa się pod nas — koniec kropka.

Typowe oszustwa z użyciem DropsTab

1. Fałszywe oszustwa „opłaty za wypłatę” lub nieaktywne konto

Scenariusz:

Otrzymujesz telefon lub e-mail z informacją, że istnieje portfel DropsTab na Twoje nazwisko z dużym saldem kryptowalut, ale jest „zawieszony” lub „nieaktywny”. Aby go odblokować, musisz zapłacić małą „opłatę za wypłatę” lub „opłatę aktywacyjną” — zazwyczaj procent rzekomego salda. Brzmi to niemal rozsądnie, dlatego działa.

Prawdziwy przykład (raport użytkownika Reddit):

Użytkownik otrzymał telefon o „+60k BTC zablokowanych w DropsTab”, zalogował się, zobaczył fałszywe portfolio utworzone na jego e-mail, a później odkrył, że każda transakcja była edytowalna—potwierdzając, że cała historia była przygotowaniem do oszustwa z opłatą odblokowującą 1%.

Czerwone flagi:

• DropsTab nie przechowuje środków, więc nie możemy nic zamrozić ani odblokować.
• Każda „opłata za uwolnienie środków DropsTab” to czysta fikcja.
• Niespodziewane przypływy („zapomniałeś o tym BTC z 2017 roku”) to przynęta.
• Telefony, powtarzające się wiadomości i sztuczne terminy to taktyki nacisku.

Każdy, kto mówi, że jesteś winien pieniądze, aby uzyskać dostęp do „twojego salda DropsTab”, kłamie.

2. Wirtualne Schematy Portfela

Scenariusz:

„Trader” lub „doradca inwestycyjny” zaprzyjaźnia się z tobą online, buduje zaufanie, a następnie pokazuje ci pulpit DropsTab z twoim imieniem i schludnymi, rosnącymi zyskami. Haczyk: wszystkie te liczby są wprowadzane ręcznie. Twoje prawdziwe pieniądze trafiły do ich portfela lub fałszywego maklera, a nie do niczego kontrolowanego przez DropsTab.

Prawdziwy przykład (raport użytkownika Trustpilot):

Ofiara zgłosiła że otrzymała telefon od osoby podszywającej się pod pracownika SEC, która twierdziła, że ma 45 tys. dolarów w kryptowalutach czekających na uwolnienie. Aby „zweryfikować” saldo, oszust wysłał link do strony DropsTab pokazującej około 0,5 BTC — portfel, który oszust sam stworzył. Gdy ofiara zobaczyła fałszywe zyski, dzwoniący eskalował, pytając, z którego banku korzystają, a nawet prosząc o dostęp do ich komputera przez Anydesk.

Czerwone flagi:

• Prosi się o przesłanie środków na osobisty portfel lub nieznaną platformę.
• Zyski są „udowadniane” tylko za pomocą zrzutów ekranu lub konta DropsTab, którego nie utworzyłeś.

Jeśli jedynym dowodem inwestycji jest portfolio DropsTab, którego nigdy sam nie skonfigurowałeś, załóż, że to scenografia, a nie bilans.

3. Fałszywi agenci wsparcia i podszywacze

Scenariusz:

Ktoś kontaktuje się z tobą „z pomocy DropsTab” w sprawie pilnego problemu: podejrzanej aktywności, wygasającego portfela, zablokowanego portfela. Kontaktują się przez telefon, WhatsApp, Telegram, e-mail lub losowe wiadomości i naciskają, abyś działał szybko — zazwyczaj poprzez udostępnianie kodów, logowanie się do linku lub płacenie opłaty.

Prawdziwy przypadek z CNCIntel (2025):

Oddzielny raport bezpieczeństwa udokumentował oszusta używającego fałszywej tożsamości pracownika, nękającego ofiary telefonami z numerów z USA i Wielkiej Brytanii oraz kierującego je do fałszywego linku rejestracyjnego dropstab.com, żądając płatności w Bitcoinach. To nie ma nic wspólnego z DropsTab — to ten sam schemat socjotechniczny przebrany w inne szczegóły.

Czerwone flagi:

• DropsTab nie prowadzi wsparcia telefonicznego ani nie dzwoni do użytkowników.
• Każda niezamówiona wiadomość twierdząca, że pochodzi od „wsparcia DropsTab”, powinna być traktowana jako wroga, dopóki nie zostanie udowodnione inaczej.
• Proszą o hasła, kody 2FA, e-maile OTP lub dane bankowe „w celu weryfikacji konta”.
• Ton jest panikarski: „działaj teraz albo stracisz wszystko”.

Jeśli nie rozpocząłeś rozmowy, nie ufaj kanałowi. Zignoruj ich linki i skontaktuj się z nami bezpośrednio przez dropstab.com. Traktuj niechciane wsparcie kryptowalutowe tak samo, jak traktowałbyś przypadkowego dzwoniącego twierdzącego, że jest z twojego banku: grzecznie zakończ rozmowę i zweryfikuj to samodzielnie.

Jak zweryfikować legalną komunikację DropsTab

Kiedy pieniądze i „DropsTab” pojawiają się w tej samej wiadomości, zakładaj, że są niegodne zaufania, dopóki nie przejdą kilku prostych kontroli.

1. Sprawdź nadawcę.

Oficjalne e-maile pochodzą z @dropstab.com. Nie Gmail, nie ProtonMail, nie support123@something.io. Jeśli adres nie kończy się na @dropstab.com, to nie my.

2. Brak niezamawianych połączeń telefonicznych.

DropsTab nie prowadzi telefonicznej linii wsparcia i nie dzwoni do użytkowników. Losowe połączenie lub wiadomość WhatsApp/SMS dotycząca twojego „konta DropsTab” to z pewnością oszustwo, chyba że otworzyłeś zgłoszenie i oczekujesz odpowiedzi. Prawdziwe wsparcie zaczyna się od skontaktowania się z nami.

3. Nie prosimy o wrażliwe dane.

Nigdy nie poprosimy o:

• hasła
• kody 2FA lub e-maile OTP
• klucze prywatne lub frazy seed
• dane karty kredytowej lub bankowe

Aby się zarejestrować, wystarczy podać adres e-mail i wybrane hasło. Nie zbieramy numerów telefonów, danych kart ani adresów portfeli. Jeśli ktoś podający się za DropsTab chce więcej, zwłaszcza na czacie na żywo lub podczas rozmowy, traktuj to jako wrogie.

4. Uważaj na zagrożenia i pilność.

Prawdziwe wiadomości od nas są dość nudne: linki weryfikacyjne, aktualizacje produktów, przypomnienia o bezpieczeństwie. Nie grożą zamknięciem konta, wezwaniem policji ani „zamrożeniem środków”, jeśli nie zareagujesz w ciągu kilku minut.

Oszustów, z drugiej strony, opierają się na panice: „Twoje konto zostanie dziś zamknięte”; „Ostatnia szansa na uratowanie środków”; Jeśli ton jest pospieszny i dramatyczny, zatrzymaj się, zamiast klikać.

5. Sprawdź na oficjalnej stronie.

Jeśli coś wydaje się nie tak, przejdź bezpośrednio do dropstab.com w swojej przeglądarce. Używaj tylko danych kontaktowych tam podanych, aby zapytać, „Czy to jest prawdziwe?” Nie odpowiadaj na podejrzaną wiadomość i nie używaj podanych w niej numerów telefonów ani linków. Oszuści często tworzą fałszywe strony „wsparcia” i fałszywe dane kontaktowe; twoje zakładki i nasza oficjalna strona są źródłem prawdy.

Co DropsTab robi, aby chronić użytkowników

DropsTab nigdy nie zostało naruszone — oszuści po prostu tworzą zwykłe konta użytkowników i wypełniają je fałszywymi danymi — ale nadal traktujemy każde niewłaściwe użycie naszej nazwy poważnie.

Aby zmniejszyć zamieszanie, dodaliśmy bardziej przejrzyste ostrzeżenia bezpośrednio w produkcie. Każde portfolio zawiera teraz wyraźny baner „To jest symulowane portfolio”, który wyjaśnia, że DropsTab jest dostawcą danych, a nie portfelem czy giełdą, i że nie przechowujemy ani nie zarządzamy środkami. Ta wiadomość pojawia się, zanim ktokolwiek zobaczy dashboard, więc nawet jeśli oszust stworzy portfolio z fałszywymi saldami, ofiara spotyka się z natychmiastowym sprawdzeniem rzeczywistości.

Oprócz tego nadal wcześnie ostrzegamy użytkowników, monitorujemy i usuwamy wzorce nadużywających kont, reagujemy na zgłoszenia, aby rozwiać wątpliwości, i współpracujemy ze społecznościami śledzącymi oszustwa, aby oznaczać próby podszywania się i usuwać domeny phishingowe z sieci. Gdy coś wydaje się podejrzane, prowadzimy dochodzenie; gdy użytkownicy nas ostrzegają, wzmacniamy te ostrzeżenia; a gdy szersze grupy zajmujące się bezpieczeństwem kryptowalut identyfikują nowe taktyki, aktualizujemy nasze komunikaty, aby ludzie dokładnie wiedzieli, jak zachować bezpieczeństwo.