Αντιγράφετε μια διεύθυνση πορτοφολιού, την επικολλάτε στο πεδίο αποστολής και πατάτε επιβεβαίωση. Όλα φαίνονται σωστά. Όμως, ένα αθόρυβο κακόβουλο λογισμικό αντικατέστησε τη διεύθυνση μόλις αυτή αποθηκεύτηκε στο πρόχειρο — και τώρα τα χρήματά σας έχουν χαθεί οριστικά, σε κάποιον άγνωστο. Οι περισσότερες επιτυχημένες επιθέσεις σε κατόχους κρυπτονομισμάτων δεν παραβιάζουν το blockchain. Εκμεταλλεύονται προβλέψιμες ανθρώπινες συμπεριφορές: αντιγραφή και επικόλληση διευθύνσεων χωρίς έλεγχο, λήψη εφαρμογών από τα αποτελέσματα αναζήτησης και εμπιστοσύνη σε έναν αριθμό τηλεφώνου ως μέσο ανάκτησης. Με την αυτο-διαχείριση, εσείς είστε η τελευταία γραμμή άμυνας. Η κατανόηση της επιφάνειας επίθεσής σας είναι το πρώτο βήμα για να την προστατεύσετε.
Ηλεκτρονικό ψάρεμα: όταν η απειλή έχει έμπιστο πρόσωπο
Το ηλεκτρονικό ψάρεμα στον χώρο των κρυπτονομισμάτων εμφανίζεται κυρίως με τρεις μορφές. Τα μηνύματα ηλεκτρονικού ψαρέματος μιμούνται ειδοποιήσεις από ανταλλακτήρια ή πορτοφόλια για να σας κάνουν να βιαστείτε — για παράδειγμα, αναφέρουν ότι ο λογαριασμός σας έχει ανασταλεί, ότι εντοπίστηκε ύποπτη σύνδεση ή ότι έγινε ανάληψη που δεν ζητήσατε. Οι διαφημίσεις ηλεκτρονικού ψαρέματος στις μηχανές αναζήτησης εμφανίζουν πληρωμένες διαφημίσεις που παριστάνουν ιστοτόπους πορτοφολιών ή αποκεντρωμένων ανταλλακτηρίων πάνω από τα κανονικά αποτελέσματα. Ο τομέας της διαφήμισης διαφέρει ελάχιστα από τον πραγματικό («metamask-app.io» αντί για «metamask.io»). Το ηλεκτρονικό ψάρεμα στα μέσα κοινωνικής δικτύωσης γίνεται μέσω προσωπικών μηνυμάτων στο Discord από ψεύτικα bot υποστήριξης ή μέσω ομάδων στο Telegram που υπόσχονται airdrops.
Σε κάθε περίπτωση, ο στόχος είναι ο ίδιος: να υποκλέψουν τη φράση ανάκτησης ή το ιδιωτικό κλειδί σας ή να σας παρασύρουν ώστε να εγκρίνετε μια κακόβουλη συναλλαγή. Καμία νόμιμη υπηρεσία δεν ζητά ποτέ τη φράση ανάκτησής σας. Ούτε ο πάροχος του πορτοφολιού σας, ούτε η υποστήριξη ανταλλακτηρίου, ούτε ένας ιστότοπος που προσφέρεται να επαληθεύσει τον λογαριασμό σας.
Οι διαφημίσεις ηλεκτρονικού ψαρέματος στις μηχανές αναζήτησης γίνονται όλο και πιο επικίνδυνες, επειδή ο σχεδιασμός ενός ψεύτικου ιστοτόπου μπορεί να είναι πανομοιότυπος με τον πραγματικό, μέχρι και στο τελευταίο pixel. Οι επιτιθέμενοι αγοράζουν διαφημίσεις στο Google ή στο Bing για αναζητήσεις με σαφή πρόθεση, όπως «λήψη MetaMask» ή «εφαρμογή Uniswap». Όσοι πατούν τη διαφήμιση αντί να μεταβούν απευθείας στον ιστότοπο καταλήγουν σε ιστότοπο που αδειάζει τα πορτοφόλια τους. Οι ενδείξεις κινδύνου — URL που δεν ταιριάζει, προτροπή εισαγωγής πορτοφολιού με την πρώτη φόρτωση και μηνύματα που σας πιέζουν να ενεργήσετε γρήγορα — είναι εύκολο να σας διαφύγουν όταν βιάζεστε.
Πώς να προστατευτείτε: Αποθηκεύστε στους σελιδοδείκτες τις επίσημες διευθύνσεις URL των πορτοφολιών και μεταβαίνετε απευθείας σε αυτές. Μην πατάτε ποτέ συνδέσμους πορτοφολιών σε email ή διαφημίσεις αναζήτησης. Αν είναι δυνατόν, χρησιμοποιήστε ένα hardware wallet για την υπογραφή συναλλαγών. Έτσι, ακόμη και ένας πειστικός ψεύτικος ιστότοπος δεν μπορεί να υποκλέψει τα κλειδιά σας, καθώς η συσκευή απαιτεί να πατήσετε ένα φυσικό κουμπί στη δική της οθόνη, η οποία είναι σχεδιασμένη ώστε να μην παραβιάζεται.
Κακόβουλη παρακολούθηση προχείρου: η αθόρυβη αντικατάσταση διεύθυνσης
Ένα κακόβουλο λογισμικό παρακολούθησης του προχείρου παρακολουθεί το πρόχειρο του συστήματός σας για ακολουθίες χαρακτήρων που μοιάζουν με διευθύνσεις πορτοφολιών κρυπτονομισμάτων. Οι διευθύνσεις Bitcoin αρχίζουν με 1, 3 ή bc1· οι διευθύνσεις Ethereum αρχίζουν με 0x. Μόλις εντοπίσει μια τέτοια ακολουθία, το κακόβουλο λογισμικό την αντικαθιστά αθόρυβα με διεύθυνση που ελέγχει ο επιτιθέμενος, πριν την επικολλήσετε.
Η επίθεση είναι σχεδιασμένη ώστε να μη γίνεται αντιληπτή. Στο πεδίο αποστολής εμφανίζεται η διεύθυνση του επιτιθέμενου, η οποία με μια πρώτη ματιά μπορεί να φαίνεται σωστή, ιδίως αν τα πρώτα και τα τελευταία γράμματα έχουν αλλοιωθεί ώστε να μοιάζουν με εκείνα της διεύθυνσης που θέλατε να χρησιμοποιήσετε.
Το κακόβουλο λογισμικό διαδίδεται με πολλούς τρόπους: μέσω κακόβουλων επεκτάσεων προγράμματος περιήγησης, μολυσμένων desktop εφαρμογών, όπως πειρατικά εργαλεία συναλλαγών ή ψεύτικες εφαρμογές παρακολούθησης χαρτοφυλακίου, και πλαστού συνοδευτικού λογισμικού για hardware wallet. Η εκστρατεία GitVenom, την οποία κατέγραψε η Kaspersky στα τέλη του 2024, διέδωσε κακόβουλο λογισμικό παρακολούθησης προχείρου μέσω ψεύτικων αποθετηρίων στο GitHub. Από θύματα στη Βραζιλία, την Τουρκία και τη Ρωσία κλάπηκαν περίπου 5 BTC — αξίας περίπου $485,000 τότε. Η παρακολούθηση του προχείρου δεν περιορίζεται στα Windows. Το ClipXDaemon, που εντοπίστηκε από την Cyble τον Φεβρουάριο του 2026, στοχεύει συστήματα Linux παρεμβάλλοντας τις συνεδρίες του προχείρου X11.
Πώς να προστατευτείτε: Αφού επικολλήσετε οποιαδήποτε διεύθυνση πορτοφολιού, ελέγξτε ολόκληρη τη συμβολοσειρά χαρακτήρα προς χαρακτήρα πριν επιβεβαιώσετε. Ένα hardware wallet επιβάλλει αυτή τη συνήθεια: εμφανίζει την πραγματική διεύθυνση προορισμού στη δική του οθόνη, ανεξάρτητα από το περιεχόμενο του προχείρου του υπολογιστή σας. Μην εγκαθιστάτε ποτέ επεκτάσεις προγράμματος περιήγησης εκτός των επίσημων καταστημάτων και αποφύγετε να εκτελείτε λογισμικό που προέρχεται από πηγή διαφορετική από το επαληθευμένο κανάλι διανομής του δημιουργού του.
Δηλητηρίαση διευθύνσεων: ένα λάθος γράμμα αρκεί για να χάσετε τα πάντα
Η δηλητηρίαση διευθύνσεων εκμεταλλεύεται μια συνήθη συντόμευση στις διεπαφές χρήστη των πορτοφολιών. Τα περισσότερα πορτοφόλια εμφανίζουν μόνο τους πρώτους τέσσερις έως έξι χαρακτήρες και τους τελευταίους τέσσερις έως έξι χαρακτήρες μιας διεύθυνσης πορτοφολιού. Οι επιτιθέμενοι δημιουργούν διευθύνσεις που μοιάζουν με τις πραγματικές — διευθύνσεις vanity — και ταιριάζουν ακριβώς με τους χαρακτήρες που εμφανίζονται. Έπειτα στέλνουν μικροσκοπικές συναλλαγές «dust» (πολύ μικρά ποσά, σχεδόν μηδενικής αξίας) από την ψεύτικη διεύθυνση στο πορτοφόλι του θύματος, προσθέτοντας έτσι την παρόμοια διεύθυνση στο ιστορικό συναλλαγών του.
Όταν το θύμα θελήσει αργότερα να ξαναστείλει χρήματα σε μια γνωστή διεύθυνση, περιηγείται στο ιστορικό συναλλαγών, βλέπει την καταχώριση που του φαίνεται οικεία, την αντιγράφει και στέλνει τα χρήματα στο πορτοφόλι του επιτιθέμενου.
Η έκταση αυτής της επίθεσης είναι σημαντική. Η Chainalysis κατέγραψε μία εκστρατεία το 2024, η οποία δημιούργησε 82,031 ψεύτικες διευθύνσεις, επηρέασε 2,774 θύματα και προκάλεσε συνολικές απώλειες περίπου $69.7 εκατομμυρίων. Τον Μάιο του 2024, μια επίθεση δηλητηρίασης διευθύνσεων παραλίγο να κοστίσει σε έναν κάτοχο $68 εκατομμύρια σε Wrapped Bitcoin (WBTC). Τα χρήματα επιστράφηκαν έπειτα από διαπραγματεύσεις, αλλά ο επιτιθέμενος κράτησε περίπου $3 εκατομμύρια από τα κέρδη λόγω αύξησης της αξίας κατά τη διάρκεια των διαπραγματεύσεων. Τον Δεκέμβριο του 2025, ένας trader κρυπτονομισμάτων έχασε $49,999,950 σε USDT σε μία συναλλαγή προς δηλητηριασμένη διεύθυνση.
Μην αντιγράφετε ποτέ διευθύνσεις από το ιστορικό συναλλαγών σας. Χρησιμοποιήστε αποθηκευμένο βιβλίο διευθύνσεων ή επικολλήστε ξανά τη διεύθυνση από την επαληθευμένη αρχική πηγή κάθε φορά.
Πώς να προστατευτείτε: Αποθηκεύετε τις διευθύνσεις που χρησιμοποιείτε συχνά στο βιβλίο διευθύνσεων του πορτοφολιού σας, αντί να τις αντιγράφετε ξανά από το ιστορικό. Όταν στέλνετε μεγάλα ποσά, επιβεβαιώστε κάθε χαρακτήρα της διεύθυνσης προορισμού — όχι μόνο τους πρώτους και τους τελευταίους. Τα hardware wallets εμφανίζουν ολόκληρη τη διεύθυνση στην οθόνη, ώστε να την επαληθεύσετε χειροκίνητα πριν υπογράψετε.
Ψεύτικες εφαρμογές πορτοφολιών: κακόβουλο λογισμικό κρυμμένο στο App Store
Οι ψεύτικες εφαρμογές πορτοφολιών αντιγράφουν το εικονίδιο, το όνομα και τη διεπαφή νόμιμων πορτοφολιών. Μόλις εγκατασταθούν, είτε εμφανίζουν μια ψεύτικη οθόνη εισαγωγής φράσης ανάκτησης — υποκλέπτοντας τις φράσεις όσων επαναφέρουν ένα υπάρχον πορτοφόλι — είτε εκτελούν αθόρυβα συναλλαγές που αδειάζουν τα συνδεδεμένα πορτοφόλια.
Αυτές οι εφαρμογές κυκλοφορούν μέσω επίσημων καταστημάτων, γεγονός που τις κάνει ιδιαίτερα πειστικές. Η Check Point Research κατέγραψε το 2024 στο Google Play μια ψεύτικη εφαρμογή με την ονομασία «WalletConnect — Crypto Wallet», η οποία συγκέντρωσε πάνω από 10,000 λήψεις σε πέντε μήνες, δεν εντοπίστηκε καθόλου (μηδενικές ανιχνεύσεις από το VirusTotal) και έκλεψε πάνω από $70,000 από περισσότερα από 150 θύματα χρησιμοποιώντας το εργαλείο MS Drainer. Το 2025, η Google αφαίρεσε περισσότερες από 22 ψεύτικες εφαρμογές πορτοφολιών κρυπτονομισμάτων που παρίσταναν τα PancakeSwap, SushiSwap και Raydium. Πολλές χρησιμοποιούσαν ψεύτικες οθόνες εισαγωγής για να υποκλέψουν φράσεις ανάκτησης.
Οι διαφημίσεις αναζήτησης και η χειραγώγηση του SEO προωθούν ψεύτικες εφαρμογές πάνω από τις νόμιμες εκδόσεις, τόσο στα αποτελέσματα αναζήτησης των καταστημάτων εφαρμογών όσο και στον ιστό, επιδεινώνοντας το πρόβλημα.
Πώς να προστατευτείτε: Πριν εγκαταστήσετε οποιαδήποτε εφαρμογή πορτοφολιού, μεταβείτε πρώτα στον επίσημο ιστότοπό της και ακολουθήστε από εκεί τον σύνδεσμο λήψης. Ελέγξτε το ακριβές όνομα του δημιουργού — μια διαφορά ενός χαρακτήρα μπορεί να είναι η μόνη ορατή ένδειξη. Διαβάστε τις πρόσφατες αξιολογήσεις για αναφορές απώλειας χρημάτων. Και κυρίως: μην εισάγετε ποτέ φράση ανάκτησης σε εφαρμογή που μόλις εγκαταστήσατε, εκτός αν φτάσατε σε αυτή μέσω του επίσημου καναλιού διανομής.
Επιθέσεις SIM swap: όταν ο αριθμός τηλεφώνου σας γίνεται ευάλωτο σημείο
Η επίθεση SIM swap (γνωστή και ως υποκλοπή SIM) είναι μια επίθεση κοινωνικής μηχανικής κατά την οποία ο επιτιθέμενος πείθει τον πάροχο κινητής τηλεφωνίας σας να μεταφέρει τον αριθμό τηλεφώνου σας σε μια κάρτα SIM που ελέγχει ο ίδιος. Συνήθως το πετυχαίνει συνδυάζοντας προσωπικά δεδομένα που έχει συγκεντρώσει από παραβιάσεις δεδομένων και μέσα κοινωνικής δικτύωσης, ενώ σε ορισμένες περιπτώσεις δωροδοκεί υπαλλήλους του παρόχου.
Μόλις αποκτήσει τον έλεγχο του αριθμού σας, υποκλέπτει τους κωδικούς μιας χρήσης που αποστέλλονται με SMS (SMS OTP). Έτσι μπορεί να επαναφέρει πρώτα τον κωδικό πρόσβασης του λογαριασμού email σας, έπειτα να συνδεθεί στο ανταλλακτήριο και στη συνέχεια να αδειάσει τα crypto σας. Επειδή οι συναλλαγές στο blockchain είναι μη αναστρέψιμες, τα crypto αποτελούν ιδανικό στόχο: σε αντίθεση με ένα τραπεζικό έμβασμα, δεν υπάρχει δυνατότητα αντιλογισμού ή διαδικασία αμφισβήτησης.
Η έκταση του προβλήματος είναι καταγεγραμμένη και αυξάνεται. Στην ετήσια έκθεση του 2024, το Internet Crime Complaint Center (IC3) του FBI κατέγραψε 982 καταγγελίες για επιθέσεις SIM swap στις Ηνωμένες Πολιτείες, με αναφερόμενες απώλειες περίπου $26 εκατομμυρίων. Η βρετανική υπηρεσία αντιμετώπισης απάτης Cifas ανέφερε αύξηση 1,055% στα περιστατικά SIM swap το 2024, φτάνοντας σχεδόν τα 3,000 από 289 την προηγούμενη χρονιά. Τον Μάρτιο του 2025, η T-Mobile διατάχθηκε να καταβάλει $33 εκατομμύρια μέσω διαιτησίας, αφού μία επίθεση SIM swap επέτρεψε την κλοπή των κρυπτονομισμάτων ενός πελάτη.
Οι κάτοχοι crypto γίνονται στόχος δυσανάλογα συχνά: ο πλούτος τους στο blockchain είναι δημόσια ορατός, οι αναρτήσεις στα μέσα κοινωνικής δικτύωσης συχνά αποκαλύπτουν τις κατοχές τους, ενώ το μη αναστρέψιμο των συναλλαγών αποκλείει τον αντιλογισμό.
Πώς να προστατευτείτε: Αφαιρέστε τον αριθμό τηλεφώνου σας ως παράγοντα πιστοποίησης δύο παραγόντων (2FA) από κάθε ανταλλακτήριο, λογαριασμό email και υπηρεσία cloud. Αντικαταστήστε τους κωδικούς SMS OTP με μια εφαρμογή ελέγχου ταυτότητας TOTP, όπως το Aegis ή το Raivo, ή με ένα κλειδί ασφαλείας υλικού FIDO2. Ορίστε PIN ή κωδικό πρόσβασης για τον λογαριασμό σας απευθείας στον πάροχο κινητής τηλεφωνίας. Χρησιμοποιείτε αποκλειστική διεύθυνση email για τη σύνδεση σε ανταλλακτήρια, η οποία δεν συνδέεται με λογαριασμούς στα μέσα κοινωνικής δικτύωσης. Αποφύγετε να ανακοινώνετε δημόσια ότι κατέχετε crypto.
Μία συνήθεια που αποτρέπει τις περισσότερες επιθέσεις: ελέγχετε πριν επιβεβαιώσετε
Όλες οι επιθέσεις που περιγράφονται εδώ εκμεταλλεύονται το ίδιο κενό: τη διαφορά ανάμεσα σε αυτό που βλέπετε στην οθόνη και σε αυτό που πράγματι υπογράφεται, αποστέλλεται ή εγκρίνεται. Ο στόχος του επιτιθέμενου είναι πάντα να σας κάνει να επιβεβαιώσετε κάτι πριν το ελέγξετε.
Η κοινή άμυνα είναι να σταματάτε για λίγο σε κάθε βήμα επιβεβαίωσης:
- Ελέγχετε ολόκληρη τη διεύθυνση προορισμού, χαρακτήρα προς χαρακτήρα, και όχι μόνο τους πρώτους και τους τελευταίους χαρακτήρες.
- Επιβεβαιώνετε ότι το ποσό και το περιουσιακό στοιχείο είναι σωστά πριν υπογράψετε.
- Βεβαιώνεστε ότι η διεύθυνση URL του ιστότοπου ή της εφαρμογής ταυτίζεται ακριβώς με αυτήν του σελιδοδείκτη σας.
Τα hardware wallets επιβάλλουν αυτή τη συνήθεια μέσω του σχεδιασμού τους. Οι λεπτομέρειες της συναλλαγής εμφανίζονται σε οθόνη ανθεκτική στην παραποίηση, την οποία δεν μπορεί να τροποποιήσει ο υπολογιστής στον οποίο είναι συνδεδεμένο το πορτοφόλι, και για την υπογραφή απαιτείται πάτημα φυσικού κουμπιού. Αυτό δεν καθιστά τα hardware wallets απρόσβλητα· εξαλείφει όμως ολόκληρη την κατηγορία επιθέσεων που βασίζονται στην παραποίηση όσων βλέπετε σε μια παραβιασμένη οθόνη.
Για την ασφάλεια των λογαριασμών σας, αντικαταστήστε την πιστοποίηση 2FA μέσω SMS με TOTP ή FIDO2 σε κάθε πλατφόρμα που το υποστηρίζει. Για την ασφαλή διαχείριση της φράσης ανάκτησης: δεν πρέπει ποτέ να εμφανίζεται σε καρτέλα browser, παράθυρο συνομιλίας, στιγμιότυπο οθόνης ή αντίγραφο ασφαλείας στο cloud, ανεξάρτητα από το τι σας ζητά οποιοσδήποτε «εκπρόσωπος υποστήριξης».
Βασικά σημεία
- Το ηλεκτρονικό ψάρεμα, τα κακόβουλα προγράμματα υποκλοπής προχείρου, οι ψεύτικες εφαρμογές και οι επιθέσεις SIM swap είναι οι κυριότεροι τρόποι επίθεσης κατά όσων έχουν την αυτο-διαχείριση των crypto τους· κανένας τους δεν απαιτεί την παραβίαση της κρυπτογραφίας.
- Η δηλητηρίαση διευθύνσεων προσθέτει στη λίστα συναλλαγών σας διευθύνσεις που μοιάζουν με τις πραγματικές. Μην αντιγράφετε ποτέ διεύθυνση προορισμού από το ιστορικό συναλλαγών.
- Το κακόβουλο λογισμικό υποκλοπής προχείρου αντικαθιστά κρυφά τις αντιγραμμένες διευθύνσεις. Ελέγχετε πάντα ολόκληρη τη διεύθυνση που επικολλήσατε πριν επιβεβαιώσετε την αποστολή.
- Ψεύτικες εφαρμογές πορτοφολιών κυκλοφορούν σε επίσημα καταστήματα χωρίς να εντοπίζονται από κανένα πρόγραμμα προστασίας από ιούς. Για να κατεβάσετε μια εφαρμογή, ακολουθείτε πάντα τον σύνδεσμο από τον επίσημο ιστότοπο του πορτοφολιού.
- Η πιστοποίηση 2FA μέσω SMS αποτελεί κίνδυνο. Αντικαταστήστε την με TOTP ή με ένα κλειδί ασφαλείας υλικού FIDO2 σε κάθε λογαριασμό που προστατεύει την πρόσβαση στα crypto σας.
- Ένα hardware wallet επιβάλλει τον έλεγχο κατά την υπογραφή και εξαλείφει τη μεγαλύτερη κατηγορία επιθέσεων εξαπάτησης μέσω οθόνης.
