Säkerhet hos kryptoplattformar: vad du bör kolla
Säkerhet på en kryptoplattform handlar om mer än ett starkt lösenord. Här går vi igenom vad tvåfaktorsinloggning och kallt förvar faktiskt skyddar mot, hur vanliga bedrägerimönster ser ut och vad som gäller för dina tillgångar om plattformen du använder skulle gå i konkurs.
Tvåfaktor och inloggningsskydd
De flesta seriösa kryptoplattformar kräver mer än användarnamn och lösenord för att logga in eller flytta tillgångar. Trijo, den svenska kryptoplattformen, uppger på sin webbplats att mobilt BankID alltid krävs för att logga in och flytta tillgångar på individuella användarkonton, vilket bolaget beskriver som betydligt säkrare än om kontot bara skyddas av ett lösenord. Andra plattformar använder tvåfaktorsautentisering via app eller sms i stället. Oavsett metod gäller samma grundregel: aktivera det starkaste alternativet plattformen erbjuder, och återanvänd aldrig samma lösenord som du har på andra tjänster.
Ett starkt inloggningsskydd stoppar inte alla typer av förluster. Skickar du själv krypto till fel adress, eller till en bedragare, hjälper varken BankID eller tvåfaktor i efterhand – kryptotransaktioner går normalt inte att återkalla.
Snabbfakta: inloggningsskydd
- Mobilt BankID eller tvåfaktorsautentisering bör alltid vara aktiverat.
- Skyddar mot att någon annan loggar in på ditt konto, inte mot att du själv luras att skicka krypto.
- Kryptotransaktioner går normalt inte att återkalla när de väl är genomförda.
Förvaring av kryptotillgångar hos plattformen
När du köper krypto på en plattform utan att själv flytta ut det till en egen plånbok, är det plattformen som förvarar tillgångarna åt dig. Hur förvaringen är upplagd tekniskt skiljer sig mellan leverantörer, men det vanliga är en kombination av varmt förvar för tillgångar som behövs för löpande uttag och kallt förvar, alltså plånböcker utan ständig internetuppkoppling, för större delen av kundernas innehav. Kallt förvar minskar risken för att tillgångarna nås direkt vid ett intrång mot plattformens system, men det är en teknisk skyddsåtgärd hos leverantören – inte en garanti från staten eller branschen som ersätter en eventuell förlust.
Vill du förstå regelverket bakom skyddet?
Läs vad MiCA-förordningen faktiskt kräver av kryptoplattformar – och vad kravet inte omfattar.
Vanliga bedrägerimönster
Finansinspektionen varnar återkommande för investeringsbedrägerier kopplade till krypto, och ett återkommande mönster är att bedragaren till slut kräver att offret betalar en ytterligare avgift, ofta beskriven som en skatt, en licens eller en administrativ kostnad, för att få tillbaka pengar som redan förlorats. Myndigheten kallar upplägget för avgiftsbedrägeri. Andra vanliga varningssignaler är löften om garanterad eller ovanligt hög avkastning, press att agera snabbt, och kontakt från någon som utger sig för att representera ett känt företag eller en bank.
Trijo skriver på sin webbplats att bolaget förbjuder transaktioner till investeringsprogram hos aktörer som inte är registrerade i Sverige och hos Finansinspektionen, och att nyskapade konton är stängda för uttag av kryptovaluta under de första 24 timmarna efter första insättningen – en åtgärd som ger tid att upptäcka om ett konto missbrukats innan tillgångar hinner flyttas vidare.
Har du ändå blivit lurad, eller misstänker att du håller på att bli det, är det värt att avbryta kontakten och vända sig till plattformens support och till Finansinspektionens information om bedrägerier innan du skickar mer pengar.
Om plattformen går i konkurs
Kryptotillgångar hos en plattform har inte samma skyddsnät som insatta pengar på ett vanligt bankkonto. Finansinspektionen är tydlig med att konsumentskyddet för kryptotillgångar fortfarande är begränsat, trots att MiCA-förordningen numera ställer krav på leverantörer av kryptotillgångstjänster. Går plattformen i konkurs finns det inte någon generell, statlig ersättning för förlorade kryptotillgångar motsvarande den som gäller för banksparande. Sprid därför aldrig mer kapital hos en enskild plattform än du är beredd att förlora, och flytta gärna tillgångar du inte tänker handla med löpande till en egen plånbok i stället för att låta dem stå kvar hos leverantören.
Har du förlorat kontrollen över dina kryptovalutor, till exempel genom ett intrång, innebär det enligt Skatteverket inte automatiskt att du har rätt till förlustavdrag i deklarationen – det skattemässiga utfallet av en förlust bedöms separat. Läs mer om beskattning i vår genomgång av krypto och skatt.
Kryptotillgångar är högriskplaceringar med begränsat konsumentskydd. Värdet kan svänga kraftigt och det är inte säkert att du får tillbaka det investerade kapitalet. Investera aldrig mer än du har råd att förlora.
Vanliga frågor
Räcker tvåfaktorsinloggning för att kontot ska vara säkert?
Det gör kontot svårare att ta sig in på för någon annan, men skyddar inte mot att du själv luras att skicka krypto till en bedragare. Bedrägeriskyddet handlar om både inloggning och eget omdöme vid varje transaktion.
Vad innebär det att en plattform förvarar krypto i kallt förvar?
Kallt förvar betyder att tillgångarna hålls i en plånbok utan ständig internetuppkoppling, vilket minskar risken för att de nås vid ett intrång. Det är en teknisk skyddsåtgärd hos leverantören, inte en garanti mot förlust.
Vad kännetecknar ett kryptobedrägeri?
Finansinspektionen varnar för upplägg där bedragaren lockar med hög avkastning och senare kräver en avgift för att offret ska få tillbaka redan förlorade pengar. Löften om garanterad avkastning och press att agera snabbt är andra varningssignaler.
Vad händer med mina pengar om plattformen går i konkurs?
Kryptotillgångar har inte samma skyddsnät som pengar på ett bankkonto. Finansinspektionen beskriver konsumentskyddet för kryptotillgångar som fortsatt begränsat, även efter MiCA-förordningen.
Ger MiCA-regleringen ett fullständigt skydd vid hackerintrång?
Nej. MiCA ställer krav på leverantörer av kryptotillgångstjänster, men riskerna med kryptotillgångar är enligt Finansinspektionen fortsatt stora och skyddet svagare än för traditionella finansiella produkter.
