Hakerzy wykorzystali profil radia do oszustwa
W Brazylii sąd utrzymał karę dla Facebooka po włamaniu na profil radiostacji, a ZachXBT zapowiedział ograniczenia dla wybranych krajów.
Dwa głośne wątki ze świata krypto
W ostatnich dniach pojawiły się dwie historie pokazujące, jak mocno świat kryptowalut splata się dziś z bezpieczeństwem cyfrowym. W Brazylii sąd utrzymał odpowiedzialność Facebooka po przejęciu profilu radiostacji przez oszustów, którzy promowali fałszywą ofertę z użyciem nazwiska Elon Musk i kryptowalut. Z kolei znany blockchain sleuth ZachXBT zapowiedział uruchomienie strony, która ma ograniczać dostęp do jego usług wsparcia dla ofiar oszustw krypto w zależności od kraju użytkownika.
Facebook przegrywa sprawę po włamaniu na konto radia
Trybunał Sprawiedliwości stanu Mato Grosso podtrzymał wcześniejszy wyrok przeciwko Facebookowi w sprawie dotyczącej przejęcia konta radiostacji Rádio Aruanã na Instagramie. Według ustaleń sądu cyberprzestępcy uzyskali dostęp do oficjalnego profilu i przez kilka miesięcy publikowali treści związane z rzekomą inwestycją w kryptowaluty, wykorzystując przy tym wizerunek Elona Muska.
Atak miał miejsce w październiku 2024 roku, a odzyskanie kontroli nad kontem nastąpiło dopiero w marcu 2025 roku po interwencji sądu i wydaniu zabezpieczenia tymczasowego. To właśnie długie oczekiwanie na przywrócenie dostępu stało się jednym z kluczowych argumentów przeciwko platformie.
Sąd uznał, że spółka odpowiada za niewłaściwe świadczenie usługi i nie zapewniła wystarczająco szybkiego wsparcia technicznego. W obronie Facebook wskazywał na mechanizmy ochronne, takie jak uwierzytelnianie dwuskładnikowe, oraz sugerował, że do incydentu mogło dojść z winy samej ofiary albo z powodu złośliwego oprogramowania na urządzeniu.
Odpowiedzialność platformy i odszkodowanie
Sędziowie odrzucili te argumenty, podkreślając, że ogólne procedury wsparcia nie zwalniają operatora z obowiązku szybkiej reakcji, gdy klient traci kontrolę nad kontem. W uzasadnieniu wskazano również, że ryzyko związane z tego typu modelem działania spoczywa na dostawcy aplikacji.
W sprawie zastosowano przepisy Kodeksu Ochrony Konsumenta, uznając odpowiedzialność platformy za obiektywną. Sąd utrzymał zasądzoną wcześniej kwotę 8 tys. reali brazylijskich tytułem zadośćuczynienia za straty niemajątkowe. Dodatkowo nakazano naliczanie odsetek od dnia ataku oraz aktualizację wartości od momentu wydania wyroku.
Podniesiono też honoraria procesowe do 2 500 reali. W praktyce wyrok wzmacnia linię orzeczniczą, zgodnie z którą platformy społecznościowe mogą ponosić odpowiedzialność za skutki przejęcia kont firmowych, jeśli reakcja na incydent była zbyt powolna.
ZachXBT chce ograniczać dostęp do swoich usług
Drugi wątek dotyczy ZachXBT, znanego analityka on-chain zajmującego się tropieniem oszustw w branży kryptowalut. Zapowiedział on uruchomienie strony internetowej, która ma wprowadzać ograniczenia terytorialne dla osób korzystających z jego usług wsparcia dla ofiar scamów.
Choć nie podano jeszcze szczegółów działania platformy, w środowisku krypto pojawiły się spekulacje, że może chodzić o miejsce oferujące:
- analizę on-chain,
- ocenę zgłoszeń dotyczących oszustw,
- pomoc w odzyskiwaniu środków,
- usługi śledcze związane z incydentami w blockchainie.
ZachXBT wymienił też kilka jurysdykcji, które ocenił jako szczególnie problematyczne z perspektywy liczby lub jakości zgłoszeń dotyczących oszustw. Wśród nich znalazły się Kanada, Wielka Brytania, Indie i Nigeria, a także Maroko, Algieria i Bangladesz. Zapowiedział, że prawdopodobnie będzie automatycznie odrzucał sprawy pochodzące z tych krajów.
Burza po wpisie i reakcje społeczności
Deklaracja szybko wywołała duże zainteresowanie. W krótkim czasie wpis zebrał ponad 1 000 negatywnych reakcji, a sam ZachXBT zasugerował, że część odpowiedzi mogła zostać sztucznie napompowana przez boty.
Cała sytuacja pokazuje rosnące napięcie wokół tematu odzyskiwania środków po oszustwach krypto. Z jednej strony użytkownicy oczekują szybkiej i skutecznej pomocy, z drugiej — osoby zajmujące się taką działalnością coraz częściej muszą filtrować zgłoszenia i mierzyć się z nadużyciami.
Szerszy problem: bezpieczeństwo i odpowiedzialność
Obie historie łączy jeden motyw: odpowiedzialność za bezpieczeństwo w cyfrowym świecie. W pierwszym przypadku chodzi o obowiązki dużej platformy wobec użytkownika, który stracił dostęp do konta. W drugim — o granice dostępności usług śledczych i pomocowych w branży krypto.
Dla rynku kryptowalut to przypomnienie, że obok cen i technologii równie ważne stają się kwestie ochrony kont, reakcji na ataki oraz jakości wsparcia po incydentach.
