Kriptovaliutų savininkai dažnai tampa sukčių taikiniu ne dėl pačios blokų grandinės pažeidimo, o dėl pavogtų slaptažodžių ir apgaulingų prisijungimo puslapių. Suklastoti el. laiškai, SMS ir paieškos reklamos gali atrodyti beveik identiškai oficialiems platformų pranešimams.
Kaip veikia phishing schema?
Sukčius išsiunčia skubų įspėjimą apie tariamai užblokuotą paskyrą, o nuoroda veda į tikrą puslapį imituojančią svetainę. Įvedus prisijungimo duomenis ar vienkartinį kodą, jie gali būti iškart perduoti nusikaltėliui. Kartais prašoma prisijungti prie „piniginės patikros“ ir pasirašyti kenksmingą transakciją. Didelis spaudimas veikti nedelsiant yra dažna tokio sukčiavimo dalis.
Kaip tikrinti domeną ir pranešimą?
Nespauskite el. laiške ar SMS pateikto prisijungimo mygtuko. Atsidarykite platformą iš savo išsaugotos žymos ar oficialios programėlės ir patikrinkite, ar iš tiesų yra pranešimas. Vien https spynelė neįrodo svetainės teisėtumo, nes sukčiai taip pat naudoja HTTPS. Stebėkite raidžių pakeitimus domene, neįprastus papildomus žodžius, siuntėjo adresą ir prašymus atskleisti prisijungimo paslaptis.
Dviejų veiksnių autentifikacija ir slaptažodžiai
Naudokite unikalų stiprų slaptažodį ir, kai įmanoma, autentifikavimo programėlę ar aparatinį saugumo raktą. SMS 2FA gali būti geriau nei nieko, bet yra papildomų telefono numerio perėmimo rizikų. Neperduokite vienkartinių kodų „klientų aptarnavimui“. Slaptažodžių tvarkyklė gali padėti automatiškai atpažinti teisingą domeną. Atskirai apsaugokite el. pašto paskyrą, nes per ją dažnai atkuriama prieiga prie biržų.
Ką daryti įtarus kompromitavimą?
Per oficialius kanalus nedelsdami pakeiskite slaptažodžius, atjunkite nepažįstamus įrenginius ir sesijas, peržiūrėkite API raktus bei išėmimo adresus. Jei privati piniginės frazė buvo atskleista, turto saugumas gali būti nebeatkuriamas vien pakeitus programėlės slaptažodį. Fiksuokite įvykius ir praneškite platformai bei atsakingoms institucijoms. Neperveskite papildomų lėšų asmenims, kurie žada „susigrąžinti“ jau prarastus pinigus.
Netikra pagalba po sukčiavimo
Vienas dažniausių antrinių sukčiavimo būdų – prisistatyti „pinigų grąžinimo ekspertu“. Toks asmuo žada atgauti prarastą kriptoturtą už išankstinį mokestį, paprašo atkūrimo frazės ar nuotolinės prieigos prie įrenginio. Tai naujas pavojus jau nukentėjusiam žmogui. Dėl incidento geriau kreiptis per oficialius platformos ir institucijų kanalus.
Saugumo patikra kartą per mėnesį
Peržiūrėkite biržos aktyvias sesijas, prisijungimo istoriją, išėmimo adresų sąrašą, 2FA nustatymus ir naudotų įrenginių atnaujinimus. Jei turite API raktų, įsitikinkite, kad jų teisės ne platesnės nei būtina. Taip pat reguliariai tikrinkite, ar atsarginių kopijų saugojimo vieta tinkama ir prie jos negali prieiti pašaliniai.
Dažniausiai užduodami klausimai
Ar oficiali birža prašo atkūrimo frazės?
Patikimos paslaugos neturėtų reikalauti atskleisti jūsų savarankiškos piniginės atkūrimo frazės.
Ar antivirusinė programa pakankama?
Ne. Būtina saugi prisijungimo praktika, 2FA ir budrumas dėl netikrų domenų.
Ką verta prisiminti?
Prieš atidarydami finansinės paskyros nuorodą iš žinutės, patys įveskite oficialų svetainės adresą.
Susiję straipsniai: Kas yra kriptovaliutų piniginė ir kaip išsirinkti saugią?, Kaip saugiai laikyti Bitcoin? Karštosios ir šaltosios piniginės.
Informacinis tekstas. Kriptoturtas pasižymi aukšta rizika; pateikti matematiniai pavyzdžiai nėra rinkos kotiruotės, investavimo ar individuali mokestinė konsultacija.
