Kriptovalyuta pul kisəniz sındırılıbsa, nə etməlisiniz?

İcazəniz olmadan pul kisənizdən kriptovalyuta çıxarılıbsa, qalan vəsaitinizi qoruyun. Şübhəli saytdan gələn sorğuları imzalamağı dayandırın. Təsirlənmiş ünvana köçürmələri, o cümlədən müntəzəm ödənişləri dayandırın. Pul kisəsini yoxlamaq, təmir etmək və ya kiliddən çıxarmaq üçün heç kimə pul ödəməyin.

Əslində nələrin köçürüldüyünü dəqiqləşdirin

Etibarlı blokçeyn baxış xidmətində (block explorer), yəni blokçeyn qeydlərini göstərən saytda düzgün şəbəkəni və açıq ünvanınızı yoxlayın. Qeydlərə baxmaq üçün pul kisəsini qoşmaq və ya bərpa ifadəsini daxil etmək tələb olunmur.

Ethereum və oxşar şəbəkələrdə saxta tokenlər və sıfır dəyərli köçürmələr sizin imzanız olmadan da çıxış əməliyyatına bənzəyən qeydlər yarada bilər. Əməliyyat tarixçəsində qorxuducu bir qeydin olması özəl açarlarınızın oğurlandığını sübut etmir. Həqiqi aktivin balansını yoxlayın; tokenlər üçün isə onun blokçeyndəki identifikatoru olan smart-müqavilə ünvanını emitentin rəsmi sənədləri ilə müqayisə edin.

Zərərli köçürmə hələ təsdiq gözləyirsə, dərhal pul kisənizin rəsmi ləğvetmə təlimatlarına əməl edin. Ləğv etmək imkanı şəbəkədən asılıdır və cəhd uğursuz ola bilər. Pul kisəsinin dəstək xidməti, bir qayda olaraq, təsdiqlənmiş köçürməni geri qaytara bilmir.

Təsirlənmiş birja hesabını kilidləyin

Vəsaitiniz kriptobirjada saxlanılırsa, mövcuddursa hesabı kilidləmə funksiyasından istifadə edin və birjanın həqiqi tətbiqi və ya saytı vasitəsilə dəstək xidməti ilə əlaqə saxlayın. Əlaqəli e-poçt hesabını qoruyun, ələ keçirilmiş parolları dəyişin, naməlum giriş seanslarını və proqramların hesaba daxil olmasına imkan verən API açarlarını silin. Birjanın hesabı bərpa etmə proseduruna əməl edin.

Bank hesabınızdan və ya kartınızdan pul çıxılıbsa

Təsdiqləmədiyiniz alışları və köçürmələri aşkar etmək üçün bank və kart çıxarışlarını yoxlayın. Bankın tətbiqi və ya kartınızın üzərindəki telefon nömrəsi vasitəsilə dələduzluqla mübarizə bölməsinə müraciət edin. Növbəti ödənişləri bloklamaq, icazəsiz tutulmaları mübahisələndirmək və son köçürmələri geri çağırmaq imkanlarını soruşun. Hadisəni əlaqəli birjaya və ya ödəniş xidmətinə də bildirin.

Ödənişi başqa birinin icazəniz olmadan həyata keçirdiyini, yoxsa sizi aldadaraq ödəniş etdirdiklərini izah edin. Bank bu iki vəziyyətə fərqli yanaşa bilər. Bank və ya kart əməliyyatına etiraz blokçeyndə artıq oğurlanmış kriptovalyutanın geri alınmasından ayrı prosesdir.

E-poçtunuz və ya telefonunuz ələ keçirilibsə

Təmiz və təhlükəsiz cihazdan birja hesablarınıza bağlı e-poçt hesabının təhlükəsizliyini təmin edin. Parolunu dəyişin, tanımadığınız giriş etmiş cihazları çıxarın, bərpa telefon nömrələrini, bərpa e-poçt ünvanlarını və məktubların yönləndirilməsi qaydalarını yoxlayın. Özünüzün quraşdırmadığınız hər şeyi silin. Sonra birjanın təhlükəsizlik parametrlərində və yadda saxlanmış çıxarış ünvanlarında icazəsiz dəyişikliklərin olub-olmadığını araşdırın.

Telefonunuz qəfil şəbəkədən çıxırsa və ya giriş kodlarını almağı dayandırırsa, başqa telefondan mobil operatorla əlaqə saxlayıb mümkün SIM dəyişdirmə dələduzluğu (SIM swap) barədə soruşun. Nömrəyə nəzarəti bərpa edin və operator hesabınızı qoruyun. Dəstəklənən hallarda maliyyə hesablarında SMS-lə təsdiqi autentifikator tətbiqi və ya təhlükəsizlik açarı ilə əvəz edin.

İfşa olunmuş pul kisəsi açarlarını dəyişdirin

Özünüzün idarə etdiyiniz pul kisəsinin bərpa ifadəsi və ya özəl açarı oğurlanıbsa, yeni pul kisəsi lazımdır. Bərpa ifadəsi pul kisəsinin açarlarını yenidən yaradır. Özəl açar konkret hesabı idarə edir. Tətbiqin parolunu dəyişmək hücumçunun həmin açarlara çıxışını aradan qaldırmır.

Etibarlı, təmiz cihazda rəsmi proqramla və yeni bərpa ifadəsi ilə tam müstəqil pul kisəsi yaradın. Köhnə ifadəni idxal etmək və ya onun əsasında əlavə hesab açmaq eyni təhlükəni saxlayır. Sızmış ifadədən yaranan bütün hesabları risk altında hesab edin. Yeni pul kisəsi yaradarkən ələ keçirilmiş sosial hesabla girişdən istifadə etməyin.

Təhlükəli xərcləmə icazələrini ləğv edin

Hücumçunun açarlarınızı bilmədən tokenləri köçürmək icazəsi ola bilər. Bu icazə qüvvədə qala və yeni imza tələb etmədən sonrakı daxilolmaları boşalda bilər. İcazə fırıldaqlarından zərər çəkmiş 3,514 Ethereum ünvanı üzrə araşdırmada təxminən 69%-dən bir neçə dəfə vəsait çıxarılıb. İlk itki kiçik olsa belə, daxilolmaları dayandırmaq və girişi dərhal ləğv etmək üçün bunu ciddi səbəb sayın.

Pul kisəsi provayderinizin rəsmi təlimatından və ya şəbəkənin blokçeyn baxış xidmətindən keçid edərək icazə yoxlama alətindən istifadə edin. Təsirlənmiş hər bir şəbəkədə şübhəli token və NFT icazələrini ləğv edin, sonra ləğvetmə əməliyyatının təsdiqləndiyini yoxlayın. Bu, adətən, şəbəkə komissiyası tələb edir. Saytla əlaqəni kəsmək əvvəl verilmiş token icazələrini ləğv etmir. Digər imzalanmış icazələrin ayrıca ləğvi lazım ola bilər. Səbəb bəlli deyilsə, pul kisəsini təhlükəli hesab edin və aktivləri müstəqil pul kisəsinə köçürün.

Avtomatik vəsait yığan bota əlavə vəsait verməyin

Yeni daxilolmalar demək olar dərhal yoxa çıxırsa, bot gələn vəsaitləri avtomatik oğurlaya bilər. Əməliyyat haqqını ödəmək üçün daha çox kriptovalyuta əlavə etməyin və daha sürətli klikləyərək botu qabaqlamağa çalışmayın. İcazələrin ləğvi oğurlanmış açarla çıxış problemini həll etmir. Əlçatmaz qalmış aktivlər üzrə ixtisaslaşmış kömək üçün pul kisəsi provayderinizin təsdiqlənmiş göstərişlərinə baxın. Şəxsi mesajlarda təklif olunan bərpa skriptlərindən uzaq durun.

Qalan aktivləri ehtiyatla köçürün

Təhlükəsiz köçürmə mümkündürsə, aktivləri tez bir zamanda köçürün. Təyinat ünvanını birbaşa yeni pul kisəsinin «Qəbul et» (Receive) ekranından götürün. Onu əməliyyat tarixçəsindən köçürməyin. Ünvanların zəhərlənməsi ilə bağlı tədqiqatlar göstərir ki, hücumçular ilk və son simvolları həqiqi ünvanlarla eyni olan oxşar ünvanlar yerləşdirirlər. Bütün ünvanı etibarlı təyinatla tutuşdurun, mümkündürsə aparat pul kisəsinin ekranında da yoxlayın.

Təyinat pul kisəsinin həmin aktiv və şəbəkəni dəstəklədiyinə əmin olun. Təsirlənmiş hər hesabda sikkələri, tokenləri, NFT-ləri, steykinq və kredit mövqelərini yoxlayın. Qalan vəsaiti köçürməzdən əvvəl əməliyyatları başa çatdırmaq üçün şəbəkə haqqının ödənildiyi sikkədən kifayət qədər saxlayın. Kilidli vəsait üçün ayrıca xilasetmə planı lazım ola bilər. Yadda saxlanmış depozit ünvanlarını yeniləyin və köhnə pul kisəsinə ödəniş edən hər kəsi xəbərdar edin.

USDT və ya USDC oğurlanıbsa

Oğurlanmış stabilkoinlər barədə dərhal onların emitentinə məlumat verin. Tether və Circle müəyyən token köçürmələrini bloklama üsullarına malikdir, buna görə oğurluqdan sonra da onlarla əlaqə saxlamaq faydalı ola bilər.

Oğurlanmış token	Hara məlumat verməli
USDT	Tether dəstək xidməti ilə əlaqə saxlayın və Information Requests komandası ilə danışmaq istədiyinizi bildirin. Tether oğurluq, sındırılma və dələduzluq xəbərlərini həmin komandaya yönəldir.
USDC	Circle dəstək xidməti ilə əlaqə saxlayın. Həmçinin istifadə etdiyiniz birjaya və ya provayderə məlumat verin, çünki Circle qeyri-müştərilər üçün rəsmi şikayət prosedurunu məhdudlaşdırır.

Şəbəkəni, məbləği, əməliyyat identifikatorlarını (ID), qəbul edən ünvanları, oğurluğun vaxtını və qısa təsviri göndərin. Ünvanları və identifikatorları təkcə ekran görüntüsü kimi deyil, köçürülə bilən mətn şəklində təqdim edin. Varsa, polis müraciətinizin nömrəsini əlavə edin. Oğurlanmış tokenlərin dondurulmasının mümkün olub-olmadığını və müstəntiqlərin hansı sənədləri təqdim etməli olduğunu soruşun. Circle bildirir ki, dondurma üçün müvafiq hüquqi səlahiyyət tələb olunur. Dondurma və ya pulun qaytarılması təmin edilmir.

Oğurlanmış vəsait birjaya çatıbsa

Oğurluq həmin birjadan kənarda baş vermiş olsa belə, qəbul edən birjanın rəsmi dəstək xidməti ilə dərhal əlaqə saxlayın. Əməliyyat keçidlərini, qəbul ünvanını, məbləğləri, vaxtları və varsa polisə verdiyiniz ərizəni göndərin. Oğurlanmış vəsaitin təcili araşdırılmasını xahiş edin, müraciət nömrəsini saxlayın və işi araşdıran əməkdaşa verin. Binance üçün oğurlanmış vəsait barədə məlumatvermə addımlarına əməl edin.

Polisdən birjanın hüquq-mühafizə orqanları üçün nəzərdə tutduğu əlaqə kanalından istifadə etməsini istəyin. Məsələn, Binance bildirir ki, vəsaitin dondurulması üçün hüquq-mühafizə orqanının və ya məhkəmənin müvafiq rəsmi qərarı lazımdır. Həmçinin qeyd edir ki, müştəri dəstəyi istintaqın məxfi məlumatlarını sizə açıqlaya bilməz. Həm dəstək müraciəti açmaq, həm də müstəntiqləri cəlb etmək faydalıdır.

Sübutları saxlayın və oğurluq barədə xəbər verin

Tətbiqləri silməzdən və ya cihazı sıfırlamazdan əvvəl pul kisəsi ünvanlarını, əməliyyat identifikatorlarını, şəbəkələri, məbləğləri, vaxtları, dələduzluq saytlarını, mesajları və ekran görüntülərini saxlayın. Əməliyyat identifikatoru köçürmənin unikal istinad kodudur. Müraciətə heç vaxt pul kisəsinin məxfi məlumatlarını daxil etməyin. Dərhal yerli polisə və ya ölkənizin kibercinayətkarlıqla mübarizə qurumuna məlumat verin. ABŞ-da bəzi məlumatlar çatışmasa belə, ic3.gov saytından istifadə edin.

Cihazı təmizləyin və saxta dəstəkdən qorunun

Son yükləmələri, brauzer əlavələrini, saxta pul kisəsi tətbiqlərini və imzaladığınız sorğuları yoxlayın. Proqramları yeniləyin və zərərli proqram təminatını yoxlayın. Cihazı sıfırlamazdan əvvəl sübutları qoruyun və etibarlı ehtiyat nüsxə və ya yeni pul kisəsi vasitəsilə vəsaitinizə hələ də çıxışınız olduğunu təsdiqləyin. Cihaz ələ keçirilibsə, yeni pul kisəsini istifadə etməzdən əvvəl onu təmizləyin və ya sistemi yenidən quraşdırın. İfşa olunmuş ola biləcək digər giriş məlumatlarını da qoruyun.

2024-cü ildə aparılmış IEEE araşdırması göstərib ki, saxta köməkçilər pul kisəsi ilə bağlı açıq yardım paylaşımlarını hədəfləyir, sonra pul kisəsinin sirlərini və ya ödəniş tələb etmək üçün söhbəti e-poçta, Telegram-a və başqa kanallara keçirirlər. Dəstəyə özünüz rəsmi tətbiq və ya sayt vasitəsilə müraciət edin. Faydalı görünən cavab və ya şəxsi söhbətə keçid qarşı tərəfin kimliyini təsdiqləmir. Zəmanətli bərpa vədlərini, vəsaiti açmaq üçün haqq tələblərini, bərpa ifadənizi istəməyi və yad şəxslərin uzaqdan girişini rədd edin.

Növbəti pul kisənizi daha təhlükəsiz edin

Uzunmüddətli yığımları tətbiqlərlə istifadə etdiyiniz pul kisəsindən ayrı saxlayın. Yeni bərpa ifadəsini internetdən kənarda və məxfi şəkildə qoruyun. Aparat pul kisəsi açar oğurluğunun bəzi risklərini azaldır, amma özünüzün imzaladığınız zərərli icazədən qoruya bilməz.

2026-cı ildə simulyasiya edilmiş pul kisəsi təcrübəsində beş saniyəlik xəbərdarlıq və yoxlama xatırlatması zərərli icazələrin rədd edilməsini artırıb. İmzalamazdan əvvəl dayanmaq, tokeni, onu xərcləmək icazəsi verilən ünvanı və maksimum məbləği yoxlamaq faydalı vərdişdir. 50 USDC-lik mübadilə üçün limitsiz giriş əvəzinə məhz 50 USDC-ni təsdiqləyin. Detallar aydın deyilsə, əməliyyatı ləğv edin və daha lazım olmayan icazələri silin.