Zer egin zure kriptodiru-zorroa hackeatzen badute
Zure baimenik gabe kriptodirua zorrotik ateratzen bada, babestu geratzen dena. Utzi webgune susmagarriaren eskaerak sinatzeari. Gelditu kaltetutako helbiderako gordailuak, aldizkako ordainketak barne. Ez ordaindu inori zorroa egiaztatzeko, konpontzeko edo desblokeatzeko.
Egiaztatu zer atera den benetan
Begiratu sare egokia eta zure helbide publikoa konfiantzazko bloke-esploratzaile batean, hau da, bloke-kateko erregistroak erakusten dituen webgune batean. Hori irakurtzeko ez da beharrezkoa zorroa konektatzea edo berreskuratze-esaldia sartzea.
Ethereum sarean eta antzekoetan, token faltsuek eta zero balioko transferentziek irteerako mugimenduen itxura duten erregistroak sor ditzakete zure sinadurarik gabe. Historialeko sarrera kezkagarri batek, berez, ez du frogatzen zure gakoak lapurtu dituztenik. Egiaztatu benetako aktiboaren saldoa eta, tokenen kasuan, alderatu kontratuaren helbidea, katean duen identifikatzailea, jaulkitzailearen dokumentazio ofizialarekin.
Transferentzia kaltegarri bat oraindik baieztatu gabe badago, jarraitu berehala zure zorroaren jarraibide ofizialei hura bertan behera uzteko. Bertan behera uztea sarearen araberakoa da eta huts egin dezake. Zorroaren laguntza-zerbitzuak, oro har, ezin du baieztatutako transferentzia bat desegin.
Blokeatu kaltetutako truke-plataformako kontua
Truke-plataforma batek zure funtsak gordetzen baditu, erabili kontua blokeatzeko aukera, eskuragarri badago, eta jarri harremanetan laguntza-zerbitzuarekin benetako aplikazioaren edo webgunearen bidez. Babestu lotutako posta elektronikoa, aldatu arriskuan jarritako pasahitzak eta kendu ezagutzen ez dituzun saioak eta API gakoak; gako horiek programei kontura sartzeko aukera ematen diete. Jarraitu plataformaren berreskuratze-prozedurari.
Bankuan edo txartelean karguak egin badizkizute
Aztertu bankuko eta txarteleko laburpenak baimendu ez dituzun erosketak edo transferentziak aurkitzeko. Jarri harremanetan bankuko iruzurren aurkako taldearekin haren aplikazioaren bidez edo txartelean agertzen den zenbakira deituta. Galdetu nola blokeatu hurrengo ordainketak, nola erreklamatu baimenik gabeko karguak eta nola eskatu azken transferentziak itzultzeko. Eman gertakariaren berri tartean egon den truke-plataformari edo ordainketa-zerbitzuari ere.
Azaldu norbaitek zure baimenik gabe ordainketa egin duen ala zu engainatu zaituzten ordainketa egiteko. Bankuak modu desberdinean trata ditzake bi egoerak. Bankuko edo txarteleko kargu bat erreklamatzea ez da bloke-katean dagoeneko lapurtutako kriptodirua berreskuratzea.
Posta elektronikoa edo telefonoa arriskuan badago
Gailu garbi batetik, babestu truke-plataformetako kontuei lotutako posta elektronikoa. Aldatu pasahitza, kendu ezagutzen ez dituzun saioa hasitako gailuak eta aztertu berreskuratzeko telefono-zenbakiak, berreskuratzeko helbide elektronikoak eta mezuak birbidaltzeko arauak. Kendu zuk konfiguratu ez duzun guztia. Ondoren, begiratu plataformaren segurtasun-ezarpenetan eta gordetako ateratze-helbideetan baimenik gabeko aldaketarik egin den.
Telefonoa bat-batean estaldurarik gabe geratzen bada edo saioa hasteko kodeak jasotzeari uzten badio, jarri harremanetan operadorearekin beste telefono batetik eta galdetu SIM txartelaren ordezkapen iruzurrezko bat (SIM swap) gertatu ote den. Berreskuratu zenbakiaren kontrola eta babestu operadoreko kontua. Aukera dagoenean, aldatu finantza-kontuetako SMS bidezko egiaztapena autentifikazio-aplikazio edo segurtasun-gako batera.
Ordezkatu agerian geratutako zorroko gakoak
Zuk zeuk kontrolatzen duzun zorro baten berreskuratze-esaldia edo gako pribatua lapurtu badute, zorro berri bat behar da. Berreskuratze-esaldiak zorroko gakoak berreraikitzen ditu. Gako pribatu batek kontu jakin bat kontrolatzen du. Aplikazioaren pasahitza aldatzeak ez dio erasotzaileari gako horietarako sarbidea kentzen.
Sortu zorro independente bat konfiantzazko gailu garbi batean, software ofiziala eta berreskuratze-esaldi berri bat erabiliz. Esaldi zaharra inportatzeak edo haren bidez beste kontu bat gehitzeak arrisku bera mantentzen du. Hartu filtratutako esalditik eratorritako kontu guztiak arriskuan daudela. Ez erabili arriskuan jarritako sare sozialetako saio-hasierarik zorro berria sortzeko.
Ezeztatu gastatzeko baimen kaltegarriak
Erasotzaile batek tokenak mugitzeko baimena izan dezake zure gakoak jakin gabe. Baimen horrek indarrean jarrai dezake, eta geroko gordailuak hustu ditzake beste sinadurarik gabe. Baimenen bidezko iruzurrek kaltetutako Ethereumeko 3.514 helbideri buruzko ikerketa batean, % 69 inguruk funtsen hustuketa bat baino gehiago jasan zuten. Lehen galera txikia izanda ere, gelditu gordailuak eta kendu sarbidea berehala.
Erabili zorro-hornitzailearen jarraibide ofizialetatik edo sareko bloke-esploratzailetik eskuratutako baimen-egiaztatzaile bat. Ezeztatu tokenetarako eta NFTetarako baimen susmagarriak kaltetutako sare bakoitzean, eta egiaztatu ezeztapena baieztatu dela. Normalean sareko komisio bat ordaindu behar da. Webgune bat deskonektatzeak ez ditu indarrean dauden token-baimenak ezeztatzen. Sinatutako beste baimen batzuk bereizita kendu behar izan daitezke. Zergatia argi ez badago, jo zorroa segurua ez dela eta eraman aktiboak zorro independente batera.
Ez eman funtsik zorroa husteko bot bati
Gordailuak ia berehala desagertzen badira, baliteke bot batek sarrerako funtsak automatikoki lapurtzea. Ez gehitu kriptodiru gehiago transakzio-komisioak ordaintzeko, eta ez saiatu botari aurrea hartzen azkarrago klik eginez. Baimenak ezeztatzeak ez du konpontzen lapurtutako gakoen bidezko sarbidea. Harrapatuta geratu diren aktiboekin laguntza espezializatua lortzeko, jarraitu zorro-hornitzailearen jarraibide egiaztatuei. Saihestu mezu pribatuen bidez eskaintzen diren berreskuratze-scriptak.
Mugitu kontu handiz geratzen diren aktiboak
Transferentziak modu seguruan egin badaitezke, mugitu aktiboak lehenbailehen. Hartu helmugako helbidea zuzenean zorro berriaren «Jaso» pantailatik. Ez kopiatu transakzioen historiatik. Helbideen pozoitzeari (address poisoning) buruzko ikerketek erakutsi dute erasotzaileek benetako helbideen lehen eta azken karaktere berak dituzten antzeko helbideak sartzen dituztela. Alderatu helbide osoa helmuga fidagarriarekin, baita hardware-zorroaren pantailan ere, halakorik badago.
Egiaztatu helmugak aktiboa eta sarea onartzen dituela. Begiratu kaltetutako kontu guztietan txanponak, tokenak, NFTak eta staking edo maileguetako posizioak dauden. Utzi sareko komisioak ordaintzeko behar adina txanpon transferentziak amaitu arte, gainerakoa mugitu aurretik. Blokeatutako funtsek aparteko erreskate-plan bat behar izan dezakete. Eguneratu gordetako gordailu-helbideak eta jakinarazi zorro zaharrera ordaintzen dizuten guztiei.
USDT edo USDC lapurtu badizute
Jakinarazi berehala txanpon egonkorren lapurreta haien jaulkitzaileari. Tetherrek eta Circlek token-transferentzia jakin batzuk blokeatzeko moduak dituzte; horregatik, lapurreta gertatu ondoren ere garrantzitsua izan daiteke haiekin harremanetan jartzea.
| Lapurtutako tokena | Non jakinarazi |
|---|---|
| USDT | Jarri harremanetan Tetherren laguntza-zerbitzuarekin eta eskatu Information Requests taldearekin hitz egiteko. Tetherrek talde horretara bideratzen ditu lapurreten, hackeoen eta iruzurren txostenak. |
| USDC | Jarri harremanetan Circleren laguntza-zerbitzuarekin. Eman horren berri erabili zenuen truke-plataformari edo hornitzaileari ere, Circlek bezero ez direnentzako erreklamazio-prozedura formala mugatzen baitu. |
Bidali sarearen izena, zenbatekoa, transakzio-identifikatzaileak, hartzaileen helbideak, lapurretaren ordua eta azalpen labur bat. Eman helbideak eta identifikatzaileak kopiatzeko moduko testu gisa, ez soilik pantaila-argazkietan. Gehitu polizia-salaketaren zenbakia, baduzu. Galdetu lapurtutako tokenak izoztu daitezkeen eta ikertzaileek zer dokumentu aurkeztu behar dituzten. Circlek dio izozteek dagokien legezko aginpidea behar dutela. Ez dago izoztearen edo dirua itzultzearen bermerik.
Lapurtutako funtsak truke-plataforma batera iristen badira
Jarri berehala harremanetan funtsak jaso dituen truke-plataformaren laguntza-zerbitzu ofizialarekin, lapurreta plataforma horretatik kanpo gertatu bada ere. Bidali transakzioetarako estekak, hartzailearen helbidea, zenbatekoak, orduak eta polizia-salaketa, eskuragarri badago. Eskatu lapurtutako funtsak premiaz berrikusteko, gorde laguntza-eskaeraren zenbakia eta eman ikerketa daraman poliziari. Binance erabiltzen bada, jarraitu haren lapurtutako funtsak jakinarazteko urratsei.
Eskatu poliziari truke-plataformak legea betearazteko erakundeentzat duen kanala erabiltzeko. Esate baterako, Binancek dio funtsak izozteko poliziaren edo auzitegi baten agindu ofizial egokia behar dela. Halaber, bezeroarentzako arreta-zerbitzuak ezin dizula ikerketaren informazio konfidentziala eman dio. Baliagarria da bai laguntza-eskaera bat irekitzea, bai ikertzaileak inplikatzea.
Gorde frogak eta salatu lapurreta
Aplikazioak ezabatu edo gailu bat hustu aurretik, gorde zorroen helbideak, transakzio-identifikatzaileak, sareak, zenbatekoak, orduak, iruzurrezko webguneak, mezuak eta pantaila-argazkiak. Transakzio-identifikatzailea transferentzia baten erreferentzia bakarra da. Ez sartu inoiz zorroko sekreturik salaketan. Salatu gertatutakoa lehenbailehen tokiko poliziari edo zure herrialdeko ziberdelituen unitateari. Ameriketako Estatu Batuetan, erabili ic3.gov, xehetasun batzuk falta badira ere.
Garbitu gailua eta saihestu laguntza faltsua
Berrikusi azken deskargak, luzapenak, zorro-aplikazio faltsuak eta sinatu dituzun eskaerak. Eguneratu softwarea eta aztertu gailua malwarearen bila. Gailua hustu aurretik, gorde frogak eta baieztatu oraindik ere funtsak eskuratu ditzakezula baliozko segurtasun-kopia baten edo zorro berriaren bidez. Gailua arriskuan jarri bada, garbitu edo berrinstalatu zorro berria bertan erabili aurretik. Babestu agerian geratu diren beste sarbide-datu batzuk ere.
IEEEren 2024ko ikerketa batek aurkitu zuen laguntzaile faltsuek zorroei buruzko laguntza-eskaera publikoak egiten dituzten pertsonak bilatzen dituztela eta, ondoren, elkarrizketak posta elektronikora, Telegramera edo beste kanal batzuetara eramaten dituztela, zorroko sekretuak edo ordainketak eskatzeko. Hasi zuk zeuk laguntza-zerbitzuarekiko harremana aplikazio edo webgune ofizialaren bidez. Erantzun lagungarri batek edo txat pribatu batera igarotzeak ez du inoren identitatea egiaztatzen. Baztertu berreskuratzea bermatzen duten promesak, funtsak askatzeko ordainketa-eskaerak, berreskuratze-esaldia emateko eskaerak eta ezezagunen urruneko sarbidea.
Egin hurrengo zorroa seguruago
Gorde epe luzeko aurrezkiak aplikazioekin erabiltzen duzun zorrotik bereizita. Gorde berreskuratze-esaldi berria lineaz kanpo eta modu pribatuan. Hardware-zorro batek gakoen lapurretaren arrisku batzuk murrizten ditu, baina ezin zaitu babestu zuk sinatutako baimen kaltegarri batetik.
2026ko zorro simulatuen esperimentu batean, bost segundoko abisu batek eta eskaera berrikusteko ohartarazpen batek baimen maltzurrak baztertzeko aukera handitu zuten. Ohitura erabilgarri bat da sinatu aurretik gelditzea eta tokena, hura gastatzeko baimena duen helbidea eta gehieneko zenbatekoa egiaztatzea. 50 USDCko truke baterako, eman 50 USDC gastatzeko baimena, ez mugarik gabeko sarbidea. Xehetasunak argi ez badaude, bertan behera utzi, eta kendu jada behar ez dituzun baimenak.