Криптовалюта әмияныңызға хакерлер бұзып кірсе, не істеу керек

Әмияныңыздан рұқсатыңызсыз криптовалюта шығарылса, қалған қаражатыңызды қорғаңыз. Күмәнді сайт жіберген сұрауларға қол қоюды тоқтатыңыз. Зардап шеккен мекенжайға, соның ішінде тұрақты төлемдер арқылы, қаражат жіберуді тоқтатыңыз. Әмиянды тексеру, жөндеу немесе бұғаттан шығару үшін ешкімге ақша төлемеңіз.

Нақты қандай активтер шығарылғанын анықтаңыз

Сенімді блокчейн шолғышында (block explorer), яғни блокчейн жазбаларын көрсететін сайтта дұрыс желі мен ашық мекенжайыңызды тексеріңіз. Жазбаларды көру үшін әмиянды қосудың немесе қалпына келтіру сөз тіркесін енгізудің қажеті жоқ.

Ethereum және соған ұқсас желілерде жалған токендер мен нөлдік құнды аударымдар сіз қол қоймасаңыз да, сыртқа шыққан аударымға ұқсайтын жазбалар жасай алады. Тарихтағы үрей тудыратын жазбаның өзі кілттеріңіздің ұрланғанын дәлелдемейді. Шынайы активтің қалдығын тексеріңіз, ал токендер үшін оның блокчейндегі идентификаторы саналатын смарт-келісімшарт мекенжайын эмитенттің ресми құжаттарымен салыстырыңыз.

Зиянды аударым әлі расталмаған болса, оны тоқтату жөніндегі әмияныңыздың ресми нұсқауларын дереу орындаңыз. Болдырмау мүмкіндігі желіге байланысты және әрекет сәтсіз аяқталуы мүмкін. Әмиянның қолдау қызметі, әдетте, расталып қойған аударымды кері қайтара алмайды.

Зардап шеккен биржалық есептік жазбаны бұғаттаңыз

Қаражатыңызды криптобиржа сақтаса, мүмкін болса есептік жазбаны бұғаттау функциясын қолданыңыз және биржаның шынайы қолданбасы немесе сайты арқылы қолдау қызметіне хабарласыңыз. Байланыстырылған электрондық поштаны қорғаңыз, қолды болған құпиясөздерді ауыстырыңыз, белгісіз кіру сеанстарын және бағдарламаларға есептік жазбаға кіруге мүмкіндік беретін API кілттерін жойыңыз. Биржаның есептік жазбаны қалпына келтіру тәртібін орындаңыз.

Банк шотыңыздан немесе картаңыздан ақша алынған болса

Рұқсат бермеген сатып алулар мен аударымдарды анықтау үшін банк және карта үзінділерін тексеріңіз. Банк қолданбасы немесе картаңыздағы телефон нөмірі арқылы алаяқтықпен күрес бөліміне хабарласыңыз. Кейінгі төлемдерді бұғаттау, рұқсатсыз алынған ақшаны дауластыру және жақында жіберілген аударымдарды кері шақыру мүмкіндігін сұраңыз. Оқиға туралы қатысы бар биржаға немесе төлем сервисіне де хабарлаңыз.

Төлемді басқа біреу рұқсатыңызсыз жасады ма, әлде сізді алдап өзіңізге жасатты ма, нақты түсіндіріңіз. Банк бұл екі жағдайға әртүрлі қарауы мүмкін. Банк немесе карта төлемін дауластыру блокчейнде ұрланып кеткен криптовалютаны қайтарудан бөлек рәсім.

Электрондық поштаңызға немесе телефоныңызға бөтен біреу кірсе

Биржа есептік жазбаларына байланыстырылған электрондық поштаны таза, қауіпсіз құрылғыдан қорғаңыз. Құпиясөзін ауыстырыңыз, таныс емес кірген құрылғыларды өшіріңіз, қалпына келтіру телефондарын, қосымша электрондық пошта мекенжайларын және хаттарды басқа мекенжайға жіберу ережелерін тексеріңіз. Өзіңіз орнатпағанның бәрін жойыңыз. Одан кейін биржадағы қауіпсіздік баптаулары мен сақталған қаражат шығару мекенжайларында рұқсатсыз өзгерістер бар-жоғын қараңыз.

Телефоныңыз кенет байланыссыз қалса немесе кіру кодтары келмей қойса, басқа телефоннан ұялы байланыс операторына хабарласып, SIM картаны алаяқтық жолмен ауыстыру (SIM swap) ықтималдығын сұраңыз. Нөмірге бақылауды қайтарып, оператордағы есептік жазбаңызды қорғаңыз. Қолдау көрсетілсе, қаржылық есептік жазбалардағы SMS арқылы растауды аутентификатор қолданбасына немесе қауіпсіздік кілтіне ауыстырыңыз.

Әшкереленген әмиян кілттерін ауыстырыңыз

Өзіңіз басқаратын әмиянның қалпына келтіру сөз тіркесі немесе жеке кілті ұрланса, жаңа әмиян қажет. Қалпына келтіру сөз тіркесі әмиян кілттерін қайта жасайды. Жеке кілт нақты бір есептік жазбаны басқарады. Қолданба құпиясөзін өзгерту шабуылдаушының сол кілттерге қол жеткізуін тоқтатпайды.

Сенімді, таза құрылғыда ресми бағдарламаны және жаңа қалпына келтіру сөз тіркесін пайдаланып, бұрынғысынан тәуелсіз әмиян жасаңыз. Ескі сөз тіркесін импорттау немесе соның негізінде қосымша есептік жазба ашу сол қауіптің сақталуына әкеледі. Ақпарат тараған сөз тіркесінен алынған барлық есептік жазбаны тәуекелге ұшыраған деп есептеңіз. Жаңа әмиянды жасағанда бұзылған әлеуметтік желі есептік жазбасы арқылы кіруден аулақ болыңыз.

Қауіпті жұмсау рұқсаттарын қайтарып алыңыз

Шабуылдаушы кілттеріңізді білмей-ақ токендеріңізді аударуға рұқсат алған болуы мүмкін. Мұндай рұқсат күшінде қалып, кейін түскен қаражатты жаңа қолтаңбасыз-ақ алып кетуге мүмкіндік береді. Рұқсат беру алаяқтығынан зардап шеккен 3,514 Ethereum мекенжайын зерттегенде, шамамен 69%-ының қаражаты бірнеше рет шығарылғаны анықталған. Алғашқы шығын шағын болса да, ақша салуды дереу тоқтатып, қолжетімділікті жоюға себеп деп қабылдаңыз.

Әмиян провайдерінің ресми нұсқаулығынан немесе желінің блокчейн шолғышынан ашылатын рұқсаттарды тексеру құралын пайдаланыңыз. Әр зардап шеккен желіде күмәнді токен және NFT рұқсаттарын қайтарып алып, операцияның расталғанын тексеріңіз. Ол үшін әдетте желі комиссиясы төленеді. Сайтпен байланысты үзу бұрын берілген токен рұқсаттарын жоймайды. Қол қойылған басқа рұқсаттарды бөлек қайтару қажет болуы мүмкін. Себебі белгісіз болса, әмиянды қауіпті деп санап, активтерді тәуелсіз әмиянға көшіріңіз.

Қаражатты сыпырып алатын ботқа ақша қоспаңыз

Жаңа түскен қаражат бірден дерлік жоғалса, оны бот автоматты түрде ұрлап жатуы мүмкін. Транзакция комиссиясына деп қосымша криптовалюта салмаңыз және батырмаларды тезірек басып, боттан озуға тырыспаңыз. Рұқсаттарды қайтарып алу ұрланған кілт арқылы қол жеткізу мәселесін шешпейді. Шығара алмай отырған активтер бойынша мамандандырылған көмек алу үшін әмиян провайдерінің тексерілген нұсқауларын пайдаланыңыз. Жеке хабарламаларда ұсынылған «қалпына келтіру» скрипттерінен аулақ болыңыз.

Қалған активтерді абайлап көшіріңіз

Аударымды қауіпсіз жасауға болса, активтерді кідірмей көшіріңіз. Алушы мекенжайын жаңа әмиянның «Қабылдау» (Receive) экранынан тікелей алыңыз. Оны транзакциялар тарихынан көшірмеңіз. Мекенжайды «улау» туралы зерттеулерде шабуылдаушылар шынайы мекенжайлармен алғашқы және соңғы таңбалары бірдей ұқсас мекенжайларды кірістіретіні көрсетілген. Мекенжайдың барлық таңбасын сенімді алушы мекенжайымен, мүмкін болса аппараттық әмиян экранында да, салыстырыңыз.

Алушы әмиян актив пен желіні қолдайтынына көз жеткізіңіз. Әр зардап шеккен есептік жазбада монеталар, токендер, NFT-лер және стейкинг не қарыз беру позициялары бар-жоғын тексеріңіз. Қалған қаражатты көшірер алдында аударымдарды аяқтау үшін желі комиссиясы төленетін монетаның жеткілікті мөлшерін қалдырыңыз. Құлыпталған қаражат үшін бөлек құтқару жоспары қажет болуы мүмкін. Сақталған депозит мекенжайларын жаңартып, ескі әмиянға төлем жасайтын адамдарға хабар беріңіз.

USDT немесе USDC ұрланса

Ұрланған стейблкоиндер туралы олардың эмитентіне тез хабарлаңыз. Tether мен Circle кейбір токен аударымдарын бұғаттай алады, сондықтан ұрлықтан кейін де оларға жүгінудің мәні бар.

Ұрланған токен	Қайда хабарлау керек
USDT	Tether қолдау қызметіне хабарласып, Information Requests тобымен байланыстыруды сұраңыз. Tether ұрлық, бұзу және алаяқтық жөніндегі хабарламаларды сол топқа бағыттайды.
USDC	Circle қолдау қызметіне хабарласыңыз. Сондай-ақ өзіңіз пайдаланған биржаға немесе қызмет провайдеріне хабарлаңыз, себебі Circle өз клиенті емес адамдар үшін ресми шағым қабылдау рәсімін шектейді.

Желіні, соманы, транзакция идентификаторларын (ID), алушы мекенжайларын, ұрлық уақытын және қысқаша сипаттаманы жіберіңіз. Мекенжайлар мен идентификаторларды тек скриншот емес, көшіріп алуға болатын мәтін түрінде беріңіз. Бар болса, полицияға берген арызыңыздың нөмірін қосыңыз. Ұрланған токендерді қатыруға бола ма және тергеушілер қандай құжат тапсыруы керек деп сұраңыз. Circle қатыру үшін тиісті заңды өкілеттік қажет екенін айтады. Қаражатты қатыруға немесе қайтаруға кепілдік жоқ.

Ұрланған қаражат биржаға түссе

Ұрлық сол биржадан тыс жерде болса да, қаражатты қабылдаған биржаның ресми қолдау қызметіне бірден хабарласыңыз. Транзакция сілтемелерін, алушы мекенжайын, сомаларды, уақытты және болса полицияға берген арызыңызды жіберіңіз. Ұрланған қаражатты шұғыл тексеруді сұраңыз, өтініш нөмірін сақтап, тергеушіге беріңіз. Binance бойынша ұрланған қаражатты хабарлау қадамдарын орындаңыз.

Полициядан биржаның құқық қорғау органдарына арналған арнасын қолдануын сұраңыз. Мысалы, Binance қаражатты қатыруға құқық қорғау органы немесе сот шығарған тиісті ресми қаулы қажет екенін айтады. Сондай-ақ қолдау қызметі тергеудің құпия мәліметтерін сізге аша алмайтынын ескертеді. Қолдау өтінімін тіркеу де, тергеушілерді қатыстыру да пайдалы.

Дәлелдерді сақтап, ұрлық жөнінде хабарлаңыз

Қолданбаларды жоймай немесе құрылғыны тазаламай тұрып, әмиян мекенжайларын, транзакция идентификаторларын, желілерді, сомалар мен уақытты, алаяқтық сайттарын, хабарламалар мен скриншоттарды сақтаңыз. Транзакция идентификаторы аударымның бірегей анықтамалық нөмірі болып саналады. Өтінішке ешқашан әмиянның құпия деректерін қоспаңыз. Жергілікті полицияға немесе еліңіздегі киберқылмысқа қарсы бөлімге тез хабарлаңыз. Америка Құрама Штаттарында кейбір мәліметтер жетіспесе де, ic3.gov сайтын пайдаланыңыз.

Құрылғыны тазалап, жалған қолдаудан сақтаныңыз

Жақында жүктелген файлдарды, кеңейтімдерді, жалған әмиян қолданбаларын және қол қойған сұрауларды тексеріңіз. Бағдарламаларды жаңартып, зиянды кодқа тексеру жүргізіңіз. Құрылғыны тазаламас бұрын дәлелдерді сақтап, жарамды резервтік көшірме немесе жаңа әмиян арқылы қаражатыңызға әлі де қол жеткізе алатыныңызға көз жеткізіңіз. Құрылғы бұзылған болса, жаңа әмиянды пайдаланбас бұрын оны тазалаңыз немесе жүйені қайта орнатыңыз. Ашылып қалуы мүмкін басқа кіру деректерін де қорғаңыз.

IEEE ұйымының 2024 жылғы зерттеуінде жалған көмекшілердің әмиянға жәрдем сұраған ашық жазбаларды нысанаға алып, кейін әмиян құпияларын немесе ақы сұрау үшін әңгімені электрондық поштаға, Telegram-ға немесе басқа арналарға көшіретіні анықталған. Қолдау қызметіне ресми қолданба немесе сайт арқылы өзіңіз хабарласыңыз. Пайдалы жауап беруі немесе жеке чатқа шақыруы адамның кім екенін растамайды. Кепілді қайтару уәдесінен, қаражатты босату ақысынан, қалпына келтіру сөз тіркесін сұраудан және бейтаныс адамдарға қашықтан кіру рұқсатын беруден бас тартыңыз.

Келесі әмияныңызды қауіпсізірек етіңіз

Ұзақ мерзімді жинақты қолданбалармен байланысатын әмияннан бөлек сақтаңыз. Жаңа қалпына келтіру сөз тіркесін интернеттен тыс жерде, құпия ұстаңыз. Аппараттық әмиян кілт ұрлануының кейбір қатерін азайтады, бірақ өзіңіз қол қойған зиянды рұқсаттан қорғай алмайды.

2026 жылы әмиянды модельдеу тәжірибесінде бес секундтық ескерту мен тексеру туралы ұсыныс зиянды рұқсаттарды қабылдамау жиілігін арттырған. Қол қою алдында кідіріп, токенді, оны жұмсауға рұқсат алған мекенжайды және ең жоғары соманы тексеруді дағдыға айналдырыңыз. 50 USDC айырбастағанда шектеусіз қолжетімділікті емес, дәл 50 USDC-ді мақұлдаңыз. Мәліметтер түсініксіз болса, әрекеттен бас тартып, қажетсіз рұқсаттарды алып тастаңыз.