Kā rīkoties, ja uzlauzts jūsu kriptovalūtu maks
Ja kriptovalūta tiek pārskaitīta no jūsu maka bez jūsu atļaujas, pasargājiet atlikušos līdzekļus. Vairs neparakstiet pieprasījumus aizdomīgajā vietnē. Pārtrauciet iemaksas skartajā adresē, tostarp regulāros maksājumus. Nemaksājiet nevienam par maka pārbaudi, labošanu vai atbloķēšanu.
Pārbaudiet, kas patiesībā ir aizskaitīts
Uzticamā blokķēdes pārlūkā (block explorer), proti, vietnē, kur redzami blokķēdes ieraksti, pārbaudiet pareizo tīklu un savu publisko adresi. Lai apskatītu ierakstus, nav jāpievieno maks un nav jāievada atkopšanas frāze.
Ethereum un līdzīgos tīklos viltoti tokeni un pārskaitījumi ar nulles vērtību var radīt ierakstus, kas izskatās pēc izejošiem pārskaitījumiem, kaut gan jūs neko neesat parakstījis. Satraucošs ieraksts vēsturē pats par sevi nepierāda, ka jūsu atslēgas ir nozagtas. Pārbaudiet īstā aktīva atlikumu un tokenu gadījumā salīdziniet līguma adresi, kas ir to identifikators blokķēdē, ar emitenta oficiālo dokumentāciju.
Ja kaitīgs pārskaitījums vēl gaida apstiprinājumu, nekavējoties ievērojiet maka oficiālās norādes par tā atcelšanu. Atcelšana ir atkarīga no tīkla un var neizdoties. Maka atbalsta dienests parasti nevar atsaukt jau apstiprinātu pārskaitījumu.
Bloķējiet skarto kriptovalūtu biržas kontu
Ja jūsu līdzekļus glabā birža, izmantojiet konta bloķēšanas funkciju, ja tā ir pieejama, un sazinieties ar atbalsta dienestu, izmantojot īsto lietotni vai vietni. Nodrošiniet saistītā e-pasta konta drošību, nomainiet kompromitētās paroles un noņemiet nepazīstamas pieteikšanās sesijas un API atslēgas, kas ļauj programmatūrai piekļūt kontam. Ievērojiet biržas konta piekļuves atjaunošanas procesu.
Ja nauda ieturēta no bankas konta vai kartes
Pārbaudiet bankas konta un karšu izrakstus, meklējot pirkumus vai pārskaitījumus, kurus neesat apstiprinājis. Sazinieties ar bankas krāpšanas novēršanas nodaļu, izmantojot bankas lietotni vai uz kartes norādīto tālruņa numuru. Jautājiet par turpmāku maksājumu bloķēšanu, neautorizētu maksājumu apstrīdēšanu un nesenu pārskaitījumu atsaukšanas iespējām. Ziņojiet par notikušo arī iesaistītajai biržai vai maksājumu pakalpojuma sniedzējam.
Paskaidrojiet, vai kāds ir veicis maksājumu bez jūsu atļaujas vai arī esat apmānīts un maksājumu veicis pats. Banka šīs situācijas var izskatīt atšķirīgi. Bankas vai kartes maksājuma apstrīdēšana nav tas pats, kas blokķēdē jau nozagtas kriptovalūtas atgūšana.
Ja kompromitēts jūsu e-pasts vai tālrunis
No tīras ierīces nostipriniet ar biržu kontiem saistītā e-pasta konta drošību. Nomainiet tā paroli, izrakstiet nepazīstamas ierīces un pārbaudiet atkopšanas tālruņa numurus, e-pasta adreses un ziņojumu pārsūtīšanas noteikumus. Noņemiet visu, ko neesat iestatījis pats. Pēc tam pārskatiet biržas drošības iestatījumus un saglabātās izmaksu adreses, lai pamanītu neatļautas izmaiņas.
Ja tālrunim pēkšņi pazūd sakari vai vairs nepienāk pieteikšanās kodi, zvaniet operatoram no cita tālruņa un jautājiet par iespējamu krāpniecisku SIM kartes maiņu (SIM swap). Atgūstiet kontroli pār numuru un aizsargājiet kontu pie operatora. Ja tas tiek atbalstīts, finanšu kontos aizstājiet īsziņu verifikāciju ar autentifikatora lietotni vai drošības atslēgu.
Nomainiet atklātībā nonākušās maka atslēgas
Ja maku pārvaldāt pats, nozagta atkopšanas frāze vai privātā atslēga nozīmē, ka vajadzīgs jauns maks. Atkopšanas frāze ļauj no jauna izveidot maka atslēgas. Privātā atslēga kontrolē konkrētu kontu. Lietotnes paroles nomaiņa neliedz uzbrucējam piekļūt šīm atslēgām.
Izveidojiet neatkarīgu maku uzticamā, tīrā ierīcē, izmantojot oficiālu programmatūru un jaunu atkopšanas frāzi. Vecās frāzes importēšana vai cita konta pievienošana, izmantojot to pašu frāzi, saglabā apdraudējumu. Uzskatiet katru no noplūdušās frāzes atvasināto kontu par apdraudētu. Veidojot jaunu maku, neizmantojiet kompromitētu pieteikšanos ar sociālā tīkla kontu.
Atsauciet kaitīgās tokenu izmantošanas atļaujas
Uzbrucējam var būt atļauja pārskaitīt tokenus, nezinot jūsu atslēgas. Šāda atļauja var palikt spēkā un bez jauna paraksta iztukšot arī turpmākās iemaksas. Pētījumā par 3,514 Ethereum upuru adresēm, kuras skāra krāpšana ar tokenu atļaujām, aptuveni 69% piedzīvoja vairākkārtēju līdzekļu iztukšošanu. Pat nelielam pirmajam zaudējumam jābūt iemeslam nekavējoties apturēt iemaksas un atsaukt piekļuvi.
Izmantojiet atļauju pārbaudes rīku, ko atrodat, sekojot maka pakalpojuma sniedzēja oficiālajām norādēm vai izmantojot tīkla blokķēdes pārlūku. Katrā skartajā tīklā atsauciet aizdomīgās tokenu un NFT atļaujas un pārbaudiet, vai atsaukšana ir apstiprināta. Parasti par to jāmaksā tīkla komisijas maksa. Vietnes atvienošana neatceļ esošās tokenu atļaujas. Citas parakstītās atļaujas, iespējams, būs jāatceļ atsevišķi. Ja cēlonis nav skaidrs, uzskatiet maku par nedrošu un pārvietojiet aktīvus uz neatkarīgu maku.
Nepapildiniet maku, kuru iztukšo robots
Ja iemaksas pazūd gandrīz uzreiz, ienākošos līdzekļus var automātiski zagt robots. Nepievienojiet vairāk kriptovalūtas darījumu komisijas maksām un nemēģiniet robotu apsteigt, klikšķinot ātrāk. Atļauju atsaukšana neatrisina piekļuvi, ko nodrošina nozagtas atslēgas. Lai saņemtu specializētu palīdzību par iestrēgušiem aktīviem, izmantojiet maka pakalpojuma sniedzēja pārbaudītās norādes. Izvairieties no atgūšanas skriptiem, ko piedāvā privātās ziņās.
Pārvietojiet atlikušos aktīvus uzmanīgi
Ja pārskaitījumus var droši veikt, pārvietojiet aktīvus nekavējoties. Saņēmēja adresi ņemiet tieši no jaunā maka ekrāna „Saņemt” (Receive). Nekopējiet to no darījumu vēstures. Adrešu saindēšanas pētījumi rāda, ka uzbrucēji ievieto līdzīgas adreses, kuru pirmās un pēdējās rakstzīmes sakrīt ar īstajām. Salīdziniet visu adresi ar uzticamo saņēmēja adresi, arī aparatūras maka ekrānā, ja tāds ir pieejams.
Pārliecinieties, ka saņēmēja puse atbalsta attiecīgo aktīvu un tīklu. Katrā skartajā kontā pārbaudiet monētas, tokenus, NFT, kā arī steikinga vai aizdošanas pozīcijas. Pirms pārvietojat atlikumu, atstājiet pietiekami daudz monētu, ar kurām maksā tīkla komisijas, lai pabeigtu pārskaitījumus. Bloķētiem līdzekļiem var būt vajadzīgs atsevišķs glābšanas plāns. Atjauniniet saglabātās iemaksu adreses un informējiet visus, kas maksā uz veco maku.
Ja nozagti USDT vai USDC
Par nozagtajām stabilajām kriptovalūtām (stablecoins) nekavējoties ziņojiet to emitentam. Tether un Circle var bloķēt noteiktus tokenu pārskaitījumus, tādēļ sazināties ar tiem var būt nozīmīgi arī pēc zādzības.
| Nozagtais tokens | Kur ziņot |
|---|---|
| USDT | Sazinieties ar Tether atbalsta dienestu un lūdziet sazināties ar Information Requests komandu. Tether šai komandai novirza ziņojumus par zādzībām, uzlaušanu un krāpšanu. |
| USDC | Sazinieties ar Circle atbalsta dienestu. Ziņojiet arī izmantotajai biržai vai pakalpojuma sniedzējam, jo Circle ierobežo savu oficiālo sūdzību procedūru personām, kas nav tās klienti. |
Nosūtiet tīklu, summu, darījumu identifikatorus, saņēmēju adreses, zādzības laiku un īsu aprakstu. Adreses un identifikatorus norādiet kopējamā tekstā, nevis tikai ekrānuzņēmumos. Pievienojiet policijas ziņojuma numuru, ja tāds ir. Pajautājiet, vai nozagtos tokenus var iesaldēt un kādi dokumenti jāiesniedz izmeklētājiem. Circle norāda, ka iesaldēšanai vajadzīgs atbilstošs juridisks pilnvarojums. Iesaldēšana vai naudas atmaksa nav garantēta.
Ja nozagtie līdzekļi nonāk biržā
Nekavējoties sazinieties ar saņēmējas biržas oficiālo atbalsta dienestu, pat ja zādzība notikusi ārpus šīs biržas. Nosūtiet darījumu saites, saņēmēja adresi, summas, laikus un policijas ziņojumu, ja tas ir pieejams. Lūdziet steidzami izskatīt nozagto līdzekļu gadījumu, saglabājiet atbalsta pieteikuma numuru un nododiet to izmeklēšanas amatpersonai. Binance gadījumā ievērojiet tās norādes par nozagtu līdzekļu ziņošanu.
Lūdziet policijai izmantot biržas kanālu tiesībaizsardzības iestādēm. Piemēram, Binance norāda, ka iesaldēšanai vajadzīgs atbilstošs oficiāls tiesībaizsardzības iestādes vai tiesas rīkojums. Tā arī norāda, ka klientu atbalsts nedrīkst jums izpaust konfidenciālu izmeklēšanas informāciju. Gan atbalsta pieteikuma iesniegšana, gan izmeklētāju iesaistīšana ir noderīgi soļi.
Saglabājiet pierādījumus un ziņojiet par zādzību
Pirms dzēšat lietotnes vai notīrāt ierīces datus, saglabājiet maku adreses, darījumu identifikatorus, tīklus, summas, laikus, krāpnieciskās vietnes, ziņojumus un ekrānuzņēmumus. Darījuma identifikators ir unikāla pārskaitījuma atsauce. Ziņojumā nekad neiekļaujiet maka slepenos datus. Nekavējoties ziņojiet vietējai policijai vai savas valsts kibernoziegumu apkarošanas struktūrvienībai. Amerikas Savienotajās Valstīs izmantojiet ic3.gov, pat ja trūkst dažu detaļu.
Iztīriet ierīci un izvairieties no viltus atbalsta
Pārskatiet nesen lejupielādēto, pārlūka paplašinājumus, viltotas maka lietotnes un pieprasījumus, kurus parakstījāt. Atjauniniet programmatūru un pārbaudiet, vai nav ļaunprogrammatūras. Pirms ierīces datu dzēšanas saglabājiet pierādījumus un pārliecinieties, ka joprojām varat piekļūt līdzekļiem ar derīgu dublējumu vai jauno maku. Ja ierīce bija kompromitēta, iztīriet to vai pārinstalējiet sistēmu, pirms izmantojat jauno maku. Aizsargājiet arī citus piekļuves datus, kas varētu būt atklāti.
- gada IEEE pētījumā konstatēts, ka viltus palīgi mērķē uz publiskiem ierakstiem ar lūgumiem palīdzēt ar makiem un pēc tam pārceļ sarunas uz e-pastu, Telegram vai citiem kanāliem, lai pieprasītu maka slepenos datus vai maksu. Sazinieties ar atbalstu pēc savas iniciatīvas, izmantojot oficiālo lietotni vai vietni. Izpalīdzīga atbilde vai pāriešana uz privātu saraksti neapstiprina cilvēka identitāti. Noraidiet solījumus par garantētu atgūšanu, maksas pieprasījumus par līdzekļu atbrīvošanu, atkopšanas frāzes pieprasījumus un svešinieku attālinātu piekļuvi.
Padariet nākamo maku drošāku
Ilgtermiņa uzkrājumus glabājiet atsevišķi no maka, ko izmantojat ar lietotnēm. Jauno atkopšanas frāzi glabājiet privāti un bezsaistē. Aparatūras maks samazina dažus atslēgu zādzības riskus, bet nespēj pasargāt no kaitīgas atļaujas, kuru parakstāt pats.
- gada eksperimentā ar simulētu maku piecu sekunžu brīdinājums un aicinājums pārskatīt informāciju palielināja ļaunprātīgu atļauju noraidīšanu. Noderīgs ieradums ir pirms parakstīšanas apstāties un pārbaudīt tokenu, adresi, kurai atļauts to tērēt, un maksimālo summu. Mainot 50 USDC, apstipriniet tikai 50 USDC, nevis neierobežotu piekļuvi. Atceliet darbību, ja detaļas nav skaidras, un atsauciet atļaujas, kas vairs nav vajadzīgas.