که ستاسو د کریپټو والټ هک شي، څه وکړئ
که ستاسو له اجازې پرته له والټ څخه کریپټو ووځي، پاتې شتمني خوندي کړئ. له شکمنې وېبپاڼې څخه د غوښتنو لاسلیکول ودروئ. اغېزمن شوي ادرس ته د پیسو لېږل بند کړئ، په دې کې تکراري تادیات هم شامل دي. هېچا ته د والټ د تایید، ترمیم یا خلاصولو په نوم پیسې مه ورکوئ.
تایید کړئ چې په رښتیا څه شی وتلي دي
سمه شبکه او خپل عامه ادرس په یوه باوري بلاکچېن اکسپلورر کې وګورئ؛ دا هغه وېبپاڼه ده چې د بلاکچېن ثبتونه ښيي. د ثبتونو لوستلو لپاره والټ نښلول یا د بیا رغونې پټه جمله داخلول اړین نه دي.
په Ethereum او ورته شبکو کې جعلي ټوکنونه او د صفر ارزښت لېږدونه داسې ثبتونه جوړولای شي چې د وتونکو لېږدونو په څېر ښکاري، که څه هم تاسو لاسلیک نه وي کړی. یوازې وېرونکی ثبت دا نه ثابتوي چې ستاسو کیلي ګانې غلا شوې دي. د اصلي شتمنۍ بیلانس وګورئ او د ټوکنونو لپاره د قرارداد ادرس، چې پر بلاکچېن یې پېژندونکی دی، د صادرونکي له رسمي اسنادو سره پرتله کړئ.
که زیانمن لېږد لا هم د تایید په تمه وي، سمدستي د خپل والټ د لغوه کولو رسمي لارښوونې تعقیب کړئ. لغوه کېدل په شبکې پورې اړه لري او ښايي ناکام شي. د والټ ملاتړ عموماً تایید شوی لېږد بېرته نه شي ګرځولای.
د اغېزمن شوي اکسچېنج حساب قفل کړئ
که یو کریپټو اکسچېنج ستاسو پیسې ساتي، د حساب د قفل کولو ځانګړنه یې، که موجوده وي، وکاروئ او د هغه د اصلي اپ یا وېبپاڼې له لارې له ملاتړ سره اړیکه ونیسئ. تړلی برېښنالیک خوندي کړئ، افشا شوي پټنومونه بدل کړئ او ناپېژندل شوې د ننوتلو ناستې او API کیلي ګانې لرې کړئ؛ دغه کیلي ګانې سافټویر ته حساب ته د لاسرسي اجازه ورکوي. د اکسچېنج د حساب بیا رغونې بهیر تعقیب کړئ.
که ستاسو له بانک یا کارت څخه پیسې ایستل شوې وي
د بانک او کارت حسابلیکونه د هغو پېرودونو یا لېږدونو لپاره وګورئ چې تاسو نه دي منظور کړي. د بانک د درغلۍ څانګې سره د رسمي اپ یا پر کارت د لیکل شوې شمېرې له لارې اړیکه ونیسئ. د نورو تادیاتو د بندولو، د بېاجازې پیسو ایستلو په اړه د اعتراض ثبتولو او د وروستیو لېږدونو د بېرته راګرځولو د هڅې پوښتنه وکړئ. پېښه اړوند اکسچېنج یا د تادیاتو خدمت ته هم راپور کړئ.
روښانه کړئ چې بل چا ستاسو له اجازې پرته تادیه کړې که تاسو په دوکې پخپله تادیې ته اړ ایستل شوي یاست. بانک ښايي له دغو دوو حالتونو سره بېلابېل چلند وکړي. د بانک یا کارت د تادیې شخړه د هغو کریپټو د بېرته ترلاسه کولو څخه جلا موضوع ده چې مخکې پر بلاکچېن غلا شوې دي.
که ستاسو برېښنالیک یا ټېلېفون تر برید لاندې راغلی وي
له یوه پاک او خوندي وسیله څخه د اکسچېنج حسابونو سره تړلی برېښنالیک خوندي کړئ. پټنوم بدل کړئ، ناپېژندل شوي ننوتلي وسایل لرې کړئ او د بیا رغونې ټېلېفوني شمېرې، برېښنالیکونه او د پیغامونو د وړاندې کولو قواعد وګورئ. هر هغه څه لرې کړئ چې تاسو نه وي تنظیم کړي. بیا د اکسچېنج امنیتي امستنې او د پیسو ایستلو خوندي شوي ادرسونه د بېاجازې بدلونونو لپاره وڅېړئ.
که ستاسو ټېلېفون ناڅاپه شبکه له لاسه ورکړي یا د ننوتلو کوډونه نه ترلاسه کوي، له بل ټېلېفون څخه له خپل مخابراتي شرکت سره اړیکه ونیسئ او د احتمالي SIM بدلولو (SIM swap) پوښتنه وکړئ. خپله شمېره بېرته تر کنټرول لاندې راوړئ او د مخابراتي شرکت حساب خوندي کړئ. چېرته چې ملاتړ کېږي، د مالي حسابونو د SMS له لارې تایید پر ځای د تاییدوونکي اپ یا امنیتي کیلي څخه کار واخلئ.
افشا شوې د والټ کیلي ګانې بدلې کړئ
د هغه والټ لپاره چې خپله یې کنټرولوئ، د بیا رغونې د جملې یا شخصي کیلي غلا کېدل د نوي والټ جوړولو غوښتنه کوي. د بیا رغونې جمله د والټ کیلي ګانې بیا جوړوي. شخصي کیلي یو ځانګړی حساب کنټرولوي. د اپ د پټنوم بدلول بریدګر د دغو کیلي ګانو له لاسرسي نه محروموي.
پر یوه پاک او باوري وسیله د رسمي سافټویر او نوې بیا رغونې جملې په کارولو خپلواک نوی والټ جوړ کړئ. د پخوانۍ جملې واردول یا د هغې لاندې د بل حساب زیاتول هماغه خطر ساتي. د افشا شوې جملې څخه جوړ شوی هر حساب له خطر سره مخ وګڼئ. د نوي والټ د جوړولو پر مهال له هغه ټولنیز ننوتلو (social login) څخه ډډه وکړئ چې امنیت یې مات شوی وي.
د ټوکنونو د مصرف زیانمنې اجازې لرې کړئ
بریدګر کېدای شي ستاسو له کیلي ګانو پرته د ټوکنونو د لېږد اجازه ولري. دا اجازه فعاله پاتې کېدای شي او راتلونکي زیرمې له بل لاسلیک پرته تشولای شي. د Ethereum د 3,514 زیانمنو ادرسونو په یوه څېړنه کې چې د اجازې د درغلیو ښکار شوي وو، شاوخوا 69% یې څو ځله تش شوي وو. حتی کوچنی لومړنی زیان هم د دې دلیل وګڼئ چې زیرمې بندې او لاسرسی سمدستي لغوه کړئ.
د اجازو د کتلو وسیلې ته د خپل والټ د برابرونکي د رسمي لارښود یا د شبکې د بلاکچېن اکسپلورر له لارې ورشئ. په هره اغېزمنه شبکه کې د شکمنو ټوکنونو او NFT اجازې لغوه کړئ او بیا ډاډ ترلاسه کړئ چې لغوه کېدل تایید شوي دي. دا کار معمولاً د شبکې فیس غواړي. له وېبپاڼې څخه د والټ پرې کول پخوانۍ ټوکن اجازې نه لغوه کوي. نورې لاسلیک شوې اجازې ښايي جلا لغوه کولو ته اړتیا ولري. که علت څرګند نه وي، والټ ناامن وبولئ او شتمني خپلواک والټ ته ولېږدوئ.
د اتومات غلا کوونکي بوټ لپاره نورې پیسې مه اچوئ
که نوې زیرمې نږدې سمدستي ورکېږي، ښايي یو بوټ په اتومات ډول راتلونکې پیسې غلا کوي. د لېږد د فیس لپاره نور کریپټو مه ورزیاتوئ او هڅه مه کوئ چې په چټکو کلیکونو تر بوټ مخکې شئ. د اجازو لغوه کول د غلا شوې کیلي له لارې لاسرسی نه ختموي. د بندو پاتې شتمنیو په اړه د متخصصې مرستې لپاره د خپل والټ د برابرونکي تایید شوې لارښوونې وکاروئ. په شخصي پیغامونو کې د وړاندیز کېدونکو بیا رغونې سکرېپټونو څخه ډډه وکړئ.
پاتې شتمني په احتیاط ولېږدوئ
که خوندي لېږد ممکن وي، شتمني ژر ولېږدوئ. د ترلاسه کوونکي ادرس مستقیماً د نوي والټ د Receive له پردې واخلئ. هغه د لېږدونو له تاریخچې مه کاپي کوئ. د ادرس د مسمومولو (address poisoning) څېړنې ښيي چې بریدګر ورته ښکاره کېدونکي ادرسونه ورګډوي چې لومړني او وروستي توري یې له سم ادرس سره یو شان وي. ټول ادرس له باوري مقصد سره پرتله کړئ، او که موجوده وي د هارډویر والټ پر پرده یې هم وګورئ.
تایید کړئ چې مقصد د اړوندې شتمنۍ او شبکې ملاتړ کوي. د هر اغېزمن حساب سکې، ټوکنونه، NFT ګانې او د سټېک کولو یا پور ورکولو پانګونې وګورئ. د شبکې د فیس د ورکولو کافي سکې وساتئ څو لېږدونه بشپړ شي، بیا پاتې برخه ولېږدوئ. تړل شوې شتمني ښايي جلا ژغورنې پلان وغواړي. خوندي شوي د زیرمې ادرسونه تازه کړئ او هر هغه کس خبر کړئ چې زاړه والټ ته پیسې لېږي.
که USDT یا USDC غلا شوي وي
غلا شوي ثابتارزښته ټوکنونه (stablecoins) ژر خپل صادرونکي ته راپور کړئ. Tether او Circle د ځینو ټوکن لېږدونو د بندولو لارې لري؛ نو له غلا وروسته هم ورسره اړیکه ګټوره کېدای شي.
| غلا شوی ټوکن | چېرته یې راپور کړئ |
|---|---|
| USDT | له Tether ملاتړ سره اړیکه ونیسئ او د Information Requests ټیم وغواړئ. Tether د غلا، هک او درغلۍ راپورونه همدې ټیم ته راجع کوي. |
| USDC | له Circle ملاتړ سره اړیکه ونیسئ. خپل کارول شوي اکسچېنج یا خدمت برابرونکي ته هم راپور ورکړئ، ځکه Circle د غیرمشتریانو لپاره خپله رسمي شکایتي پروسه محدودوي. |
شبکه، اندازه، د لېږد پېژندپاڼې، ترلاسه کوونکي ادرسونه، د غلا وخت او لنډ وضاحت ولېږئ. ادرسونه او پېژندپاڼې داسې متن کې ورکړئ چې کاپي کېدای شي، نه یوازې په سکرینشاټونو کې. که د پولیسو د راپور شمېره لرئ، ورزیاته یې کړئ. وپوښتئ چې غلا شوي ټوکنونه کنګل کېدای شي او څېړونکي باید کوم اسناد وړاندې کړي. Circle وايي کنګلول مناسب قانوني صلاحیت ته اړتیا لري. کنګلول یا د پیسو بېرته ورکول تضمین نه دي.
که غلا شوې پیسې اکسچېنج ته ورسېږي
د ترلاسه کوونکي اکسچېنج له رسمي ملاتړ سره سمدستي اړیکه ونیسئ، حتی که غلا د هغه اکسچېنج څخه بهر شوې وي. د لېږدونو لینکونه، ترلاسه کوونکی ادرس، اندازې، وختونه او که موجود وي د پولیسو راپور ولېږئ. د غلا شویو پیسو د بېړنۍ ارزونې غوښتنه وکړئ، د ملاتړ د ټکټ شمېره وساتئ او پلټونکي افسر ته یې ورکړئ. د Binance لپاره یې د غلا شویو پیسو د راپور ورکولو ګامونه تعقیب کړئ.
له پولیسو وغواړئ چې د اکسچېنج د قانون پلي کوونکو لپاره ځانګړې شوې اړیکه وکاروي. د بېلګې په توګه Binance وايي چې د شتمنۍ کنګلول د قانون پلي کوونکې ادارې یا محکمې مناسب رسمي حکم ته اړتیا لري. دغه اکسچېنج دا هم وايي چې د پېرودونکو ملاتړ نه شي کولای د پلټنې محرم معلومات تاسو ته افشا کړي. د ملاتړ ټکټ جوړول او څېړونکي شاملول دواړه ګټور ګامونه دي.
شواهد خوندي کړئ او د غلا راپور ورکړئ
مخکې له دې چې اپونه ړنګ یا وسیله پاکه کړئ، د والټ ادرسونه، د لېږد پېژندپاڼې، شبکې، اندازې، وختونه، درغلې وېبپاڼې، پیغامونه او سکرینشاټونه وساتئ. د لېږد پېژندپاڼه د هر لېږد ځانګړې حواله ده. هېڅکله د والټ پټ معلومات په راپور کې مه شاملوئ. ژر محلي پولیسو یا د خپل هېواد سایبري جرمونو څانګې ته راپور ورکړئ. په متحده ایالاتو کې ic3.gov وکاروئ، حتی که ځینې جزئیات مو نه وي موندلي.
وسیله پاکه کړئ او له جعلي ملاتړ څخه ځان وساتئ
وروستي ښکته کړي فایلونه، د براوزر اضافې، جعلي والټ اپونه او هغه غوښتنې وګورئ چې لاسلیک کړې مو دي. سافټویر تازه کړئ او د زیانمنو پروګرامونو پلټنه وکړئ. د وسیلې له بشپړ پاکولو مخکې شواهد وساتئ او ډاډ ترلاسه کړئ چې د معتبرې بیکاپ کاپۍ یا نوي والټ له لارې لا هم خپلې شتمنۍ ته لاسرسی لرئ. که وسیله زیانمنه شوې وي، د نوي والټ له کارولو مخکې یې پاکه یا بیا نصب کړئ. نور هغه د ننوتلو معلومات هم خوندي کړئ چې ښايي افشا شوي وي.
د IEEE د 2024 کال یوې څېړنې موندلې چې جعلي مرستندویان د والټ د مرستې عامه پوسټونه په نښه کوي، بیا خبرې برېښنالیک، Telegram یا نورو چینلونو ته وړي څو د والټ پټ معلومات یا فیس وغواړي. د ملاتړ اړیکه خپله د رسمي اپ یا وېبپاڼې له لارې پیل کړئ. ګټور ځواب یا خصوصي خبرو ته لېږدېدل د چا هویت نه تاییدوي. د حتمي بیا رغونې ژمنې، د شتمنۍ د خوشې کولو فیسونه، د بیا رغونې د جملې غوښتنې او د پردیو لخوا له لرې څخه د وسیلې د کنټرول غوښتنې رد کړئ.
راتلونکی والټ لا خوندي کړئ
د اوږدې مودې سپما له هغه والټ څخه جلا وساتئ چې له اپونو سره یې کاروئ. د بیا رغونې نوې جمله له انټرنېټ څخه لرې او په پټه وساتئ. هارډویر والټ د کیلي د غلا ځینې خطرونه کموي، خو له هغې زیانمنې اجازې مو نه شي ژغورلای چې خپله یې لاسلیک کړئ.
د 2026 کال د ازمایښتي والټ په یوه تجربه کې، د پنځو ثانیو خبرداري او د بیاکتنې غوښتنې د زیانمنو اجازو د رد کچه لوړه کړه. ګټور عادت دا دی چې تر لاسلیک مخکې تم شئ او ټوکن، هغه ادرس چې د مصرف اجازه لري، او اعظمي اندازه وګورئ. د 50 USDC د تبادلې لپاره یوازې د 50 USDC اجازه ورکړئ، نه نامحدوده لاسرسی. که جزئیات روښانه نه وي، لغوه یې کړئ او هغه اجازې ختمې کړئ چې نورې ورته اړتیا نه لرئ.