Ce să faci dacă ți-a fost compromis portofelul cripto
Dacă ies criptomonede din portofelul tău fără permisiunea ta, protejează ce a rămas. Nu mai semna solicitări de pe site-ul suspect. Oprește depunerile către adresa afectată, inclusiv plățile recurente. Nu plăti pe nimeni ca să îți verifice, repare sau deblocheze portofelul.
Verifică ce a dispărut de fapt
Verifică rețeaua corectă și adresa ta publică într-un explorator de blocuri (block explorer) de încredere, un site care afișează înregistrările de pe blockchain. Pentru a le consulta, nu trebuie să îți conectezi portofelul și nici să introduci fraza de recuperare.
Pe Ethereum și pe rețele similare, tokenurile false și transferurile cu valoare zero pot crea în istoric înregistrări care par transferuri de ieșire, fără semnătura ta. O înregistrare alarmantă în istoric nu dovedește, de una singură, că ți-au fost furate cheile. Verifică soldul activului autentic și, în cazul tokenurilor, compară adresa contractului, identificatorul lor de pe blockchain, cu documentația oficială a emitentului.
Dacă un transfer dăunător este încă în așteptare, urmează imediat instrucțiunile oficiale ale portofelului pentru anulare. Posibilitatea anulării depinde de rețea, iar încercarea poate eșua. Asistența pentru portofel, în general, nu poate inversa un transfer confirmat.
Blochează un cont afectat de pe o platformă de schimb
Dacă fondurile tale sunt păstrate de o platformă de schimb cripto, folosește funcția de blocare a contului, dacă există, și contactează asistența prin aplicația sau site-ul autentic al platformei. Securizează adresa de e-mail asociată, schimbă parolele compromise și elimină sesiunile de autentificare necunoscute și cheile API, care permit programelor să acceseze contul. Urmează procedura de recuperare a platformei.
Dacă ți-au fost debitați bani din cont sau de pe card
Verifică extrasele bancare și de card pentru achiziții sau transferuri pe care nu le-ai autorizat. Contactează departamentul antifraudă al băncii prin aplicația sa ori la numărul de pe card. Întreabă despre blocarea plăților viitoare, contestarea debitărilor neautorizate și rechemarea transferurilor recente. Raportează incidentul și platformei de schimb sau serviciului de plăți implicat.
Explică dacă altcineva a efectuat plata fără permisiunea ta sau dacă ai fost păcălit să o faci chiar tu. Banca poate trata diferit aceste situații. Contestarea unei operațiuni bancare sau de card este separată de recuperarea criptomonedelor deja furate pe blockchain.
Dacă ți-au fost compromise e-mailul sau telefonul
Securizează de pe un dispozitiv curat contul de e-mail asociat platformelor tale de schimb. Schimbă parola, elimină dispozitivele necunoscute conectate și verifică numerele de telefon și adresele de e-mail pentru recuperare, precum și regulile de redirecționare. Șterge orice nu ai configurat tu. Apoi verifică setările de securitate ale platformei și adresele de retragere salvate pentru modificări neautorizate.
Dacă telefonul pierde brusc semnalul sau nu mai primește coduri de autentificare, contactează operatorul de telefonie de pe alt telefon și întreabă dacă este posibil să fi avut loc un atac de tip SIM swap. Recâștigă controlul asupra numărului și securizează contul de la operator. Acolo unde este posibil, înlocuiește pentru conturile financiare verificarea prin SMS cu o aplicație de autentificare sau o cheie de securitate.
Înlocuiește cheile de portofel expuse
Pentru un portofel pe care îl controlezi singur, furtul frazei de recuperare sau al cheii private impune crearea unui portofel nou. Fraza de recuperare permite recrearea cheilor portofelului. O cheie privată controlează un anumit cont. Schimbarea parolei aplicației nu elimină accesul atacatorului la acele chei.
Creează un portofel independent pe un dispozitiv curat și de încredere, folosind software oficial și o frază de recuperare nouă. Importarea frazei vechi sau adăugarea altui cont derivat din ea păstrează aceeași expunere. Consideră în pericol fiecare cont derivat din fraza divulgată. Evită autentificarea printr-un cont social compromis atunci când creezi noul portofel.
Revocă permisiunile periculoase de cheltuire
Un atacator poate avea permisiunea să transfere tokenuri fără să îți cunoască cheile. Permisiunea poate rămâne activă și poate duce la golirea depunerilor viitoare fără o altă semnătură. Într-un studiu privind 3.514 adrese Ethereum ale victimelor înșelătoriilor cu aprobări, aproximativ 69% au suferit goliri repetate. Chiar și o primă pierdere mică este un motiv să oprești imediat depunerile și să revoci accesul.
Folosește un instrument de verificare a aprobărilor accesat prin instrucțiunile oficiale ale furnizorului portofelului sau prin exploratorul de blocuri al rețelei. Revocă permisiunile suspecte pentru tokenuri și NFT-uri pe fiecare rețea afectată, apoi verifică dacă revocarea a fost confirmată. De regulă, este necesar un comision de rețea. Deconectarea de la un site nu anulează aprobările existente pentru tokenuri. Alte permisiuni semnate pot necesita revocare separată. Dacă nu este clară cauza, consideră portofelul nesigur și mută activele într-un portofel independent.
Nu alimenta un bot care golește portofele
Dacă depunerile dispar aproape imediat, un bot poate fura automat fondurile primite. Nu depune alte criptomonede pentru comisioanele de tranzacție și nu încerca să îl întreci apăsând mai repede. Revocarea aprobărilor nu rezolvă accesul prin chei furate. Consultă instrucțiunile verificate ale furnizorului portofelului pentru ajutor specializat privind activele blocate. Evită scripturile de recuperare oferite în mesaje private.
Mută cu atenție activele rămase
Dacă poți efectua transferuri în siguranță, mută activele cât mai repede. Ia adresa de destinație direct din ecranul „Primește” al portofelului nou. Nu o copia din istoricul tranzacțiilor. Cercetările privind otrăvirea adreselor (address poisoning) arată că atacatorii introduc adrese asemănătoare, ale căror prime și ultime caractere coincid cu cele ale adreselor legitime. Compară întreaga adresă cu destinația de încredere, inclusiv pe ecranul portofelului hardware, dacă este disponibil.
Confirmă că destinația acceptă activul și rețeaua. Verifică fiecare cont afectat pentru monede, tokenuri, NFT-uri și poziții de staking sau împrumut. Păstrează suficient din moneda folosită la plata comisioanelor rețelei pentru a finaliza transferurile înainte de a muta restul. Fondurile blocate pot necesita un plan de recuperare separat. Actualizează adresele de depunere salvate și anunță pe oricine trimite bani în vechiul portofel.
Dacă au fost furate USDT sau USDC
Raportează rapid emitentului furtul de stablecoinuri. Tether și Circle au mecanisme de blocare a anumitor transferuri de tokenuri, astfel că merită să îi contactezi chiar și după furt.
| Token furat | Unde raportezi |
|---|---|
| USDT | Contactează asistența Tether și cere echipa Information Requests. Tether direcționează către această echipă raportările despre furturi, atacuri informatice și fraude. |
| USDC | Contactează asistența Circle. Raportează și platformei de schimb sau furnizorului folosit, deoarece Circle limitează procedura formală de reclamații pentru persoanele care nu îi sunt clienți. |
Trimite rețeaua, suma, ID-urile tranzacțiilor, adresele destinatare, momentul furtului și o scurtă descriere. Furnizează adresele și ID-urile ca text ce poate fi copiat, nu doar ca imagini ale ecranului. Adaugă numărul sesizării la poliție, dacă îl ai. Întreabă dacă tokenurile furate pot fi înghețate și ce documente trebuie să prezinte anchetatorii. Circle precizează că înghețarea necesită autoritatea legală corespunzătoare. Nu există garanția înghețării sau a rambursării.
Dacă fondurile furate ajung pe o platformă de schimb
Contactează imediat asistența oficială a platformei destinatare, chiar dacă furtul s-a produs în afara acesteia. Trimite linkurile tranzacțiilor, adresa destinatară, sumele, orele și sesizarea la poliție, dacă este disponibilă. Cere examinarea urgentă a fondurilor furate, păstrează numărul tichetului și transmite-l polițistului care investighează cazul. Pentru Binance, urmează pașii pentru raportarea fondurilor furate.
Cere poliției să folosească canalul platformei destinat autorităților de aplicare a legii. De exemplu, Binance spune că înghețarea necesită un ordin oficial corespunzător emis de autoritățile de aplicare a legii sau de o instanță. Tot Binance precizează că serviciul de asistență pentru clienți nu îți poate divulga informații confidențiale despre anchetă. Sunt utile atât deschiderea unui tichet, cât și implicarea anchetatorilor.
Păstrează dovezile și raportează furtul
Înainte de a șterge aplicații sau de a reseta un dispozitiv, păstrează adresele portofelului, ID-urile tranzacțiilor, rețelele, sumele, orele, site-urile frauduloase, mesajele și capturile de ecran. ID-ul unei tranzacții este referința unică a unui transfer. Nu include niciodată secretele portofelului într-o sesizare. Raportează prompt la poliția locală sau la unitatea de combatere a criminalității informatice din țara ta. În Statele Unite, folosește ic3.gov, chiar dacă îți lipsesc unele detalii.
Curăță dispozitivul și evită falsa asistență
Verifică descărcările recente, extensiile, aplicațiile false de portofel și solicitările pe care le-ai semnat. Actualizează software-ul și scanează dispozitivul pentru malware. Înainte de a-l reseta, păstrează dovezile și confirmă că îți mai poți accesa fondurile printr-o copie de siguranță validă sau prin portofelul nou. Dacă dispozitivul a fost compromis, curăță-l sau reinstalează sistemul înainte de a folosi portofelul nou. Securizează și alte date de autentificare care ar fi putut fi expuse.
Un studiu IEEE din 2024 a constatat că falșii asistenți vizează postările publice în care oamenii cer ajutor pentru portofele, apoi mută discuțiile pe e-mail, Telegram sau alte canale pentru a cere secretele portofelului ori taxe. Inițiază tu contactul cu asistența prin aplicația sau site-ul oficial. Un răspuns aparent util sau mutarea conversației într-un chat privat nu confirmă identitatea cuiva. Refuză promisiunile de recuperare garantată, taxele de deblocare, solicitările frazei de recuperare și accesul de la distanță cerut de necunoscuți.
Fă următorul portofel mai sigur
Ține economiile pe termen lung separat de portofelul folosit pentru aplicații. Păstrează noua frază de recuperare offline și într-un loc privat. Un portofel hardware reduce unele riscuri de furt al cheilor, dar nu te poate proteja de o aprobare periculoasă pe care o semnezi.
Într-un experiment din 2026 cu un portofel simulat, un avertisment de cinci secunde și o solicitare de verificare au crescut rata respingerii aprobărilor malițioase. Un obicei util este să te oprești înainte de a semna și să verifici tokenul, adresa căreia îi permiți să îl cheltuiască și suma maximă. Pentru un schimb de 50 USDC, aprobă 50 USDC, nu acces nelimitat. Anulează dacă detaliile sunt neclare și revocă permisiunile de care nu mai ai nevoie.