ඔබේ ක්‍රිප්ටෝ පසුම්බිය හැක් වුවහොත් කළ යුතු දේ
ඔබේ අවසරයකින් තොරව ක්‍රිප්ටෝ මුදල් පසුම්බියෙන් පිටවී ඇත්නම්, ඉතිරි දේ ආරක්ෂා කරන්න. සැකකටයුතු වෙබ් අඩවියෙන් එන ඉල්ලීම්වලට අත්සන් කිරීම නවත්වන්න. නිතර සිදුවන ගෙවීම් ඇතුළුව බලපෑමට ලක් වූ ලිපිනයට තවත් මුදල් තැන්පත් කිරීම නවත්වන්න. පසුම්බිය සත්‍යාපනය කිරීමට, අලුත්වැඩියා කිරීමට හෝ අගුළු ඇරීමට යැයි කියන කිසිවකුට මුදල් නොගෙවන්න.
සැබවින්ම පිටව ගියේ කුමක්දැයි තහවුරු කරන්න
විශ්වාසදායක බ්ලොක්චේන් ගවේෂකයක් (block explorer) භාවිතයෙන් නිවැරදි ජාලය සහ ඔබේ පොදු ලිපිනය පරීක්ෂා කරන්න. එය බ්ලොක්චේන් වාර්තා පෙන්වන වෙබ් අඩවියකි. එහි වාර්තා බැලීමට පසුම්බිය සම්බන්ධ කිරීමට හෝ ප්‍රතිසාධන වාක්‍ය ඛණ්ඩය ඇතුළත් කිරීමට අවශ්‍ය නැත.
Ethereum සහ ඒ හා සමාන ජාලවල, ව්‍යාජ ටෝකන සහ ශූන්‍ය වටිනාකමක හුවමාරු නිසා ඔබ අත්සන් නොකළද පිටතට යැවූ ගනුදෙනු ලෙස පෙනෙන සටහන් ඇති විය හැක. බිය උපදවන ඉතිහාස සටහනක් පමණක් ඔබේ යතුරු සොරකම් කර ඇති බවට සාක්ෂියක් නොවේ. සැබෑ වත්කමේ ශේෂය පරීක්ෂා කරන්න. ටෝකන සම්බන්ධයෙන්, එහි බ්ලොක්චේන් හඳුනාගැනීමේ ලකුණ වන කොන්ත්‍රාත් ලිපිනය, නිකුත් කරන්නාගේ නිල ලේඛන සමඟ සසඳන්න.
හානිකර හුවමාරුවක් තවම තහවුරු වීමට නියමිත නම්, එය අවලංගු කිරීම සඳහා ඔබේ පසුම්බිය ලබාදෙන නිල උපදෙස් වහාම අනුගමනය කරන්න. අවලංගු කිරීම ජාලය අනුව වෙනස් වන අතර අසාර්ථක විය හැක. තහවුරු කළ හුවමාරුවක් සාමාන්‍යයෙන් පසුම්බි සහාය සේවාවට ආපසු හැරවිය නොහැක.
බලපෑමට ලක් වූ හුවමාරු ගිණුම අගුළු දමන්න
ක්‍රිප්ටෝ හුවමාරු සේවාවක් ඔබේ මුදල් රඳවාගෙන සිටී නම්, ගිණුම අගුළු දැමීමේ පහසුකම තිබේ නම් එය භාවිතා කර, සැබෑ යෙදුම හෝ වෙබ් අඩවිය හරහා සහාය අමතන්න. සම්බන්ධිත ඊමේල් ගිණුම ආරක්ෂා කරන්න, හෙළි වී ඇති මුරපද වෙනස් කරන්න, නොදන්නා පිවිසුම් සැසි සහ මෘදුකාංගවලට ගිණුමට ප්‍රවේශ වීමට ඉඩ දෙන නොදන්නා API යතුරු ඉවත් කරන්න. හුවමාරු සේවාවේ ගිණුම් ප්‍රතිසාධන ක්‍රියාවලිය අනුගමනය කරන්න.
ඔබේ බැංකුවෙන් හෝ කාඩ්පතෙන් මුදල් අය වී ඇත්නම්
ඔබ අනුමත නොකළ මිලදී ගැනීම් හෝ මුදල් මාරු කිරීම් තිබේදැයි බැංකු හා කාඩ්පත් ප්‍රකාශන පරීක්ෂා කරන්න. බැංකුවේ යෙදුම හෝ ඔබේ කාඩ්පතේ ඇති අංකය භාවිතයෙන් වංචා විමර්ශන අංශයට අමතන්න. ඉදිරි ගෙවීම් අවහිර කිරීම, අනවසර අයකිරීම්වලට විරෝධය පළ කිරීම සහ මෑත මුදල් මාරු ආපසු කැඳවීමට උත්සාහ කිරීම ගැන විමසන්න. අදාළ ක්‍රිප්ටෝ හුවමාරුවට හෝ ගෙවීම් සේවාවටද සිද්ධිය වාර්තා කරන්න.
ඔබේ අවසරයකින් තොරව වෙනත් අයකු ගෙවීම කළේද, නැතහොත් රැවටීමකින් ඔබම ගෙවීම කළේද යන්න පැහැදිලි කරන්න. බැංකුව එම අවස්ථා දෙක වෙනස් ආකාරයට සලකනු ඇත. බැංකු හෝ කාඩ්පත් අයකිරීමක් ගැන විරෝධය දැක්වීම, බ්ලොක්චේන් මත දැනටමත් සොරකම් වූ ක්‍රිප්ටෝ නැවත ලබාගැනීමෙන් වෙනස් ක්‍රියාවලියකි.
ඔබේ ඊමේල් හෝ දුරකථනයට අනවසර ප්‍රවේශයක් ලැබී ඇත්නම්
පිරිසිදු, ආරක්ෂිත උපාංගයකින් ඔබේ හුවමාරු ගිණුම්වලට සම්බන්ධ ඊමේල් ගිණුම ආරක්ෂා කරන්න. මුරපදය වෙනස් කරන්න, නොදන්නා පිවිසී ඇති උපාංග ඉවත් කරන්න, ප්‍රතිසාධන දුරකථන අංක, ප්‍රතිසාධන ඊමේල් සහ ඊමේල් යොමුකිරීමේ නීති පරීක්ෂා කරන්න. ඔබ සකසා නොමැති දේ ඉවත් කරන්න. ඉන්පසු අනවසර වෙනස්කම් තිබේදැයි හුවමාරු සේවාවේ ආරක්ෂක සැකසුම් සහ සුරකින ලද මුදල් ආපසු ගැනීමේ ලිපින බලන්න.
දුරකථනයට හදිසියේ ජාල සේවාව නැති වුවහොත් හෝ පිවිසුම් කේත ලැබීම නතර වුවහොත්, වෙනත් දුරකථනයකින් දුරකථන සේවා සැපයුම්කරු අමතා SIM මාරු වංචාවක් (SIM swap) සිදුවී ඇත්දැයි විමසන්න. අංකයේ පාලනය නැවත ලබාගෙන සේවා සැපයුම්කරුගේ ගිණුම ආරක්ෂා කරන්න. පහසුකම් තිබෙන තැන්වල, මූල්‍ය ගිණුම්වල කෙටි පණිවිඩ සත්‍යාපනය වෙනුවට සත්‍යාපන යෙදුමක් හෝ ආරක්ෂක යතුරක් භාවිතා කරන්න.
හෙළි වූ පසුම්බි යතුරු ප්‍රතිස්ථාපනය කරන්න
ඔබම පාලනය කරන පසුම්බියක ප්‍රතිසාධන වාක්‍ය ඛණ්ඩය හෝ පෞද්ගලික යතුර සොරකම් වී ඇත්නම් නව පසුම්බියක් අවශ්‍යය. ප්‍රතිසාධන වාක්‍ය ඛණ්ඩය පසුම්බියේ යතුරු නැවත නිර්මාණය කරයි. පෞද්ගලික යතුරකින් නිශ්චිත ගිණුමක් පාලනය වේ. යෙදුමේ මුරපදය වෙනස් කළත් ප්‍රහාරකයාට එම යතුරු වෙත ඇති ප්‍රවේශය ඉවත් නොවේ.
නිල මෘදුකාංග සහ නව ප්‍රතිසාධන වාක්‍ය ඛණ්ඩයක් භාවිතයෙන් විශ්වාසදායක පිරිසිදු උපාංගයක ස්වාධීන නව පසුම්බියක් සාදන්න. පැරණි වාක්‍ය ඛණ්ඩය ආයාත කිරීම හෝ ඒ යටතේ වෙනත් ගිණුමක් එක් කිරීම එකම අවදානම තවදුරටත් තබා ගනී. හෙළි වූ වාක්‍ය ඛණ්ඩයෙන් ජනනය වූ සියලුම ගිණුම් අවදානම් සහිත බව සලකන්න. නව පසුම්බිය සාදන විට ආරක්ෂාව බිඳී ඇති සමාජ මාධ්‍ය පිවිසුමක් (social login) භාවිතා නොකරන්න.
හානිකර ටෝකන වැය කිරීමේ අවසර ඉවත් කරන්න
ඔබේ යතුරු නොදැනුවත්ම ටෝකන මාරු කිරීමට ප්‍රහාරකයකුට අවසර තිබිය හැක. එම අවසරය සක්‍රීයව තිබී තවත් අත්සනක් නැතිව අනාගත තැන්පතු ඉවත් කළ හැක. අවසර වංචාවලට ගොදුරු වූ Ethereum ලිපින 3,514ක් සම්බන්ධ අධ්‍යයනයකදී, ආසන්න වශයෙන් 69%කින් කිහිප වරක් මුදල් ඉවත් කර තිබිණි. පළමු පාඩුව කුඩා වුවත් තැන්පතු නතර කර ප්‍රවේශ අවසර වහා ඉවත් කිරීමට හේතුවක් ලෙස සලකන්න.
ඔබේ පසුම්බි සපයන්නාගේ නිල මඟපෙන්වීමෙන් හෝ අදාළ ජාලයේ බ්ලොක්චේන් ගවේෂකයෙන් පිවිසෙන අවසර පරීක්ෂා කිරීමේ මෙවලමක් භාවිතා කරන්න. බලපෑමට ලක් වූ සෑම ජාලයකම සැකකටයුතු ටෝකන සහ NFT අවසර අවලංගු කර, එය තහවුරු වී ඇත්දැයි පරීක්ෂා කරන්න. මේ සඳහා සාමාන්‍යයෙන් ජාල ගාස්තුවක් වැය වේ. වෙබ් අඩවියක් පසුම්බියෙන් විසන්ධි කිරීමෙන් දැනට පවතින ටෝකන අවසර අවලංගු නොවේ. අත්සන් කළ වෙනත් අවසර වෙනම ඉවත් කිරීමට සිදුවිය හැක. හේතුව පැහැදිලි නැත්නම් පසුම්බිය අනාරක්ෂිත ලෙස සලකා වත්කම් ස්වාධීන පසුම්බියකට ගෙන යන්න.
ස්වයංක්‍රීයව මුදල් සොරකම් කරන බොට්ට තවත් මුදල් නොදෙන්න
තැන්පතු දැමූ සැණින්ම පාහේ අතුරුදහන් වේ නම්, බොට් වැඩසටහනක් ඇතුළට එන මුදල් ස්වයංක්‍රීයව සොරකම් කරනවා විය හැක. ගනුදෙනු ගාස්තු සඳහා තවත් ක්‍රිප්ටෝ නොදමන්න; ඉක්මනින් ක්ලික් කර එයට පෙර ක්‍රියා කිරීමට උත්සාහ නොකරන්න. අවසර අවලංගු කිරීමෙන් සොරකම් වූ යතුරකින් ලබාගත් ප්‍රවේශය නතර නොවේ. සිර වී ඇති වත්කම් ගැන විශේෂඥ සහාය සඳහා පසුම්බි සපයන්නාගේ තහවුරු කළ උපදෙස් භාවිතා කරන්න. පෞද්ගලික පණිවිඩ මඟින් යෝජනා කරන ප්‍රතිසාධන ස්ක්‍රිප්ට්වලින් වළකින්න.
ඉතිරි වත්කම් සැලකිල්ලෙන් මාරු කරන්න
ආරක්ෂිතව මාරු කළ හැකි නම්, වත්කම් ඉක්මනින් මාරු කරන්න. ගමනාන්ත ලිපිනය අලුත් පසුම්බියේ Receive තිරයෙන්ම ලබාගන්න. ගනුදෙනු ඉතිහාසයෙන් එය පිටපත් නොකරන්න. ලිපින දූෂණය (address poisoning) පිළිබඳ පර්යේෂණවලින් පෙනෙන්නේ ප්‍රහාරකයන් නිවැරදි ලිපිනවල මුල් හා අග අක්ෂරවලට සමාන පෙනෙන ව්‍යාජ ලිපින ඇතුළත් කරන බවයි. සම්පූර්ණ ලිපිනයම විශ්වාසදායක ගමනාන්තය සමඟ සසඳන්න; තිබේ නම් hardware wallet තිරය මතත් පරීක්ෂා කරන්න.
ගමනාන්තය එම වත්කම හා ජාලය සඳහා සහාය දක්වන බව තහවුරු කරන්න. බලපෑමට ලක් වූ සෑම ගිණුමකම කොයින්, ටෝකන, NFT සහ staking හෝ ණය දීමේ තත්ත්ව පරීක්ෂා කරන්න. ඉතිරි මුදල් මාරු කිරීමට පෙර ගනුදෙනු අවසන් කිරීමට අවශ්‍ය ජාල ගාස්තු ගෙවන කොයින් ප්‍රමාණවත් තරම් තබාගන්න. අගුළු වැටී ඇති වත්කම් සඳහා වෙනම මුදාගැනීමේ සැලැස්මක් අවශ්‍ය විය හැක. සුරකින ලද තැන්පතු ලිපින යාවත්කාලීන කර, පැරණි පසුම්බියට මුදල් එවන අයට දන්වන්න.
USDT හෝ USDC සොරකම් වී ඇත්නම්
සොරකම් වූ ස්ථාවර අගය සහිත ක්‍රිප්ටෝ (stablecoins) ගැන ඒවා නිකුත් කරන ආයතනයට වහා දන්වන්න. Tether සහ Circle ආයතනවලට ඇතැම් ටෝකන මාරු අවහිර කළ හැකි ක්‍රම තිබෙන නිසා සොරකමෙන් පසුවද ඒවා සම්බන්ධ කරගැනීම වැදගත් විය හැක.
| සොරකම් වූ ටෝකනය | වාර්තා කළ යුතු ස්ථානය |
|---|---|
| USDT | Tether සහාය අමතා Information Requests කණ්ඩායම ඉල්ලන්න. සොරකම්, හැක් කිරීම් සහ වංචා පිළිබඳ වාර්තා Tether එම කණ්ඩායමට යොමු කරයි. |
| USDC | Circle සහාය අමතන්න. Circle ආයතනය සිය ගනුදෙනුකරුවන් නොවන අයට ඇති නිල පැමිණිලි ක්‍රියාවලිය සීමා කරන බැවින්, ඔබ භාවිත කළ හුවමාරු සේවාවට හෝ සැපයුම්කරුටද වාර්තා කරන්න. |
ජාලය, ප්‍රමාණය, ගනුදෙනු හැඳුනුම් අංක, ලැබුණු ලිපින, සොරකම සිදු වූ වේලාව සහ කෙටි විස්තරයක් යවන්න. ලිපින හා හැඳුනුම් අංක තිර රූ පමණක් නොව පිටපත් කළ හැකි පෙළ ලෙසද දෙන්න. තිබේ නම් පොලිස් වාර්තා අංකය එක් කරන්න. සොරකම් වූ ටෝකන අත්හිටුවිය හැකිද, විමර්ශකයන් කුමන ලේඛන සැපයිය යුතුද යන්න විමසන්න. Circle පවසන්නේ අත්හිටුවීම සඳහා සුදුසු නීතිමය බලය අවශ්‍ය බවයි. අත්හිටුවීමක් හෝ මුදල් ආපසු ලැබීමක් සහතික නොවේ.
සොරකම් වූ මුදල් හුවමාරු සේවාවකට ළඟා වුවහොත්
සොරකම එම හුවමාරු සේවාවෙන් පිටත සිදු වුවද, මුදල් ලැබුණු හුවමාරුවේ නිල සහාය වහා අමතන්න. ගනුදෙනු සබැඳි, ලැබුණු ලිපිනය, ප්‍රමාණ, වේලාවන් සහ තිබේ නම් පොලිස් වාර්තාව යවන්න. සොරකම් වූ මුදල් ගැන හදිසි සමාලෝචනයක් ඉල්ලා, සහාය ටිකට් අංකය සුරැකිව තබා විමර්ශන නිලධාරියාට දෙන්න. Binance සඳහා එහි සොරකම් වූ මුදල් වාර්තා කිරීමේ පියවර අනුගමනය කරන්න.
හුවමාරු සේවාවේ නීතිය ක්‍රියාත්මක කරන ආයතන සඳහා වෙන් කළ සන්නිවේදන මාර්ගය භාවිත කරන ලෙස පොලිසියෙන් ඉල්ලන්න. උදාහරණයක් ලෙස Binance පවසන්නේ වත්කම් අත්හිටුවීමට නීතිය ක්‍රියාත්මක කරන ආයතනයකින් හෝ අධිකරණයකින් සුදුසු නිල නියෝගයක් අවශ්‍ය බවයි. රහස්‍ය විමර්ශන තොරතුරු පාරිභෝගික සහාය මඟින් ඔබට හෙළි කළ නොහැකි බවද එය පවසයි. සහාය ටිකට්පතක් විවෘත කිරීමත් විමර්ශකයන් සම්බන්ධ කරගැනීමත් දෙකම ප්‍රයෝජනවත්ය.
සාක්ෂි සුරකින්න සහ සොරකම වාර්තා කරන්න
යෙදුම් මකා දැමීමට හෝ උපාංගයේ දත්ත සම්පූර්ණයෙන් ඉවත් කිරීමට පෙර පසුම්බි ලිපින, ගනුදෙනු හැඳුනුම් අංක, ජාල, ප්‍රමාණ, වේලාවන්, වංචනික වෙබ් අඩවි, පණිවිඩ සහ තිර රූ සුරකින්න. ගනුදෙනු හැඳුනුම් අංකයක් යනු එම හුවමාරුව හඳුනාගන්නා අනන්‍ය යොමුවකි. වාර්තාවක පසුම්බියේ රහස් කිසිවිටෙක ඇතුළත් නොකරන්න. ප්‍රාදේශීය පොලිසියට හෝ ඔබේ රටේ සයිබර් අපරාධ ඒකකයට ඉක්මනින් පැමිණිලි කරන්න. එක්සත් ජනපදය තුළ ic3.gov භාවිතා කරන්න; තොරතුරු කිහිපයක් අඩු වුවත් එසේ කරන්න.
උපාංගය පිරිසිදු කර ව්‍යාජ සහායෙන් වළකින්න
මෑත බාගැනීම්, බ්‍රවුසර දිගු, ව්‍යාජ පසුම්බි යෙදුම් සහ ඔබ අත්සන් කළ ඉල්ලීම් සමාලෝචනය කරන්න. මෘදුකාංග යාවත්කාලීන කර අනිෂ්ට මෘදුකාංග සඳහා පරීක්ෂා කරන්න. උපාංගයේ දත්ත මකා දැමීමට පෙර සාක්ෂි සුරකින්න; වලංගු උපස්ථයක් හෝ නව පසුම්බියක් මඟින් ඔබේ වත්කම් වෙත තවමත් ප්‍රවේශ විය හැකිදැයි තහවුරු කරන්න. උපාංගය ආක්‍රමණයට ලක්වී ඇත්නම් නව පසුම්බිය භාවිතා කිරීමට පෙර එය පිරිසිදු කරන්න හෝ නැවත ස්ථාපනය කරන්න. හෙළි වී තිබිය හැකි අනෙක් පිවිසුම් තොරතුරුද ආරක්ෂා කරන්න.
2024 දී සිදු කළ IEEE අධ්‍යයනයකින් හෙළි වූයේ ව්‍යාජ උදව්කරුවන් පසුම්බි උදව් ඉල්ලා දමන පොදු පළ කිරීම් ඉලක්ක කර, පසුව පසුම්බි රහස් හෝ ගාස්තු ඉල්ලා ඊමේල්, Telegram හෝ වෙනත් මාධ්‍ය වෙත සංවාද ගෙන යන බවයි. ඔබම නිල යෙදුම හෝ වෙබ් අඩවිය හරහා සහාය අමතන්න. ප්‍රයෝජනවත් පිළිතුරක් ලැබීම හෝ පෞද්ගලික සංවාදයකට මාරු වීම, කෙනෙකුගේ අනන්‍යතාව සනාථ නොකරයි. සහතික කළ ප්‍රතිසාධනය පිළිබඳ පොරොන්දු, වත්කම් නිදහස් කිරීමේ ගාස්තු, ප්‍රතිසාධන වාක්‍ය ඛණ්ඩය ඉල්ලීම සහ නොහඳුනන අයට දුරස්ථ ප්‍රවේශය ලබාදීම ප්‍රතික්ෂේප කරන්න.
ඊළඟ පසුම්බිය වඩා ආරක්ෂිත කරන්න
දිගුකාලීන ඉතිරිකිරීම්, යෙදුම් සමඟ භාවිතා කරන පසුම්බියෙන් වෙන් කර තබන්න. නව ප්‍රතිසාධන වාක්‍ය ඛණ්ඩය අන්තර්ජාලයට සම්බන්ධ නොවන ආකාරයෙන් සහ රහසිගතව තබන්න. දෘඩාංග පසුම්බියක් (hardware wallet) යතුරු සොරකමේ ඇතැම් අවදානම් අඩු කරයි, නමුත් ඔබම අත්සන් කරන හානිකර අවසරයකින් ඔබ ආරක්ෂා කළ නොහැක.
2026 වසරේ අනුකරණ පසුම්බි පරීක්ෂණයකදී තත්පර පහක අනතුරු ඇඟවීමක් හා සමාලෝචනය සඳහා ඉල්ලීමක් මඟින් හානිකර අවසර ප්‍රතික්ෂේප කිරීම වැඩි විය. අනුගමනය කළ හැකි හොඳ පුරුද්දක් වන්නේ අත්සන් කිරීමට පෙර මොහොතක් නවතා ටෝකනය, එය වැය කිරීමට අවසර ලැබෙන ලිපිනය සහ උපරිම ප්‍රමාණය පරීක්ෂා කිරීමයි. 50 USDC මාරුවක් සඳහා අසීමිත අවසරයක් නොදී 50 USDC සඳහා පමණක් අවසර දෙන්න. විස්තර අපැහැදිලි නම් අවලංගු කර, තවදුරටත් අවශ්‍ය නොවන අවසර ඉවත් කරන්න.